yt-dlp пишет «Sign in to confirm you're not a bot» — что делать на сервере

Плеерный эндпоинт YouTube отказался отдавать данные потока и попросил авторизованную сессию. yt-dlp передаёт это и предлагает cookies, потому что сессия — единственное, что он может добавить со своей стороны. Видео публичное; запрос отклонили ещё до того, как он добрался до видео.

$ yt-dlp https://www.youtube.com/watch?v=aqz-KE-bpKQ
ERROR: [youtube] aqz-KE-bpKQ: Sign in to confirm you're not a bot.
Use --cookies-from-browser or --cookies for the authentication.
See the yt-dlp FAQ for how to manually pass cookies.

Мы измерили это до того, как построили свой конвейер: 16 случайных публичных видео с адреса Hetzner — 0 из 16 со стандартными клиентами yt-dlp (одно знаменитое видео, которое работает везде, — аномалия, а не сигнал). Тот же бинарник за выходным адресом, которому YouTube доверяет: 22 из 22. Диапазоны дата-центров оцениваются как боты целиком; решение — не флаг.

Экспорт браузерной сессии работает сегодня. Потом YouTube привязывает cookies к IP и устройству, с которых они пришли, ротирует их и помечает аккаунт, увидев сотни загрузок с сервера. В итоге вы содержите карусель одноразовых аккаунтов, генераторов PO-токенов и прокси — это операция по скрейпингу, а не команда загрузки.

Один GET со ссылкой. Ответ перечисляет каждый вариант с точным размером в байтах, плюс название, длительность и превью — та часть yt-dlp -F, которой вы реально пользовались. Ссылок пока нет: этот вызов стоит 2 кредита, и его безопасно кэшировать.

curl -s "https://api.saveapi.org/v1/youtube/info" \
  -H "Authorization: Bearer sk_live_xxxx" \
  -G --data-urlencode "url=https://www.youtube.com/watch?v=dQw4w9WgXcQ"

Передайте ту же ссылку и качество из списка. Ответ — подписанная ссылка, отдающая MP4 (или M4A/MP3) потоком с нашей стороны, с filename, file_size и сроком действия. Поток идёт через нас намеренно: YouTube подписывает медиа-URL под запросивший IP, поэтому сырая ссылка на вашем сервере ответила бы 403.

curl -s "https://api.saveapi.org/v1/youtube/create" \
  -H "Authorization: Bearer sk_live_xxxx" \
  -G --data-urlencode "url=https://www.youtube.com/watch?v=aqz-KE-bpKQ" \
  --data-urlencode "quality=720p"

Если ваш код вызывал yt-dlp ради файла, а потом что-то с ним делал, контракт тот же: передайте ссылку, получите URL для скачивания. Вы теряете селекторы форматов вроде bestvideo+bestaudio; получаете точный размер до принятия решения и отсутствие бот-стены, за которой нужно присматривать.

import httpx

API = "https://api.saveapi.org/v1/youtube"
HEADERS = {"Authorization": "Bearer sk_live_xxxx"}

def youtube_link(url: str, quality: str = "720p") -> dict:
    """Instead of yt-dlp -f: list the renditions, then build one."""
    info = httpx.get(f"{API}/info", params={"url": url},
                     headers=HEADERS, timeout=30).json()
    if not info["success"]:
        raise RuntimeError(info["error"]["code"])
    available = {f["quality"] for f in info["formats"]}
    if quality not in available:
        quality = info["formats"][-1]["quality"]   # highest one this video has
    made = httpx.get(f"{API}/create", params={"url": url, "quality": quality},
                     headers=HEADERS, timeout=60).json()
    if not made["success"]:
        raise RuntimeError(made["error"]["code"])
    return made   # url, filename, file_size, expires