检测原理与隐私

这页只描述当前 V1 实现已经做的事情。没有确认的后端行为不会被写成绝对承诺。

客户端探测

浏览器向代码内固定的 https://www.gstatic.com/generate_204 和 https://www.netflix.com/ 发起匿名 no-cors 请求。请求使用 credentials: omit、cache: no-store 和 AbortController 超时；本站不读取或收集 Netflix 登录态。

请求完成只能说明客户端连通性探测成功。浏览器不会暴露跨域 HTTP 状态、页面内容或完整片库证据。

客户端 IP 与地理信息

当前独立检测 API 的 GET /api/check 从服务端请求来源读取客户端 IP，并默认返回脱敏值。API 在启用地理查询时，可能把公共客户端 IP 发送给固定第三方 ipwho.is，以获取国家/地区、城市、ASN 和 ISP。本站不把第三方记录行为写成“绝不保存”。

回环、私网、非法或无法确认的地址不会被当成公网 IP 发送给地理服务。若 API 没有返回字段，前端不会补猜。

存储、日志与第三方脚本

• V1 内容站不使用 Analytics、广告脚本或 Cookie。
• 检测前端不把完整 IP 写入 URL、localStorage、sessionStorage、分析事件或页面日志。
• 前端只在用户主动点击复制时调用剪贴板。
• 当前站点不保存检测历史；API 的实际运行日志与保留期限属于检测服务部署配置，发布前应以部署环境核对为准。

能力边界

本站不处理 Netflix 账号凭据，不接受任意 URL、host、端口或请求头，也不提供开放代理。完整片库、非自制剧、住宅 IP、代理纯净度、4K 和实际播放能力需要人工验证。

联系与更新

如果你发现检测结果与实际播放不一致，请提供时间、设备和网络类型等非敏感上下文，不要发送账号、Cookie、Token 或完整 IP。隐私文案随实现变化时同步更新。