thegame_1980/revkit
1
0
Fork 0
mirror of https://github.com/qtmleap/revkit.git synced 2026-09-27 05:21:51 +02:00
Code Issues Packages Projects Releases Wiki Activity
Files
e0efc336f779bcf5ffc8a171ee4ccf80700764e4
revkit/docs/platform_flow_comparison.md
T
tkgstratorandClaude Opus 4.6 d91af8380b docs: Netflix仕様書の再構成とiOS解析ドキュメント追加 
- 旧ドキュメント (docs/netflix/, docs/instructions/ 等) を削除
- docs/spec/: appboot ピンニング解析、iOS再生フロー、
  MSL CBOR鍵交換解析、キャプチャ復号状況、暗号化フロー図を追加
- docs/netflix_client_spec.md, platform_flow_comparison.md を追加
- iOS認証・マニフェスト・ライセンス取得フロー詳細を追加

Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
2026-04-07 02:06:14 +00:00

543 lines
27 KiB
Markdown
Raw Blame History

# Netflix MSL プラットフォーム別フロー比較
ログデータ (2026-04-04 ~ 2026-04-05) から各プラットフォームの認証・再生フローを解析し、API エンドポイント・パラメータ・マニフェスト解像度の差異を比較する。
---
## 1. プラットフォーム概要
| 項目 | Android | Chrome | iOS | Stream (StreamFab) |
|------|---------|--------|-----|-------------------|
| ESN プレフィックス | `NFANDROID1-PRV-*` (初期は `APPBOOT`) | `NFCDCH-MC-*` | `NFAPPL-02-IPHONE9=1-*` | `NFCDCH-02-*` |
| ESN (PRV) | `APPBOOT` → ProxyEsn で取得 | `NFCDCH-MC-MW4H1YWDGE9911H107X9CTG5CK58MH` | `NFAPPL-02-IPHONE9=1-AD0455EF27D3A7B8...` | `NFCDCH-02-MUUR2Y0QQ9K5CJNXC9RUU370H3N702` |
| PXA ESN | なし | なし | `NFAPPL-02-IPHONE9=1-PXA-0202P2P3KTB3...` | なし |
| DRM | Widevine (PlayReady) | Widevine | FairPlay | Widevine |
| MSL 暗号化 | AES-CBC | AES-CBC | AES-CBC | AES-CBC |
| 鍵交換方式 | RSA-OAEP-256 + A128GCM | ASYMMETRIC_WRAPPED (JWK_RSA) | 不明 (MSL ペイロード内) | MSL v1 (既存セッション) |
| MSL トランスポート | Cronet (HTTP/2) | XHR (HTTPS) | NSURLSession (HTTPS) | XHR (HTTPS) |
| 認証スキーム | `NETFLIXID` (Cookie) | `NETFLIXID` (Cookie + UIT) | Cookie (HTTP ヘッダー) | `NETFLIXID` (Cookie + UIT) |
| データ API | GraphQL (persisted query) | Falcor (pathEvaluator) + GraphQL | Falcor (iosui/user) | Falcor (pathEvaluator) + GraphQL |
---
## 2. 各プラットフォームのフロー
### 2.1 Android フロー
```mermaid
%%{init: {'theme': 'dark'}}%%
sequenceDiagram
participant App as Android App<br/>(Cronet HTTP/2)
participant MSL as MSL Gateway<br/>(android14.prod)
participant CDM as Widevine CDM
rect rgba(80, 80, 80, 0.3)
Note over App,MSL: 認証・鍵交換
App->>MSL: /getProxyEsn (ESN=APPBOOT)
MSL-->>App: 実 ESN (NFANDROID1-PRV-P-L3-*)
App->>MSL: /aleProvision
Note right of App: RSA-OAEP-256 + A128GCM<br/>platform=androidNative
MSL-->>App: ALE 鍵 (HMAC + AES)
end
rect rgba(60, 100, 60, 0.3)
Note over App,CDM: マニフェスト → ライセンス → 復号
App->>MSL: /manifest (MSL暗号化)
MSL-->>App: マニフェスト (video_tracks, audio_tracks, KID)
App->>CDM: generateRequest (PSSH initData)
CDM-->>App: license-request (protobuf)
App->>MSL: /pbo_licenses/router (license challenge)
MSL-->>App: license-response (content keys)
App->>CDM: update (license-response)
CDM-->>App: keystatuseschange (usable)
Note over App: DASH セグメント復号・再生開始
end
rect rgba(80, 80, 80, 0.3)
Note over App,MSL: テレメトリ
loop 再生中
App->>MSL: /events (position, trackId)
end
end
```
**特徴:**
- `APPBOOT` ESN で起動し、`/getProxyEsn` で実 ESN を取得する二段階方式
- Widevine L3 の場合、サーバー側で SD (960x540) に制限される
- GraphQL は MSL 経由 (`persisted query` version=102)
### 2.2 Chrome フロー
```mermaid
%%{init: {'theme': 'dark'}}%%
sequenceDiagram
participant Browser as Chrome<br/>(XHR HTTPS)
participant MSL as MSL Gateway<br/>(www.netflix.com)
participant CDM as Widevine CDM<br/>(EME)
rect rgba(80, 80, 80, 0.3)
Note over Browser,MSL: 認証・鍵交換
Browser->>MSL: /aleProvision (pbo_tokens/router)
Note right of Browser: ASYMMETRIC_WRAPPED(JWK_RSA)<br/>Cookie: NetflixId, SecureNetflixId
MSL-->>Browser: ALE 鍵 (HMAC + AES)
end
rect rgba(60, 100, 60, 0.3)
Note over Browser,CDM: マニフェスト → ライセンス → 復号
Browser->>MSL: /pbo_manifests/router (MSL暗号化)
MSL-->>Browser: マニフェスト (AV1 streams, KID)
Browser->>CDM: generateRequest (PSSH initData)
CDM-->>Browser: license-request (protobuf, ~3992 bytes)
Browser->>MSL: /pbo_licenses/router
MSL-->>Browser: license-response (content keys)
Browser->>CDM: update (license-response)
CDM-->>Browser: keystatuseschange (usable)
Note over Browser: MSE + EME で DASH セグメント復号・再生
end
rect rgba(80, 80, 80, 0.3)
Note over Browser,MSL: テレメトリ
loop 再生中
Browser->>MSL: /events (position, trackId)
end
end
```
**特徴:**
- MSL envelope に完全な認証情報 (sender, useridtoken, servicetokens, keyrequestdata) を含む
- EME API 経由で Widevine CDM にアクセス (`com.widevine.alpha`)
- `content-encoding: msl_v1` ヘッダーで MSL トランスポートを指定
### 2.3 iOS フロー
```mermaid
%%{init: {'theme': 'dark'}}%%
sequenceDiagram
participant App as iOS App (Argo)<br/>(NSURLSession)
participant MSL as MSL Gateway<br/>(ios.prod.cloud)
participant FP as FairPlay CDM
rect rgba(80, 80, 80, 0.3)
Note over App,MSL: 認証・ESN 取得
App->>MSL: /getProxyEsn
MSL-->>App: PRV ESN + PXA ESN
end
rect rgba(60, 100, 60, 0.3)
Note over App,FP: マニフェスト → ライセンス → 復号
App->>MSL: /manifest (MSL暗号化)
MSL-->>App: マニフェスト (HEVC + H.264 streams)
App->>FP: SPC 生成 (Server Playback Context)
FP-->>App: SPC データ
App->>MSL: /nq/iosplatform/pbo_license/router
Note right of App: licenseType=standard<br/>SPC (FairPlay challenge)
MSL-->>App: CKC (Content Key Context)
App->>FP: CKC をインストール
FP-->>App: コンテンツ鍵 ready
Note over App: AVPlayer で HLS セグメント復号・再生
end
rect rgba(80, 80, 80, 0.3)
Note over App,MSL: テレメトリ
loop 再生中
App->>MSL: /msl/playapi/ios/event
App->>MSL: /msl/playapi/ios/logblob
end
end
```
**特徴:**
- PXA ESN (Proxy Auth) と PRV ESN (Private) の二重 ESN 体系
- DRM は **FairPlay** — SPC/CKC 方式 (Widevine とは完全に異なるフロー)
- MSL ペイロードの暗号化は AES-CBC + HMAC-SHA256 (Widevine と同じ MSL レイヤー)
### 2.4 Stream (StreamFab) フロー
```mermaid
%%{init: {'theme': 'dark'}}%%
sequenceDiagram
participant SF as StreamFab<br/>(CEF/Chromium)
participant MSL as MSL Gateway<br/>(www.netflix.com)
participant HTTP as Netflix HTTP API
participant CDM as Widevine CDM<br/>(4.10.2934.0)
rect rgba(100, 50, 50, 0.3)
Note over SF,MSL: 認証・MSL セッション確立
SF->>MSL: MSL handshake
MSL-->>SF: encryption_key_temp (AES-128)
SF->>MSL: aleProvision (pbo_tokens/router)
MSL-->>SF: MSL セッション確立
end
rect rgba(50, 100, 50, 0.3)
Note over SF,CDM: マニフェスト一括取得 (コーデック探索)
SF->>HTTP: /metadata?movieid=81756595
loop コーデック x オーディオ (最大18回)
SF->>HTTP: /licensedmanifest/1 (MSL暗号化)
Note right of SF: H264 x {EAC,AAC,ATMOS}<br/>HEVC_HDR10 x {EAC,AAC,ATMOS}<br/>VP9 (H.264 にフォールバック)<br/>AV1 x {EAC,AAC,ATMOS}
HTTP-->>SF: licensedmanifest (AES-CBC + gzip)
end
SF->>HTTP: /playapi/cadmium/manifest/1 (非MSL, AV1)
Note over SF: ユーザーがコーデック・トラック選択
end
rect rgba(100, 100, 50, 0.3)
Note over SF,CDM: ライセンス取得 → 復号 → ダウンロード
SF->>CDM: SetServerCertificate
SF->>CDM: CreateSessionAndGenerateRequest
CDM-->>SF: OnSessionMessage (license-request)
SF->>MSL: pbo_licenses/router (license challenge)
MSL-->>SF: license-response (content keys)
SF->>CDM: UpdateSession (license install)
Note over SF: コンテンツ鍵で DASH セグメントを復号
Note over SF: MP4 ファイルとして保存
end
```
**特徴:**
- Chrome と同じ `akira` クライアントタイプだが、`browserversion=144.0.0.0`, `osname=windows` と偽装 (実際は macOS 15.5)
- MSL ハンドシェイクで AES-128 暗号鍵を確立
- **1タイトルに対して最大18回の licensedmanifest 取得** (6コーデック組み合わせ x 3オーディオコーデック)
- VP9 を要求しても H.264 にフォールバック
- Widevine CDM はアプリ内蔵 (4.10.2934.0 等 4バージョン同梱)、`libcefbase.dylib` 経由で制御
- ストリーミング再生ではなく **ダウンロード保存** が目的のため、テレメトリ送信なし
---
## 3. API エンドポイント比較
### 3.1 認証・プロビジョニング
| API | Android | Chrome | iOS | Stream |
|-----|---------|--------|-----|--------|
| `/getProxyEsn` | MSL (prod.ftl) | - | MSL (prod.cloud) | - |
| `/aleProvision` | MSL (prod.ftl) | MSL (`pbo_tokens/router`) | - | - |
| `/config` | MSL (prod.ftl) | - | - | - |
### 3.2 UI データ取得
| API | Android | Chrome | iOS | Stream |
|-----|---------|--------|-----|--------|
| GraphQL | MSL (prod.cloud) | - | - | HTTP (web.prod.cloud) |
| pathEvaluator (Falcor) | - | MSL (www) | - | MSL (www) |
| iosui/user (Falcor) | - | - | HTTP (ios.prod.ftl/cloud) | - |
| loco/lolomo | - | MSL (pathEvaluator) | - | MSL (pathEvaluator) |
### 3.3 再生 (マニフェスト・ライセンス・イベント)
| API | Android | Chrome | iOS | Stream |
|-----|---------|--------|-----|--------|
| manifest | MSL (?) | MSL (`pbo_manifests/router`) | MSL (?) | HTTP (`/playapi/cadmium/manifest/1`) + MSL (`pbo_manifests/router`) |
| license | MSL (?) | MSL (`pbo_licenses/router`) | MSL (`pbo_license/router`) | MSL (?) |
| events | MSL (?) | MSL (events URL) | MSL (`/msl/playapi/ios/event`) | - |
| logblob | - | - | MSL (`/msl/playapi/ios/logblob`) | HTTP (`/log/www/1`) |
### 3.4 ホスト名マッピング
| プラットフォーム | FTL ホスト | Cloud ホスト | Web ホスト |
|----------------|-----------|-------------|-----------|
| Android | `android14.prod.ftl.netflix.com` | `android14.prod.cloud.netflix.com` | - |
| Chrome | - | - | `www.netflix.com` |
| iOS | `ios.prod.ftl.netflix.com` | `ios.prod.cloud.netflix.com` | - |
| Stream | - | `web.prod.cloud.netflix.com` | `www.netflix.com` |
---
## 4. パラメータ比較
### 4.1 MSL Envelope 構造
| フィールド | Android | Chrome | iOS | Stream |
|-----------|---------|--------|-----|--------|
| sender (ESN) | なし (暗黙) | `NFCDCH-MC-*` | なし (暗黙) | なし (暗黙) |
| keyrequestdata | なし (初回のみ) | `ASYMMETRIC_WRAPPED / JWK_RSA` | なし | なし |
| userauthdata | なし (Cookie) | `scheme: NETFLIXID` | なし (Cookie) | なし (Cookie) |
| useridtoken | なし | あり (tokendata + signature) | なし | あり |
| servicetokens | なし | `cad`, `sf` | なし | あり |
| capabilities.compressionalgos | なし | `LZW` | なし | `LZW` |
| handshake | なし | `false` | なし | なし |
| renewable | なし | `true` | なし | なし |
### 4.2 ALE Provision パラメータ
| パラメータ | Android | Chrome |
|-----------|---------|--------|
| netflixClientPlatform | `androidNative` | - (akira) |
| appVer | `63928` | - |
| appVersion | `9.57.0` | - |
| api (Android API level) | `34` | - |
| mnf (Manufacturer) | `Google` | - |
| ffbc (Form Factor) | `phone` | - |
| mId (Model ID) | `GOOGLPIXEL=4A==5G=S` | - |
| devmod (Device Model) | `Google_Pixel 4a (5G)` | - |
| provisionRequest.keyx.scheme | `RSA-OAEP-256` | `RSA-OAEP-256` (推定) |
| provisionRequest.scheme | `A128GCM` | - |
| provisionRequest.type | `SOCKETROUTER` | - |
### 4.3 GraphQL (Android) vs Falcor (Chrome/Stream)
| 項目 | Android (GraphQL) | Chrome/Stream (Falcor) |
|------|-------------------|----------------------|
| エンドポイント | `prod.cloud.netflix.com/graphql` | `www.netflix.com/.../pathEvaluator` |
| リクエスト形式 | `operationName` + `variables` + `persistedQuery` | `paths` 配列 |
| レスポンス形式 | GraphQL | `jsonGraph` (ref/atom) |
| persistedQuery version | 102 | - |
| 主要オペレーション | `InterstitialForLolomo`, `RenewSSOToken`, `InterstitialForProfileGate` | `loco`, `lists`, `videos` |
### 4.4 Cookie 比較
| Cookie | Android | Chrome | iOS | Stream |
|--------|---------|--------|-----|--------|
| NetflixId | あり | あり | あり | あり |
| SecureNetflixId | あり | あり | あり | あり |
| nfvdid | あり | あり | あり | あり |
| gsid | - | あり | - | あり |
| pas | - | あり | - | あり |
| profilesNewSession | - | あり | - | あり |
| OptanonConsent | - | あり | - | あり |
| OTSessionTracking | - | あり | - | あり |
---
## 5. マニフェスト解像度比較
同一タイトル (videoId: 81756595) での比較。
### 5.1 最大解像度
| プラットフォーム | 最大幅 | 最大高 | HD | UHD | ビデオコーデック | DRM |
|----------------|--------|-------|----|----|---------------|-----|
| **Android** | 960 | 540 | **非対応** | 非対応 | PlayReady H.264 HPL22/HPL30 | Widevine (L3) |
| **Chrome** | 1920 | 1080 | 対応 | 非対応 | AV1 Main L30/L31/L40 | Widevine |
| **iOS** | 1920 | 1080 | 対応 | 非対応 | PlayReady H.264 HPL22-40 + HEVC Main10 L30/L31 | FairPlay |
| **Stream** (manifest) | 1920 | 1080 | 対応 | 非対応 | AV1 Main L30/L31/L40 | Widevine |
| **Stream** (pathEval) | 1280 | 720 | 対応 | 非対応 | PlayReady H.264 HPL30/HPL31 | Widevine |
| **Stream** (licensedmanifest) | 1920 | 1080 | 対応 | 非対応 | H.264/HEVC/AV1 (コーデック別) | Widevine |
### 5.2 ビデオストリーム解像度レンジ
| プラットフォーム | 最小解像度 | 最大解像度 | ビデオプロファイル |
|----------------|-----------|-----------|----------------|
| **Android** | 480x270 | **960x540** | `playready-h264hpl22-dash`, `playready-h264hpl30-dash` |
| **Chrome** | 480x270 | **1920x1080** | `av1-main-L30-dash-cbcs-prk`, `av1-main-L31-dash-cbcs-prk`, `av1-main-L40-dash-cbcs-prk` |
| **iOS** | 480x270 | **1920x1080** | `playready-h264hpl22~40-dash`, `hevc-main10-L30~L31-dash-cenc-prk-do` |
| **Stream** (manifest API) | 480x270 | **1920x1080** | `av1-main-L30-dash-cbcs-prk`, `av1-main-L31-dash-cbcs-prk`, `av1-main-L40-dash-cbcs-prk` |
| **Stream** (pathEvaluator inline) | 608x342 | **1280x720** | `playready-h264hpl30-dash`, `playready-h264hpl31-dash` |
**Stream のマニフェストデータソースについて:**
Stream には 3 種類のマニフェスト取得経路がある:
| 経路 | URL | デコード状態 | 含まれるコーデック |
|------|-----|-------------|----------------|
| `licensedmanifest` | `/msl/playapi/cadmium/licensedmanifest/1` | **復号済み** (StreamFab ログの AES 鍵で復号) | H.264, HEVC HDR10, AV1 (コーデック別に個別取得) |
| `manifest` API | `/playapi/cadmium/manifest/1`, `/pbo_manifests/router` | デコード済み → `raws/stream/manifests/http_manifest_*.json` | AV1 のみ (DRM KID なし) |
| `pathEvaluator` inline | `/pathEvaluator` 内の `manifest` フィールド | デコード済み → `raws/stream/msl/response_13878*.json` | **PlayReady H.264** HPL30/HPL31 (max 720p) |
`licensedmanifest` は MSL ペイロードが AES-CBC (gzip 圧縮) で暗号化されている。
StreamFab のアプリケーションログ (`StreamFab.log`) に記録された `encryption_key_temp` (base64url: `YksDoqXmNcg3zGxMhoZWJQ`, hex: `624b03a2a5e635c837cc6c4c86865625`) を用いて復号に成功した。
暗号化形式は各 payload チャンクに `ciphertext` + `iv` + `keyid` フィールドを持つ MSL 固有のフォーマット。
### 5.3 Stream (StreamFab) licensedmanifest コーデック別詳細
StreamFab は 1 タイトルに対して **コーデック × オーディオコーデックの全組み合わせ** で licensedmanifest を取得する。
以下は videoId: 81756595 における各コーデックの復号結果。
#### 5.3.1 StreamFab のマニフェスト取得戦略
StreamFab は `load_manifest` を以下の順序で呼び出す:
| videoCodec | 値 | manifest level 例 |
|------------|---|-------------------|
| 0 | H.264 High Profile | `H264_HP_EAC`, `H264_HP_AAC`, `H264_HP_ATMOS` |
| 2 | HEVC HDR10 | `H265_HDR10_EAC`, `H265_HDR10_AAC`, `H265_HDR10_ATMOS` |
| 4 | VP9 | `VP9_EAC`, `VP9_AAC`, `VP9_ATMOS` |
| 5 | AV1 | `AV1_EAC`, `AV1_AAC`, `AV1_ATMOS` |
| audioCodec | 値 | 意味 |
|------------|---|------|
| 0 | Dolby Atmos | EAC3 + Atmos 拡張 |
| 1 | EAC3 (DD+) | Dolby Digital Plus 5.1 |
| 2 | AAC | AAC ステレオ |
各組み合わせで `/msl/playapi/cadmium/licensedmanifest/1` に POST し、コーデック別のマニフェストを個別に取得する。
同一コーデックであれば audioCodec が異なってもビデオストリームの内容は同一であり、オーディオトラックのみが変わる。
#### 5.3.2 H.264 (PlayReady)
| 解像度 | ビットレート | VMAF | プロファイル | DRM KID |
|--------|------------|------|------------|---------|
| 720x480 | 498 kbps | 72 | `h264mpl30-dash-playready-prk-qc` | `00000000-0968-b9f1-0000-000000000000` |
| 1920x1080 | 4941 kbps | 97 | `h264mpl40-dash-playready-prk-qc` | `00000000-0968-b9f2-0000-000000000000` |
- **ストリーム数: 2** — 480p と 1080p のみで中間解像度がない
- プロファイルは `h264mpl30` (Main Profile Level 3.0) と `h264mpl40` (Level 4.0)
- DRM スキームは **PlayReady** (`playready-prk-qc`: PlayReady Key + Quality Control)
- KID 境界: 480p = SD 鍵 (`...b9f1`)、1080p = HD 鍵 (`...b9f2`)
- ビットレートが 4941 kbps と高いのは、H.264 のコーデック効率が AV1/HEVC より低いため
- manifest API が返す AV1 とは異なり、**DRM Key ID が含まれる**
#### 5.3.3 HEVC HDR10
| 解像度 | ビットレート | VMAF | プロファイル | DRM KID |
|--------|------------|------|------------|---------|
| 608x342 | 92 kbps | 43 | `hevc-main10-L30-dash-cenc-prk-do` | `...b9e7` (SD) |
| 768x432 | 132 kbps | 58 | `hevc-main10-L30-dash-cenc-prk-do` | `...b9e7` (SD) |
| 960x540 | 188 kbps | 68 | `hevc-main10-L30-dash-cenc-prk-do` | `...b9e7` (SD) |
| 1280x720 | 286 kbps | 79 | `hevc-main10-L31-dash-cenc-prk-do` | `...b9e8` (HD) |
| 1280x720 | 433 kbps | 86 | `hevc-main10-L31-dash-cenc-prk-do` | `...b9e8` (HD) |
| 1920x1080 | 788 kbps | 91 | `hevc-main10-L40-dash-cenc-prk-do` | `...b9e8` (HD) |
| 1920x1080 | 1456 kbps | 96 | `hevc-main10-L40-dash-cenc-prk-do` | `...b9e8` (HD) |
- **ストリーム数: 7** — 342p〜1080p まで細かいラダー
- プロファイルは `hevc-main10` (Main 10bit) で **HDR10 対応**
- DRM スキームは **CENC** (`cenc-prk-do`: Common Encryption + PlayReady Key + Download Only)
- H.264 の `playready` とは異なる暗号化スキーム
- KID 境界: 540p 以下 = SD 鍵 (`...b9e7`)、720p 以上 = HD 鍵 (`...b9e8`)
- 1080p で 1456 kbps — H.264 の約 30% のビットレートで同等の VMAF (96 vs 97)
- H.264/AV1 とは **別の DRM KID ペア** が割り当てられている
#### 5.3.4 AV1
| 解像度 | ビットレート | VMAF | プロファイル | DRM KID |
|--------|------------|------|------------|---------|
| 480x270 | 54 kbps | 38 | `av1-main-L30-dash-cbcs-prk` | `...b9db` (SD) |
| 608x342 | 95 kbps | 57 | `av1-main-L30-dash-cbcs-prk` | `...b9db` (SD) |
| 608x342 | 118 kbps | 61 | `av1-main-L30-dash-cbcs-prk` | `...b9db` (SD) |
| 608x342 | 167 kbps | 66 | `av1-main-L30-dash-cbcs-prk` | `...b9db` (SD) |
| 768x432 | 237 kbps | 77 | `av1-main-L30-dash-cbcs-prk` | `...b9db` (SD) |
| 960x540 | 331 kbps | 84 | `av1-main-L30-dash-cbcs-prk` | `...b9db` (SD) |
| 1280x720 | 521 kbps | 91 | `av1-main-L31-dash-cbcs-prk` | `...b9de` (HD) |
| 1920x1080 | 847 kbps | 95 | `av1-main-L40-dash-cbcs-prk` | `...b9de` (HD) |
| 1920x1080 | 1412 kbps | 97 | `av1-main-L40-dash-cbcs-prk` | `...b9de` (HD) |
- **ストリーム数: 9** — 全コーデック中最多。270p〜1080p まで最も細かいビットレートラダー
- DRM スキームは **CBCS** (`cbcs-prk`: Common Encryption Subsample + PlayReady Key)
- KID 境界: 540p 以下 = SD 鍵 (`...b9db`)、720p 以上 = HD 鍵 (`...b9de`)
- 1080p で 1412 kbps — H.264 (4941 kbps) の約 29%、HEVC (1456 kbps) とほぼ同等
- 同一 VMAF 97 を達成するのに H.264 の 1/3.5 のビットレートで済む
- manifest API (`/playapi/cadmium/manifest/1`) で取得できるプロファイルと一致するが、**licensedmanifest にのみ DRM KID が含まれる**
#### 5.3.5 VP9 (フォールバック)
VP9 を要求 (videoCodec=4) しても、**Netflix サーバーは H.264 のマニフェストを返す**。
| 解像度 | ビットレート | VMAF | プロファイル | DRM KID |
|--------|------------|------|------------|---------|
| 720x480 | 498 kbps | 72 | `h264mpl30-dash-playready-prk-qc` | `...b9f1` (SD) |
| 1920x1080 | 4941 kbps | 97 | `h264mpl40-dash-playready-prk-qc` | `...b9f2` (HD) |
- H.264 と完全に同一の内容 — VP9 プロファイルは提供されていない
- StreamFab の ESN (`NFCDCH-02-*`) では VP9 がサポート対象外と判定されている可能性がある
- Chrome ESN (`NFCDCH-MC-*`) では manifest API で AV1 が返されるため、ESN プレフィックスによるコーデック制御が行われている
#### 5.3.6 コーデック別比較サマリ (1080p 最大品質)
| コーデック | 1080p ビットレート | VMAF | ストリーム数 | DRM スキーム | DRM KID (HD) |
|-----------|-------------------|------|------------|-------------|-------------|
| **H.264** | 4941 kbps | 97 | 2 | PlayReady (`playready-prk-qc`) | `...b9f2` |
| **HEVC HDR10** | 1456 kbps | 96 | 7 | CENC (`cenc-prk-do`) | `...b9e8` |
| **AV1** | 1412 kbps | 97 | 9 | CBCS (`cbcs-prk`) | `...b9de` |
| **VP9** | (H.264 にフォールバック) | — | — | — | — |
- **帯域効率**: AV1 ≈ HEVC >> H.264 (AV1 は H.264 の約 1/3.5 のビットレートで同等品質)
- **ラダー粒度**: AV1 (9段) > HEVC (7段) >> H.264 (2段)。H.264 は中間解像度を持たず ABR の品質切り替えが粗い
- **DRM**: コーデックごとに異なる KID ペアが割り当てられる。同一コンテンツでも H.264/HEVC/AV1 で別鍵
- **DRM スキーム**: H.264 = PlayReady、HEVC = CENC、AV1 = CBCS と暗号化方式も異なる
### 5.4 オーディオプロファイル
| プラットフォーム | チャンネル | コーデック | ビットレート |
|----------------|-----------|----------|------------|
| **Android** | 2.0 | xheaac-dash | 32, 64, 96, 192 kbps |
| **Chrome** | 2.0 | xheaac-dash | 32, 64, 96, 192 kbps |
| **iOS** | 5.1 + 2.0 | ddplus-5.1-dash, ddplus-5.1hq-dash, heaac-2-dash, heaac-2hq-dash | 192+ kbps |
| **Stream** (manifest API) | 2.0 | xheaac-dash | 32, 64, 96, 192 kbps |
| **Stream** (licensedmanifest) | 5.1 | ddplus-5.1-dash, ddplus-5.1hq-dash | 192, 256, 384, 448, 640 kbps |
- **manifest API と licensedmanifest でオーディオが大きく異なる**: manifest API は xHE-AAC ステレオのみ、licensedmanifest は DD+ 5.1ch
- licensedmanifest のオーディオは **全19言語** (ja, en, th, pt-BR, pl, hu, it, fr, fil, es, es-ES, de 等) で 5.1ch を提供
- StreamFab の設定で `Audio Codec(Netflix): "Atmos"` を選択しても、実際には DD+ 5.1 が返される (Atmos 非対応アカウント/デバイスの場合)
### 5.5 Badging Info
| フラグ | Android | Chrome | iOS | Stream (manifest) | Stream (pathEval inline) |
|-------|---------|--------|-----|--------|--------|
| sdVideo | true | true | true | true | true |
| hdVideo | **false** | true | true | true | true |
| ultraHdVideo | false | false | false | false | false |
| dolbyVisionVideo | - | - | - | - | - |
| dolbyAtmosAudio | - | - | - | - | - |
### 5.6 Android の解像度制限について
Android (Pixel 4a 5G) で最大 960x540 (SD) に制限されている原因:
- **ESN が `APPBOOT`** のままキャプチャされている → ProxyEsn 取得前のマニフェスト要求
- Widevine **L3** デバイスの場合、Netflix はサーバー側で SD に制限する
- Chrome は L3 でも AV1 プロファイルにより 1080p まで許可される場合がある
---
## 6. フロー相違点まとめ
### 6.1 認証 → 再生の全体フロー比較
```mermaid
%%{init: {'theme': 'dark'}}%%
graph LR
subgraph Android["Android (Widevine L3)"]
A1[APPBOOT] --> A2[/getProxyEsn] --> A3[/aleProvision] --> A4[/manifest] --> A5[license challenge] --> A6[CDM decrypt]
end
subgraph Chrome["Chrome (Widevine, EME)"]
C1[Cookie+UIT] --> C2[/aleProvision] --> C3[/pbo_manifests] --> C4["EME generateRequest"] --> C5[/pbo_licenses] --> C6["EME update"]
end
subgraph iOS["iOS (FairPlay)"]
I1[Cookie] --> I2["iosui/user (HTTP)"] --> I3[/manifest] --> I4["SPC 生成"] --> I5[/pbo_license] --> I6["CKC install"]
end
subgraph Stream["Stream (Widevine, CEF)"]
S1[Cookie] --> S2["MSL handshake"] --> S3["licensedmanifest x18"] --> S4["CDM generateRequest"] --> S5[/pbo_licenses] --> S6["CDM update + 保存"]
end
style A1 fill:#8B0000,color:#fff
style A6 fill:#8B0000,color:#fff
style C1 fill:#00008B,color:#fff
style C6 fill:#00008B,color:#fff
style I1 fill:#006400,color:#fff
style I6 fill:#006400,color:#fff
style S1 fill:#4B0082,color:#fff
style S6 fill:#4B0082,color:#fff
```
### 6.2 データ取得パターンの違い
| パターン | プラットフォーム | 説明 |
|---------|---------------|------|
| **MSL-wrapped GraphQL** | Android | GraphQL クエリを MSL ペイロードに包んで送信 |
| **MSL-wrapped Falcor** | Chrome, Stream | pathEvaluator を MSL 経由で呼び出し |
| **Direct HTTP Falcor** | iOS | `iosui/user` を直接 HTTP GET |
| **Direct HTTP GraphQL** | Stream | `web.prod.cloud.netflix.com/graphql` を直接 HTTP |
### 6.3 ESN ライフサイクル
| プラットフォーム | ESN 取得方法 | ESN 形式 |
|----------------|-------------|---------|
| Android | `/getProxyEsn` で動的取得 (初期は APPBOOT) | `NFANDROID1-PRV-P-{L1\|L3}-...` |
| Chrome | 事前割り当て済み | `NFCDCH-MC-{hash}` |
| iOS | `/getProxyEsn` + PXA 派生 | PRV: `NFAPPL-02-{MODEL}-{hash}`, PXA: `NFAPPL-02-{MODEL}-PXA-{hash}` |
| Stream | 事前割り当て済み | `NFCDCH-02-{hash}` |
---
## 7. 備考
- 本ドキュメントは `logs/` および `raws/stream/` ディレクトリ内のキャプチャデータ (2026-04-04 ~ 2026-04-05) に基づく
- Android ログはアプリ起動直後のフローのみキャプチャ、再生フローは未取得
- Chrome ログは再生セッション中のキャプチャ（起動フローは未取得）
- iOS ログは再生中 + 起動のフローを含む
- Stream ログはブラウジング + 再生のフローを含む
- Proxyman キャプチャ: MSL トラフィック (`netflix-msl-capture.js`) + HTTP マニフェスト (`netflix-manifest-http-capture.js`)
- StreamFab アプリログ: `raws/stream/StreamFab.log` (内部処理フロー、暗号鍵)
- licensedmanifest の復号: StreamFab ログの `encryption_key_temp` を使用して AES-CBC + gzip 圧縮のペイロードを復号
- 復号済みマニフェスト: `raws/stream/manifests/licensedmanifest_decrypted_*.json`
- マニフェストの解像度はアカウントのプラン、デバイスの Widevine レベル、地域により変動する
Reference in New Issue View Git Blame Copy Permalink