CORSトラブルチェックリスト（m3u8 / ts / key）

Check every request type, not only the playlist

Many M3U8 CORS issues happen because the playlist responds correctly, but TS segments, CMAF chunks, or key endpoints still block cross-origin requests.

Verify the response headers on the playlist, every media segment type, subtitle files, and encryption keys before declaring CORS fixed.

Verify headers after CDN, cache, and origin rewrites

It is common for the origin to send the right header while the CDN edge strips, caches, or rewrites it incorrectly.

Compare headers from browser devtools, curl, and multiple regions so you can tell whether the issue is global or edge-specific.

Validate preflight and credential behavior

If your playback requests include custom headers, cookies, or signed fetch logic, preflight rules can break even when simple GET requests look fine.

Check allowed methods, allowed headers, credential settings, and whether wildcard origins are conflicting with authenticated requests.

運用チェック

プレーヤー設定を変更する前に、同一時間帯でURL到達性・レスポンスヘッダー・セグメント連続性を確認してください。

連携のコツ

デバッグスナップショットにブラウザ/端末/時刻/地域を添えると原因特定が速くなります。

切り分けの考え方

単一のエラーメッセージだけで判断せず、イベントログ・HTTPコード・時系列を合わせて確認してください。

推奨チェック順

• URL有効性とplaylist形式を確認
• playlist/segment/keyのCORS・認証を確認
• 画質レベルと地域ごとの失敗傾向を比較
• トレンドで一時揺らぎか継続障害かを判定
• デバッグスナップショットを共有して連携

深掘りトラブルシュート戦略

本番環境では複数の変数を同時に変えないでください。ネットワーク、URLトークン、画質レベル、CDN地域のうち1つだけを固定して比較すると原因が見えやすくなります。

時刻付きの簡易タイムラインを残すと、プレーヤーイベントとCDN/オリジンログを突き合わせやすくなり、試行錯誤より早く根因に到達できます。

エスカレーション前の収集項目

• 再生URLの原文と署名有無
• タイムゾーンと発生時刻
• ブラウザ/端末/OS/回線種別
• 障害時刻前後のイベントログ
• HTTPステータスと読み込み時間付きのセグメント行
• 他地域・他ISPでの再現可否