Emby 全平台开心版、认证服务器设置方法 | Velaciela

本文由简悦 SimpRead 转码，原文地址 velaciela.ms

声明：我买了 emby 的正版，虽然只有一个月。

声明：我买了 emby 的正版，虽然只有一个月。

Emby 的一些问题：

Emby 作为一款不错的 Self-hosted 播放器 / 媒体服务项目，我用了一段时间。这期间也尝试过开源版本的 Jellyfin，和付费成为 emby 的会员。但是 Emby 的价格和服务让我感到不值，某些定价更让人困惑：Emby 会员一个月 $5，终身会员 $120，这个价格已经比很多大型商业软件还要昂贵了。而 Emby 却大量使用开源工具，软件 bug 也多，收这个价格实在没有道理。另外就是 Android 客户端至少可以看视频，iOS 客户端竟然要 $5 来激活，激活了也仅仅是能看视频而已，这个 iOS 的激活还不能带给服务器（服务器的激活可以带给 iOS）。如此种种，让我想到了干脆破解算了。我支持开源软件，但是开发者不能这么瞎搞。如果 iOS 客户端能看视频，但某些高级功能花钱解锁，这还说得过去。要么就一视同仁，安卓端也收费。

破解思路：

很简单，Emby 服务器、客户端都向 mb3admin.com 发送客户的 key，获取返回的会员有效期等状态。搞一个假的验证服务器。

如果你只是要随便看看视频，那不需要再往下看了：

服务器端直接用别人破解好的 docker：lovechen/embyserver 或者 xinjiawei1/emby_unlockd

配置兼容官方，只要把 image 换了，数据库等可以继承。

iOS 端使用 Surge、Shadowrocket 等软件破解，方法见这篇文章。基本常见的代理软件就能实现。

Android 端本来就不用交钱，凑合看看吧。

而我的要求是，在全平台（PC，Mac，Android，iOS，Web）和服务器实现免费使用会员功能，且不依赖于特定的软件（比如 Shadowrocket）。

所以思路就是先搭建一个自己的认证服务器，然后所有设备统一找这个认证服务器认证。

需求：

1，对 DNS 有控制权

2，有一台 http 服务器（以 nginx 为例），内外网均可。

构造认证服务器 mb3admin.com

1，建立一个 Nginx 反代服务器，如果没有 Internet 上的 VPS，可以用内网的任意一台虚拟机。当然最简单的就是和 Emby 服务器共用一台机器，使用同一个 Nginx 反代就行了。

2，在你控制的 DNS 上，把 mb3admin.com 指向这台机器的 IP。

3，nginx 新建一个反向代理，主机名字就是 mb3admin.com，具体代到哪里都无所谓（反正又不是真的代），配置文件添加以下内容：

location /admin/service/registration/validateDevice {
	    default_type application/json;
	  return 200 '{"cacheExpirationDays": 3650,"message": "Device Valid","resultCode": "GOOD"}';
	}
	location /admin/service/registration/validate {
	    default_type application/json;
	  return 200 '{"featId":"","registered":true,"expDate":"2099-01-01","key":""}';
	}
	location /admin/service/registration/getStatus {
	    default_type application/json;
	  return 200 '{"deviceStatus":"","planType":"Lifetime","subscriptions":{}}';
	}
	location /admin/service/appstore/register {
	    default_type application/json;
	  return 200 '{"featId": "","registered": true,"expDate": "2099-01-01","key": ""}';
	}
	location /emby/Plugins/SecurityInfo {
	    default_type application/json;
	  return 200 '{SupporterKey: "", IsMBSupporter: true}';
	}
    add_header Access-Control-Allow-Origin *;
    add_header Access-Control-Allow-Headers *;
    add_header Access-Control-Allow-Method *;
    add_header Access-Control-Allow-Credentials true;

如果你是全容器化管理，那就用 nginx-proxy-manager，新建一个 Host，随便代理到哪里，最后在 Custom 里面输入这些内容。

Nginx-Proxy-Manager 添加自定义字段

先不要选择证书，先用 http 测试一遍：

http://mb3admin.com/admin/service/registration/validateDevice

如果返回:

1	{"cacheExpirationDays": 3650,"message": "Device Valid","resultCode": "GOOD"}

说明配置正确了。服务器返回了伪造的会员信息，剩余 3650 天。

*CORS 经过实测，仅为 iOS 设备要求，如果不需要 iOS 使用，可以不加 CORS。

配置服务器 CA、自签名证书

SSL/TLS 的规则保证了我们无法获得真正的 mb3admin.com 的证书。因此我们需要自签发一套证书，并在设备上手工添加这些证书。由于当前各类设备的安全设置，通常不允许添加自签名证书，因此我们需要添加一个私有 CA，用私有 CA 签发一套证书。

构建 CA

需要一台 linux 主机，通常情况下可以使用 emby 本身的服务器，如果是 NAS 机器可能要进入到” 终端 “。Mac 或者微软系统需要安装 openssl 库，建议直接虚拟机安装一套 Ubuntu 一次性使用。

openssl genrsa -des3 -out rootCA.key 2048
#建立CA私钥，之后要求输入密码，记住密码。我这里设置为123456。
openssl req -x509 -new -nodes -key rootCA.key -sha256 -days 3650 -out rootCA.pem
#建立CA证书 有效期 3650天。注意：iOS不允许有效期超过825天。如果是iOS设备，应为：
openssl req -x509 -new -nodes -key rootCA.key -sha256 -days 824 -out rootCA.pem
#iOS设备，有效期824天
openssl req -new -sha256 -nodes -out mb3admin.csr -newkey rsa:2048 -keyout mb3admin.key -config <(cat rootCA.csr.cnf)
#生成 mb3admin.com的CSR和私钥，使用 rootCA.csr.cnf 配置
openssl x509 -req -in mb3admin.csr -CA rootCA.pem -CAkey rootCA.key -CAcreateserial -out mb3admin.crt -days 824 -sha256 -extfile v3.ext
#生成 mb3admin.com的证书，使用 v3.ext 中的配置指定服务器证书用途

其中， rootCA.scr.cnf 为 CSR 配置文件，内容为：

# rootCA.csr.cnf
[req]
default_bits = 2048
prompt = no
default_md = sha256
distinguished_name = dn
[dn]
C=US
ST=CA
L=LA
O=fuckemby
OU=fuckemby
[email protected]
CN = *.mb3admin.com

v3.ext 为服务器证书用途配置文件，内容为：

# v3.ext
authorityKeyIdentifier=keyid,issuer
basicConstraints=CA:FALSE
keyUsage = digitalSignature, nonRepudiation, keyEncipherment, dataEncipherment
subjectAltName = @alt_names
extendedKeyUsage=serverAuth
[alt_names]
DNS.1 = mb3admin.com

所有东西放在同一个目录里，操作下来，得到文件

rootCA.key, rootCA.pem, mb3admin.key, mb3admin.csr, mb3admin.crt

其中 mb3admin.key, mb3admin.csr 为我们使用自己的 rootCA 制作的假的 mb3admin.com 的证书和私钥。

rootCA.pem 为 rootCA 的根证书，这里我给 rootCA 的根起名字叫”test“。

在 Nginx 中安装证书

把mb3admin.key, mb3admin.csr 添加到之前为 mb3admin.com 设置的反代里。

接下来再各个设备中安装 CA 根证书。

Windows 需要安装到受信任的根证书颁发机构

iOS 需要添加为配置文件（办法是把rootCA.pem想办法让手机去下载，或者通过邮件附件发给手机，然后会出现添加配置文件的说明），按照说明添加配置文件，添加证书信任。

Android 同上，使用 Android 证书管理器加载证书并安装证书，信任。

安装后使用 https 协议访问刚才的 API 查询：

https://mb3admin.com/admin/service/registration/validateDevice