thegame_1980/revkit

mirror of https://github.com/qtmleap/revkit.git synced 2026-09-16 00:01:50 +02:00

Files

T

tkgstratorandClaude Opus 4.6 d91af8380b docs: Netflix仕様書の再構成とiOS解析ドキュメント追加

- 旧ドキュメント (docs/netflix/, docs/instructions/ 等) を削除
- docs/spec/: appboot ピンニング解析、iOS再生フロー、
  MSL CBOR鍵交換解析、キャプチャ復号状況、暗号化フロー図を追加
- docs/netflix_client_spec.md, platform_flow_comparison.md を追加
- iOS認証・マニフェスト・ライセンス取得フロー詳細を追加

Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>

2026-04-07 02:06:14 +00:00

27 KiB

Raw Permalink Blame History

Netflix MSL プラットフォーム別フロー比較

ログデータ (2026-04-04 ~ 2026-04-05) から各プラットフォームの認証・再生フローを解析し、API エンドポイント・パラメータ・マニフェスト解像度の差異を比較する。

1. プラットフォーム概要

項目	Android	Chrome	iOS	Stream (StreamFab)
ESN プレフィックス	`NFANDROID1-PRV-*` (初期は `APPBOOT`)	`NFCDCH-MC-*`	`NFAPPL-02-IPHONE9=1-*`	`NFCDCH-02-*`
ESN (PRV)	`APPBOOT` → ProxyEsn で取得	`NFCDCH-MC-MW4H1YWDGE9911H107X9CTG5CK58MH`	`NFAPPL-02-IPHONE9=1-AD0455EF27D3A7B8...`	`NFCDCH-02-MUUR2Y0QQ9K5CJNXC9RUU370H3N702`
PXA ESN	なし	なし	`NFAPPL-02-IPHONE9=1-PXA-0202P2P3KTB3...`	なし
DRM	Widevine (PlayReady)	Widevine	FairPlay	Widevine
MSL 暗号化	AES-CBC	AES-CBC	AES-CBC	AES-CBC
鍵交換方式	RSA-OAEP-256 + A128GCM	ASYMMETRIC_WRAPPED (JWK_RSA)	不明 (MSL ペイロード内)	MSL v1 (既存セッション)
MSL トランスポート	Cronet (HTTP/2)	XHR (HTTPS)	NSURLSession (HTTPS)	XHR (HTTPS)
認証スキーム	`NETFLIXID` (Cookie)	`NETFLIXID` (Cookie + UIT)	Cookie (HTTP ヘッダー)	`NETFLIXID` (Cookie + UIT)
データ API	GraphQL (persisted query)	Falcor (pathEvaluator) + GraphQL	Falcor (iosui/user)	Falcor (pathEvaluator) + GraphQL

2. 各プラットフォームのフロー

2.1 Android フロー

%%{init: {'theme': 'dark'}}%%
sequenceDiagram
    participant App as Android App<br/>(Cronet HTTP/2)
    participant MSL as MSL Gateway<br/>(android14.prod)
    participant CDM as Widevine CDM

    rect rgba(80, 80, 80, 0.3)
    Note over App,MSL: 認証・鍵交換
    App->>MSL: /getProxyEsn (ESN=APPBOOT)
    MSL-->>App: 実 ESN (NFANDROID1-PRV-P-L3-*)
    App->>MSL: /aleProvision
    Note right of App: RSA-OAEP-256 + A128GCM<br/>platform=androidNative
    MSL-->>App: ALE 鍵 (HMAC + AES)
    end

    rect rgba(60, 100, 60, 0.3)
    Note over App,CDM: マニフェスト → ライセンス → 復号
    App->>MSL: /manifest (MSL暗号化)
    MSL-->>App: マニフェスト (video_tracks, audio_tracks, KID)
    App->>CDM: generateRequest (PSSH initData)
    CDM-->>App: license-request (protobuf)
    App->>MSL: /pbo_licenses/router (license challenge)
    MSL-->>App: license-response (content keys)
    App->>CDM: update (license-response)
    CDM-->>App: keystatuseschange (usable)
    Note over App: DASH セグメント復号・再生開始
    end

    rect rgba(80, 80, 80, 0.3)
    Note over App,MSL: テレメトリ
    loop 再生中
        App->>MSL: /events (position, trackId)
    end
    end

特徴:

APPBOOT ESN で起動し、/getProxyEsn で実 ESN を取得する二段階方式
Widevine L3 の場合、サーバー側で SD (960x540) に制限される
GraphQL は MSL 経由 (persisted query version=102)

2.2 Chrome フロー

%%{init: {'theme': 'dark'}}%%
sequenceDiagram
    participant Browser as Chrome<br/>(XHR HTTPS)
    participant MSL as MSL Gateway<br/>(www.netflix.com)
    participant CDM as Widevine CDM<br/>(EME)

    rect rgba(80, 80, 80, 0.3)
    Note over Browser,MSL: 認証・鍵交換
    Browser->>MSL: /aleProvision (pbo_tokens/router)
    Note right of Browser: ASYMMETRIC_WRAPPED(JWK_RSA)<br/>Cookie: NetflixId, SecureNetflixId
    MSL-->>Browser: ALE 鍵 (HMAC + AES)
    end

    rect rgba(60, 100, 60, 0.3)
    Note over Browser,CDM: マニフェスト → ライセンス → 復号
    Browser->>MSL: /pbo_manifests/router (MSL暗号化)
    MSL-->>Browser: マニフェスト (AV1 streams, KID)
    Browser->>CDM: generateRequest (PSSH initData)
    CDM-->>Browser: license-request (protobuf, ~3992 bytes)
    Browser->>MSL: /pbo_licenses/router
    MSL-->>Browser: license-response (content keys)
    Browser->>CDM: update (license-response)
    CDM-->>Browser: keystatuseschange (usable)
    Note over Browser: MSE + EME で DASH セグメント復号・再生
    end

    rect rgba(80, 80, 80, 0.3)
    Note over Browser,MSL: テレメトリ
    loop 再生中
        Browser->>MSL: /events (position, trackId)
    end
    end

特徴:

MSL envelope に完全な認証情報 (sender, useridtoken, servicetokens, keyrequestdata) を含む
EME API 経由で Widevine CDM にアクセス (com.widevine.alpha)
content-encoding: msl_v1 ヘッダーで MSL トランスポートを指定

2.3 iOS フロー

%%{init: {'theme': 'dark'}}%%
sequenceDiagram
    participant App as iOS App (Argo)<br/>(NSURLSession)
    participant MSL as MSL Gateway<br/>(ios.prod.cloud)
    participant FP as FairPlay CDM

    rect rgba(80, 80, 80, 0.3)
    Note over App,MSL: 認証・ESN 取得
    App->>MSL: /getProxyEsn
    MSL-->>App: PRV ESN + PXA ESN
    end

    rect rgba(60, 100, 60, 0.3)
    Note over App,FP: マニフェスト → ライセンス → 復号
    App->>MSL: /manifest (MSL暗号化)
    MSL-->>App: マニフェスト (HEVC + H.264 streams)
    App->>FP: SPC 生成 (Server Playback Context)
    FP-->>App: SPC データ
    App->>MSL: /nq/iosplatform/pbo_license/router
    Note right of App: licenseType=standard<br/>SPC (FairPlay challenge)
    MSL-->>App: CKC (Content Key Context)
    App->>FP: CKC をインストール
    FP-->>App: コンテンツ鍵 ready
    Note over App: AVPlayer で HLS セグメント復号・再生
    end

    rect rgba(80, 80, 80, 0.3)
    Note over App,MSL: テレメトリ
    loop 再生中
        App->>MSL: /msl/playapi/ios/event
        App->>MSL: /msl/playapi/ios/logblob
    end
    end

特徴:

PXA ESN (Proxy Auth) と PRV ESN (Private) の二重 ESN 体系
DRM は FairPlay — SPC/CKC 方式 (Widevine とは完全に異なるフロー)
MSL ペイロードの暗号化は AES-CBC + HMAC-SHA256 (Widevine と同じ MSL レイヤー)

2.4 Stream (StreamFab) フロー

%%{init: {'theme': 'dark'}}%%
sequenceDiagram
    participant SF as StreamFab<br/>(CEF/Chromium)
    participant MSL as MSL Gateway<br/>(www.netflix.com)
    participant HTTP as Netflix HTTP API
    participant CDM as Widevine CDM<br/>(4.10.2934.0)

    rect rgba(100, 50, 50, 0.3)
    Note over SF,MSL: 認証・MSL セッション確立
    SF->>MSL: MSL handshake
    MSL-->>SF: encryption_key_temp (AES-128)
    SF->>MSL: aleProvision (pbo_tokens/router)
    MSL-->>SF: MSL セッション確立
    end

    rect rgba(50, 100, 50, 0.3)
    Note over SF,CDM: マニフェスト一括取得 (コーデック探索)
    SF->>HTTP: /metadata?movieid=81756595
    loop コーデック x オーディオ (最大18回)
        SF->>HTTP: /licensedmanifest/1 (MSL暗号化)
        Note right of SF: H264 x {EAC,AAC,ATMOS}<br/>HEVC_HDR10 x {EAC,AAC,ATMOS}<br/>VP9 (H.264 にフォールバック)<br/>AV1 x {EAC,AAC,ATMOS}
        HTTP-->>SF: licensedmanifest (AES-CBC + gzip)
    end
    SF->>HTTP: /playapi/cadmium/manifest/1 (非MSL, AV1)
    Note over SF: ユーザーがコーデック・トラック選択
    end

    rect rgba(100, 100, 50, 0.3)
    Note over SF,CDM: ライセンス取得 → 復号 → ダウンロード
    SF->>CDM: SetServerCertificate
    SF->>CDM: CreateSessionAndGenerateRequest
    CDM-->>SF: OnSessionMessage (license-request)
    SF->>MSL: pbo_licenses/router (license challenge)
    MSL-->>SF: license-response (content keys)
    SF->>CDM: UpdateSession (license install)
    Note over SF: コンテンツ鍵で DASH セグメントを復号
    Note over SF: MP4 ファイルとして保存
    end

特徴:

Chrome と同じ akira クライアントタイプだが、browserversion=144.0.0.0, osname=windows と偽装 (実際は macOS 15.5)
MSL ハンドシェイクで AES-128 暗号鍵を確立
1タイトルに対して最大18回の licensedmanifest 取得 (6コーデック組み合わせ x 3オーディオコーデック)
VP9 を要求しても H.264 にフォールバック
Widevine CDM はアプリ内蔵 (4.10.2934.0 等 4バージョン同梱)、libcefbase.dylib 経由で制御
ストリーミング再生ではなく ダウンロード保存 が目的のため、テレメトリ送信なし

3. API エンドポイント比較

3.1 認証・プロビジョニング

API	Android	Chrome	iOS	Stream
`/getProxyEsn`	MSL (prod.ftl)	-	MSL (prod.cloud)	-
`/aleProvision`	MSL (prod.ftl)	MSL (`pbo_tokens/router`)	-	-
`/config`	MSL (prod.ftl)	-	-	-

3.2 UI データ取得

API	Android	Chrome	iOS	Stream
GraphQL	MSL (prod.cloud)	-	-	HTTP (web.prod.cloud)
pathEvaluator (Falcor)	-	MSL (www)	-	MSL (www)
iosui/user (Falcor)	-	-	HTTP (ios.prod.ftl/cloud)	-
loco/lolomo	-	MSL (pathEvaluator)	-	MSL (pathEvaluator)

3.3 再生 (マニフェスト・ライセンス・イベント)

API	Android	Chrome	iOS	Stream
manifest	MSL (?)	MSL (`pbo_manifests/router`)	MSL (?)	HTTP (`/playapi/cadmium/manifest/1`) + MSL (`pbo_manifests/router`)
license	MSL (?)	MSL (`pbo_licenses/router`)	MSL (`pbo_license/router`)	MSL (?)
events	MSL (?)	MSL (events URL)	MSL (`/msl/playapi/ios/event`)	-
logblob	-	-	MSL (`/msl/playapi/ios/logblob`)	HTTP (`/log/www/1`)

3.4 ホスト名マッピング

プラットフォーム	FTL ホスト	Cloud ホスト	Web ホスト
Android	`android14.prod.ftl.netflix.com`	`android14.prod.cloud.netflix.com`	-
Chrome	-	-	`www.netflix.com`
iOS	`ios.prod.ftl.netflix.com`	`ios.prod.cloud.netflix.com`	-
Stream	-	`web.prod.cloud.netflix.com`	`www.netflix.com`

4. パラメータ比較

4.1 MSL Envelope 構造

フィールド	Android	Chrome	iOS	Stream
sender (ESN)	なし (暗黙)	`NFCDCH-MC-*`	なし (暗黙)	なし (暗黙)
keyrequestdata	なし (初回のみ)	`ASYMMETRIC_WRAPPED / JWK_RSA`	なし	なし
userauthdata	なし (Cookie)	`scheme: NETFLIXID`	なし (Cookie)	なし (Cookie)
useridtoken	なし	あり (tokendata + signature)	なし	あり
servicetokens	なし	`cad`, `sf`	なし	あり
capabilities.compressionalgos	なし	`LZW`	なし	`LZW`
handshake	なし	`false`	なし	なし
renewable	なし	`true`	なし	なし

4.2 ALE Provision パラメータ

パラメータ	Android	Chrome
netflixClientPlatform	`androidNative`	- (akira)
appVer	`63928`	-
appVersion	`9.57.0`	-
api (Android API level)	`34`	-
mnf (Manufacturer)	`Google`	-
ffbc (Form Factor)	`phone`	-
mId (Model ID)	`GOOGLPIXEL=4A==5G=S`	-
devmod (Device Model)	`Google_Pixel 4a (5G)`	-
provisionRequest.keyx.scheme	`RSA-OAEP-256`	`RSA-OAEP-256` (推定)
provisionRequest.scheme	`A128GCM`	-
provisionRequest.type	`SOCKETROUTER`	-

4.3 GraphQL (Android) vs Falcor (Chrome/Stream)

項目	Android (GraphQL)	Chrome/Stream (Falcor)
エンドポイント	`prod.cloud.netflix.com/graphql`	`www.netflix.com/.../pathEvaluator`
リクエスト形式	`operationName` + `variables` + `persistedQuery`	`paths` 配列
レスポンス形式	GraphQL	`jsonGraph` (ref/atom)
persistedQuery version	102	-
主要オペレーション	`InterstitialForLolomo`, `RenewSSOToken`, `InterstitialForProfileGate`	`loco`, `lists`, `videos`

Cookie	Android	Chrome	iOS	Stream
NetflixId	あり	あり	あり	あり
SecureNetflixId	あり	あり	あり	あり
nfvdid	あり	あり	あり	あり
gsid	-	あり	-	あり
pas	-	あり	-	あり
profilesNewSession	-	あり	-	あり
OptanonConsent	-	あり	-	あり
OTSessionTracking	-	あり	-	あり

5. マニフェスト解像度比較

同一タイトル (videoId: 81756595) での比較。

5.1 最大解像度

プラットフォーム	最大幅	最大高	HD	UHD	ビデオコーデック	DRM
Android	960	540	非対応	非対応	PlayReady H.264 HPL22/HPL30	Widevine (L3)
Chrome	1920	1080	対応	非対応	AV1 Main L30/L31/L40	Widevine
iOS	1920	1080	対応	非対応	PlayReady H.264 HPL22-40 + HEVC Main10 L30/L31	FairPlay
Stream (manifest)	1920	1080	対応	非対応	AV1 Main L30/L31/L40	Widevine
Stream (pathEval)	1280	720	対応	非対応	PlayReady H.264 HPL30/HPL31	Widevine
Stream (licensedmanifest)	1920	1080	対応	非対応	H.264/HEVC/AV1 (コーデック別)	Widevine

5.2 ビデオストリーム解像度レンジ

プラットフォーム	最小解像度	最大解像度	ビデオプロファイル
Android	480x270	960x540	`playready-h264hpl22-dash`, `playready-h264hpl30-dash`
Chrome	480x270	1920x1080	`av1-main-L30-dash-cbcs-prk`, `av1-main-L31-dash-cbcs-prk`, `av1-main-L40-dash-cbcs-prk`
iOS	480x270	1920x1080	`playready-h264hpl22~40-dash`, `hevc-main10-L30~L31-dash-cenc-prk-do`
Stream (manifest API)	480x270	1920x1080	`av1-main-L30-dash-cbcs-prk`, `av1-main-L31-dash-cbcs-prk`, `av1-main-L40-dash-cbcs-prk`
Stream (pathEvaluator inline)	608x342	1280x720	`playready-h264hpl30-dash`, `playready-h264hpl31-dash`

Stream のマニフェストデータソースについて:

Stream には 3 種類のマニフェスト取得経路がある:

経路	URL	デコード状態	含まれるコーデック
`licensedmanifest`	`/msl/playapi/cadmium/licensedmanifest/1`	復号済み (StreamFab ログの AES 鍵で復号)	H.264, HEVC HDR10, AV1 (コーデック別に個別取得)
`manifest` API	`/playapi/cadmium/manifest/1`, `/pbo_manifests/router`	デコード済み → `raws/stream/manifests/http_manifest_*.json`	AV1 のみ (DRM KID なし)
`pathEvaluator` inline	`/pathEvaluator` 内の `manifest` フィールド	デコード済み → `raws/stream/msl/response_13878*.json`	PlayReady H.264 HPL30/HPL31 (max 720p)

licensedmanifest は MSL ペイロードが AES-CBC (gzip 圧縮) で暗号化されている。 StreamFab のアプリケーションログ (StreamFab.log) に記録された encryption_key_temp (base64url: YksDoqXmNcg3zGxMhoZWJQ, hex: 624b03a2a5e635c837cc6c4c86865625) を用いて復号に成功した。暗号化形式は各 payload チャンクに ciphertext + iv + keyid フィールドを持つ MSL 固有のフォーマット。

5.3 Stream (StreamFab) licensedmanifest コーデック別詳細

StreamFab は 1 タイトルに対して コーデック × オーディオコーデックの全組み合わせ で licensedmanifest を取得する。以下は videoId: 81756595 における各コーデックの復号結果。

5.3.1 StreamFab のマニフェスト取得戦略

StreamFab は load_manifest を以下の順序で呼び出す:

videoCodec	値	manifest level 例
0	H.264 High Profile	`H264_HP_EAC`, `H264_HP_AAC`, `H264_HP_ATMOS`
2	HEVC HDR10	`H265_HDR10_EAC`, `H265_HDR10_AAC`, `H265_HDR10_ATMOS`
4	VP9	`VP9_EAC`, `VP9_AAC`, `VP9_ATMOS`
5	AV1	`AV1_EAC`, `AV1_AAC`, `AV1_ATMOS`

audioCodec	値	意味
0	Dolby Atmos	EAC3 + Atmos 拡張
1	EAC3 (DD+)	Dolby Digital Plus 5.1
2	AAC	AAC ステレオ

各組み合わせで /msl/playapi/cadmium/licensedmanifest/1 に POST し、コーデック別のマニフェストを個別に取得する。同一コーデックであれば audioCodec が異なってもビデオストリームの内容は同一であり、オーディオトラックのみが変わる。

5.3.2 H.264 (PlayReady)

解像度	ビットレート	VMAF	プロファイル	DRM KID
720x480	498 kbps	72	`h264mpl30-dash-playready-prk-qc`	`00000000-0968-b9f1-0000-000000000000`
1920x1080	4941 kbps	97	`h264mpl40-dash-playready-prk-qc`	`00000000-0968-b9f2-0000-000000000000`

ストリーム数: 2 — 480p と 1080p のみで中間解像度がない
プロファイルは h264mpl30 (Main Profile Level 3.0) と h264mpl40 (Level 4.0)
DRM スキームは PlayReady (playready-prk-qc: PlayReady Key + Quality Control)
KID 境界: 480p = SD 鍵 (...b9f1)、1080p = HD 鍵 (...b9f2)
ビットレートが 4941 kbps と高いのは、H.264 のコーデック効率が AV1/HEVC より低いため
manifest API が返す AV1 とは異なり、DRM Key ID が含まれる

5.3.3 HEVC HDR10

解像度	ビットレート	VMAF	プロファイル	DRM KID
608x342	92 kbps	43	`hevc-main10-L30-dash-cenc-prk-do`	`...b9e7` (SD)
768x432	132 kbps	58	`hevc-main10-L30-dash-cenc-prk-do`	`...b9e7` (SD)
960x540	188 kbps	68	`hevc-main10-L30-dash-cenc-prk-do`	`...b9e7` (SD)
1280x720	286 kbps	79	`hevc-main10-L31-dash-cenc-prk-do`	`...b9e8` (HD)
1280x720	433 kbps	86	`hevc-main10-L31-dash-cenc-prk-do`	`...b9e8` (HD)
1920x1080	788 kbps	91	`hevc-main10-L40-dash-cenc-prk-do`	`...b9e8` (HD)
1920x1080	1456 kbps	96	`hevc-main10-L40-dash-cenc-prk-do`	`...b9e8` (HD)

ストリーム数: 7 — 342p〜1080p まで細かいラダー
プロファイルは hevc-main10 (Main 10bit) で HDR10 対応
DRM スキームは CENC (cenc-prk-do: Common Encryption + PlayReady Key + Download Only)
H.264 の playready とは異なる暗号化スキーム
KID 境界: 540p 以下 = SD 鍵 (...b9e7)、720p 以上 = HD 鍵 (...b9e8)
1080p で 1456 kbps — H.264 の約 30% のビットレートで同等の VMAF (96 vs 97)
H.264/AV1 とは 別の DRM KID ペア が割り当てられている

5.3.4 AV1

解像度	ビットレート	VMAF	プロファイル	DRM KID
480x270	54 kbps	38	`av1-main-L30-dash-cbcs-prk`	`...b9db` (SD)
608x342	95 kbps	57	`av1-main-L30-dash-cbcs-prk`	`...b9db` (SD)
608x342	118 kbps	61	`av1-main-L30-dash-cbcs-prk`	`...b9db` (SD)
608x342	167 kbps	66	`av1-main-L30-dash-cbcs-prk`	`...b9db` (SD)
768x432	237 kbps	77	`av1-main-L30-dash-cbcs-prk`	`...b9db` (SD)
960x540	331 kbps	84	`av1-main-L30-dash-cbcs-prk`	`...b9db` (SD)
1280x720	521 kbps	91	`av1-main-L31-dash-cbcs-prk`	`...b9de` (HD)
1920x1080	847 kbps	95	`av1-main-L40-dash-cbcs-prk`	`...b9de` (HD)
1920x1080	1412 kbps	97	`av1-main-L40-dash-cbcs-prk`	`...b9de` (HD)

ストリーム数: 9 — 全コーデック中最多。270p〜1080p まで最も細かいビットレートラダー
DRM スキームは CBCS (cbcs-prk: Common Encryption Subsample + PlayReady Key)
KID 境界: 540p 以下 = SD 鍵 (...b9db)、720p 以上 = HD 鍵 (...b9de)
1080p で 1412 kbps — H.264 (4941 kbps) の約 29%、HEVC (1456 kbps) とほぼ同等
同一 VMAF 97 を達成するのに H.264 の 1/3.5 のビットレートで済む
manifest API (/playapi/cadmium/manifest/1) で取得できるプロファイルと一致するが、licensedmanifest にのみ DRM KID が含まれる

5.3.5 VP9 (フォールバック)

VP9 を要求 (videoCodec=4) しても、Netflix サーバーは H.264 のマニフェストを返す。

解像度	ビットレート	VMAF	プロファイル	DRM KID
720x480	498 kbps	72	`h264mpl30-dash-playready-prk-qc`	`...b9f1` (SD)
1920x1080	4941 kbps	97	`h264mpl40-dash-playready-prk-qc`	`...b9f2` (HD)

H.264 と完全に同一の内容 — VP9 プロファイルは提供されていない
StreamFab の ESN (NFCDCH-02-*) では VP9 がサポート対象外と判定されている可能性がある
Chrome ESN (NFCDCH-MC-*) では manifest API で AV1 が返されるため、ESN プレフィックスによるコーデック制御が行われている

5.3.6 コーデック別比較サマリ (1080p 最大品質)

コーデック	1080p ビットレート	VMAF	ストリーム数	DRM スキーム	DRM KID (HD)
H.264	4941 kbps	97	2	PlayReady (`playready-prk-qc`)	`...b9f2`
HEVC HDR10	1456 kbps	96	7	CENC (`cenc-prk-do`)	`...b9e8`
AV1	1412 kbps	97	9	CBCS (`cbcs-prk`)	`...b9de`
VP9	(H.264 にフォールバック)	—	—	—	—

帯域効率: AV1 ≈ HEVC >> H.264 (AV1 は H.264 の約 1/3.5 のビットレートで同等品質)
ラダー粒度: AV1 (9段) > HEVC (7段) >> H.264 (2段)。H.264 は中間解像度を持たず ABR の品質切り替えが粗い
DRM: コーデックごとに異なる KID ペアが割り当てられる。同一コンテンツでも H.264/HEVC/AV1 で別鍵
DRM スキーム: H.264 = PlayReady、HEVC = CENC、AV1 = CBCS と暗号化方式も異なる

5.4 オーディオプロファイル

プラットフォーム	チャンネル	コーデック	ビットレート
Android	2.0	xheaac-dash	32, 64, 96, 192 kbps
Chrome	2.0	xheaac-dash	32, 64, 96, 192 kbps
iOS	5.1 + 2.0	ddplus-5.1-dash, ddplus-5.1hq-dash, heaac-2-dash, heaac-2hq-dash	192+ kbps
Stream (manifest API)	2.0	xheaac-dash	32, 64, 96, 192 kbps
Stream (licensedmanifest)	5.1	ddplus-5.1-dash, ddplus-5.1hq-dash	192, 256, 384, 448, 640 kbps

manifest API と licensedmanifest でオーディオが大きく異なる: manifest API は xHE-AAC ステレオのみ、licensedmanifest は DD+ 5.1ch
licensedmanifest のオーディオは 全19言語 (ja, en, th, pt-BR, pl, hu, it, fr, fil, es, es-ES, de 等) で 5.1ch を提供
StreamFab の設定で Audio Codec(Netflix): "Atmos" を選択しても、実際には DD+ 5.1 が返される (Atmos 非対応アカウント/デバイスの場合)

5.5 Badging Info

フラグ	Android	Chrome	iOS	Stream (manifest)	Stream (pathEval inline)
sdVideo	true	true	true	true	true
hdVideo	false	true	true	true	true
ultraHdVideo	false	false	false	false	false
dolbyVisionVideo	-	-	-	-	-
dolbyAtmosAudio	-	-	-	-	-

5.6 Android の解像度制限について

Android (Pixel 4a 5G) で最大 960x540 (SD) に制限されている原因:

ESN が APPBOOT のままキャプチャされている → ProxyEsn 取得前のマニフェスト要求
Widevine L3 デバイスの場合、Netflix はサーバー側で SD に制限する
Chrome は L3 でも AV1 プロファイルにより 1080p まで許可される場合がある

6. フロー相違点まとめ

6.1 認証 → 再生の全体フロー比較

%%{init: {'theme': 'dark'}}%%
graph LR
    subgraph Android["Android (Widevine L3)"]
        A1[APPBOOT] --> A2[/getProxyEsn] --> A3[/aleProvision] --> A4[/manifest] --> A5[license challenge] --> A6[CDM decrypt]
    end
    subgraph Chrome["Chrome (Widevine, EME)"]
        C1[Cookie+UIT] --> C2[/aleProvision] --> C3[/pbo_manifests] --> C4["EME generateRequest"] --> C5[/pbo_licenses] --> C6["EME update"]
    end
    subgraph iOS["iOS (FairPlay)"]
        I1[Cookie] --> I2["iosui/user (HTTP)"] --> I3[/manifest] --> I4["SPC 生成"] --> I5[/pbo_license] --> I6["CKC install"]
    end
    subgraph Stream["Stream (Widevine, CEF)"]
        S1[Cookie] --> S2["MSL handshake"] --> S3["licensedmanifest x18"] --> S4["CDM generateRequest"] --> S5[/pbo_licenses] --> S6["CDM update + 保存"]
    end

    style A1 fill:#8B0000,color:#fff
    style A6 fill:#8B0000,color:#fff
    style C1 fill:#00008B,color:#fff
    style C6 fill:#00008B,color:#fff
    style I1 fill:#006400,color:#fff
    style I6 fill:#006400,color:#fff
    style S1 fill:#4B0082,color:#fff
    style S6 fill:#4B0082,color:#fff

6.2 データ取得パターンの違い

パターン	プラットフォーム	説明
MSL-wrapped GraphQL	Android	GraphQL クエリを MSL ペイロードに包んで送信
MSL-wrapped Falcor	Chrome, Stream	pathEvaluator を MSL 経由で呼び出し
Direct HTTP Falcor	iOS	`iosui/user` を直接 HTTP GET
Direct HTTP GraphQL	Stream	`web.prod.cloud.netflix.com/graphql` を直接 HTTP

6.3 ESN ライフサイクル

プラットフォーム	ESN 取得方法	ESN 形式
Android	`/getProxyEsn` で動的取得 (初期は APPBOOT)	`NFANDROID1-PRV-P-{L1\|L3}-...`
Chrome	事前割り当て済み	`NFCDCH-MC-{hash}`
iOS	`/getProxyEsn` + PXA 派生	PRV: `NFAPPL-02-{MODEL}-{hash}`, PXA: `NFAPPL-02-{MODEL}-PXA-{hash}`
Stream	事前割り当て済み	`NFCDCH-02-{hash}`

7. 備考

本ドキュメントは logs/ および raws/stream/ ディレクトリ内のキャプチャデータ (2026-04-04 ~ 2026-04-05) に基づく
Android ログはアプリ起動直後のフローのみキャプチャ、再生フローは未取得
Chrome ログは再生セッション中のキャプチャ（起動フローは未取得）
iOS ログは再生中 + 起動のフローを含む
Stream ログはブラウジング + 再生のフローを含む
- Proxyman キャプチャ: MSL トラフィック (netflix-msl-capture.js) + HTTP マニフェスト (netflix-manifest-http-capture.js)
- StreamFab アプリログ: raws/stream/StreamFab.log (内部処理フロー、暗号鍵)
- licensedmanifest の復号: StreamFab ログの encryption_key_temp を使用して AES-CBC + gzip 圧縮のペイロードを復号
- 復号済みマニフェスト: raws/stream/manifests/licensedmanifest_decrypted_*.json
マニフェストの解像度はアカウントのプラン、デバイスの Widevine レベル、地域により変動する

27 KiB Raw Permalink Blame History

Netflix MSL プラットフォーム別フロー比較

1. プラットフォーム概要

2. 各プラットフォームのフロー

2.1 Android フロー

2.2 Chrome フロー

2.3 iOS フロー

2.4 Stream (StreamFab) フロー

3. API エンドポイント比較

3.1 認証・プロビジョニング

3.2 UI データ取得

3.3 再生 (マニフェスト・ライセンス・イベント)

3.4 ホスト名マッピング

4. パラメータ比較

4.1 MSL Envelope 構造

4.2 ALE Provision パラメータ

4.3 GraphQL (Android) vs Falcor (Chrome/Stream)

4.4 Cookie 比較

5. マニフェスト解像度比較

5.1 最大解像度

5.2 ビデオストリーム解像度レンジ

5.3 Stream (StreamFab) licensedmanifest コーデック別詳細

5.3.1 StreamFab のマニフェスト取得戦略

5.3.2 H.264 (PlayReady)

5.3.3 HEVC HDR10

5.3.4 AV1

5.3.5 VP9 (フォールバック)

5.3.6 コーデック別比較サマリ (1080p 最大品質)

5.4 オーディオプロファイル

5.5 Badging Info

5.6 Android の解像度制限について

6. フロー相違点まとめ

6.1 認証 → 再生の全体フロー比較

6.2 データ取得パターンの違い

6.3 ESN ライフサイクル

7. 備考

27 KiB

Raw Permalink Blame History