直接说结论：绝大多数加密网站的下载视频，你没法用常规手段“下载”。加密这不是网站技术不行，是不支人家压根没打算让你拿到文件。我试过十几种工具，持下从浏览器插件到命令行抓包，视频最后发现能成功的下载不到三成。剩下的加密要么是分片加密，要么是网站密钥动态生成，你抓到的不支只是一堆乱码。

先搞清楚你面对的持下是什么。加密网站通常指两类：一类是视频用了DRM（数字版权管理）的流媒体，比如Netflix、下载Disney+；另一类是加密普通网站但视频地址被混淆或加密了，比如某些付费课程平台。网站前者基本别想了，Widevine L1/L3加密不是个人能破的，除非你搞到授权密钥，那属于违法。后者还有操作空间。

我拿一个真实案例说。上个月朋友买了个设计课，网站用HLS协议，视频切成无数个.ts小文件，索引文件.m3u8里还带AES-128加密。他直接右键保存，下下来的是个几KB的播放列表。后来我让他装了个浏览器插件叫“HLS Downloader”，结果插件能识别到流，但下载时报错——因为密钥在服务器端动态生成，插件拿不到。

这时候得换思路。打开开发者工具，切到Network面板，刷新页面，过滤.m3u8。找到主播放列表后，看里面有没有#EXT-X-KEY字段。如果有，后面跟着URI="..."，那个URI就是密钥地址。把密钥文件下下来，再用ffmpeg合并。命令行大概长这样：ffmpeg -i "视频.m3u8" -c copy output.mp4。但前提是ffmpeg能自己请求到密钥，如果密钥需要cookie或token，你得手动把请求头加上。

更麻烦的是有些网站用blob:地址。你打开开发者工具，看到视频标签的src是blob:https://xxx，复制到新标签页打不开。这种是Media Source Extensions（MSE）把视频流喂给<video>标签，实际数据在JavaScript里。你可以在Console里执行document.querySelector('video').src，得到的还是blob。这时候得用抓包工具，比如Fiddler或Charles，看它到底请求了哪些片段。我试过一个网站，它把每个ts片段用XOR加密，密钥硬编码在JS里，找到后写个脚本解密再合并，花了俩小时。

还有一类是直接禁止右键和F12。这种最好办，Chrome装个“Enable Right Click”插件，或者用view-source:前缀打开页面。但别高兴太早，很多网站检测到开发者工具打开就暂停播放，或者返回假视频流。我遇到过最绝的，检测到F12就跳转到首页，后来用手机模拟器抓包才绕过。

说点实在的。如果你只是想存个网课视频自己复习，优先试yt-dlp。这工具支持上千个网站，命令行输入yt-dlp --cookies-from-browser chrome "视频页面URL"，它会自动处理m3u8和密钥。但对付DRM还是没辙。另一个工具是N_m3u8DL-RE，专门下HLS和DASH，支持自定义请求头，比ffmpeg灵活。我常用它下一些加密不严的课程，成功率大概六成。

最后提醒一句：下载加密视频可能违反网站服务条款，甚至触犯版权法。我写这些是技术探讨，你别拿去卖盗版课。真需要离线看，很多平台有官方App的缓存功能，虽然加密但至少合法。至于那些死活下不下来的，放弃吧，你的时间比那点视频值钱。