Suno Downloader: Hur en 53-kilobyte Node-tjänst gör varje Suno-länk till ett MP3 eller ett lossless WAV

Du har skapat ett låt på Suno. Nu vill du ha filen — på din telefon, i din videoredigerare, i en DAW. Suno Downloader är ett gratis webbläsarverktyg som tar en låtlänk och returnerar ett MP3 eller ett lossless WAV, utan konto och utan installation. Under ytan finns en liten, välkonstruerad teknisk lösning som redan har tålt en plattformsförändring. Här är allt.

Gapet mellan "Jag skapade en låt" och "Jag har en fil"

AI-musikgeneratorer är byggda kring en spelare, inte ett filsystem. Du beskriver en låt, du får en låt, du lyssnar på den i en webbläsarflik — och sedan vill du faktiskt använda den. Lägg in den i en video. Släpp in den i en DAW. Ladda upp den till en telefon för en löptur. Skicka den till någon som inte har ett konto.

Det sista steget är där friktionen finns. Ljudet finns bakom en spelare, nedladdningsalternativen är kopplade till abonnemangsnivåer, filen som faktiskt exporteras heter efter en UUID, och på mobil är hela processen en kamp. Suno Downloader finns till för att reducera det steget till ett klistra in och ett klick.

Det är gratis, kräver ingen registrering, fungerar i en mobilwebbläsare och döper om filen till ett verkligt låttitel istället för en hash. Resten av den här artikeln handlar om vad som ligger bakom detta.

Vad du kan klistra in

Indatanalysatorn är mer tolerant än de flesta verktyg av denna typ, vilket är viktigt eftersom folk kopierar länkar från helt olika platser – en delningsmeny på en mobil, en webbläsarens adressfält, ett Discord-meddelande eller en anteckning där bara id:t har överlevt.

De tre sista raderna är de intressanta. En latare implementation returnerar ett 502-fel och låter användaren gissa. Denna klassificerar varför inmatningen misslyckades och returnerar en mening som en människa kan agera på. Det är en liten mängd kod för en stor mängd undviket förvirring.

Två format, och varför båda finns

MP3 – standardformatet

Kompakt, universellt, spelar på allt från en bilradio till en smart högtalare. Kodat med LAME med en hög VBR-kvalitetsinställning, vilket är den rätta avvägningen för en lyssningskopia: genomskinlig för örat till en bråkdel av storleken.

Detta är vad du vill ha för telefoner, meddelandeappar, YouTube-bakgrunder, poddar och allt där filen ska lyssnas på snarare än bearbetas. Det står för cirka 85 % av nedladdningarna via tjänsten.

WAV – arbetskopian

Okomprimerad PCM. Större, och medvetet så: ingen ytterligare förlustkvalitet ovanpå ljudet du redan har.

Detta är den du vill ta med in i en redigerare. Om en låt ska klippas, lagras, tidssträckas, dämpas under en röstöverläggning eller omkodas av en videoplattform vid uppladdning, vill du inte ge den en fil som redan har gått igenom en förlustkodning. Varje efterföljande kodning förvärrar situationen. WAV står för ungefär en sjättedel av nedladdningarna, och nästan alla är personer som exakt gör detta.

Sajten behåller en dedikerad landningssida för var och en — Suno till MP3 och Suno WAV-nedladdning — eftersom det handlar om två helt skilda användarintentioner som bara delar samma verktyg.

Det intressanta: Att överleva en plattformsförändring

Här slutar projektet att vara ett skal och blir riktig ingenjörskonst, och det är värt att berätta ordentligt eftersom det är just den typen av sak som tyst dödar de flesta verktyg i denna kategori.

Under lång tid var mekaniken enkel: Suno levererade ljud från förutsägbara CDN-URL:s, och en nedladdare kunde helt enkelt hämta cdn1.suno.ai/<id>.mp3 och strömma den. I augusti 2026 slutade detta att fungera. Suno flyttade sitt ljud bakom signerade CDN-URL:s, och den gamla direkta vägen började returnera 403 för alla.

De flesta verktyg som byggdes på den gamla antagandet gick sönder. Detta verktyg anpassade sig, och anpassningen är lager på lager:

• 1 · Skrapa den offentliga sidan, en gång Den offentliga låtsidan innehåller fortfarande en direkt hämtbar CloudFront-URL för en {{.m4a}}-klipp URL. Ett enda anrop till sidan ger både den URL och låtens riktiga titel — från og:title, med fallback till <title> där den efterföljande varumärkessuffixet har tagits bort.
• 2 · Föredra låtens egen klipp Sidan kan innehålla mer än en klipp URL, så matcharen letar efter den vars id matchar den begärda låten, och faller bara tillbaka på vilken klipp som helst på sidan om exakt matchning saknas.
• 3 · Hämta den osignerade MP4 Ljudströmmen är nu skyddad och krypterad, men MP4 — en video med statiska bilder som bär samma ljudspår — levereras fortfarande osignerad. Det är detta som nedladdaren faktiskt hämtar.
• 4 · Extrahera med ffmpeg MP4 skrivs först till en tillfällig fil, eftersom dess moov-atom kan ligga i slutet av behållaren och ffmpeg behöver en sökbar inmatning. Att strömma den genom en pipe skulle ibland misslyckas med felmeddelandet "moov-atom hittades inte" — en bugg som koden dokumenterar i en kommentar snarare än att lämna åt nästa underhållare att upptäcka igen.
• 5 · Strömma ut, städa upp ffmpeg tar bort videospåret och kodar om till MP3 eller WAV direkt till svaret. Den tillfälliga filen tas bort vid processavslut, vid fel och vid klientkoppling — tre separata vägar, alla täckta.

Konsekvensen för användaren är att båda formaten nu kräver serverbaserad omkodning, där MP3 tidigare var en pass-through. Konsekvensen för tjänsten är en fungerande nedladdare en månad då många alternativ tyst började returnera fel.

Små detaljer som tar mest av arbetet

• Riktiga filnamn Låtens titel läses från sidan och används som filnamn. Titlar som inte är ASCII behålls intakta, eftersom nedladdningshuvudet skrivs som ett korrekt RFC 5987-kodat fält snarare än en naiv ASCII-sträng — så en låt med titeln "Пісня про дощ" eller "夜明けのうた" anländer med korrekt namn istället för som mojibake eller UUID.
• Ingen buffring på utgången Nginx-lager framför är konfigurerat med proxybuffring avstängd och långa lästidsgränser, eftersom ljudfiler är stora och en buffrad proxy skulle hålla hela filen i minnet innan den skickar en enda byte.
• Cachepolicy vald per filtyp HTML cachas avsiktligt aldrig, så en innehålls- eller SEO-korrigering går live omedelbart. CSS och JS får en TTL på en dag eftersom deras filnamn inte innehåller innehållshash. Bilder och ikoner får trettio dagar. Bloggbilder får ett år, markeras som oföränderliga och serveras direkt från disken av nginx utan att nå applikationen alls.
• Ärliga felmeddelanden "Denna låt kunde inte hittas – se till att det är en offentlig solosång på Suno" säger användaren vad hen ska göra. "502 Bad Gateway" säger det inte. Varje felväg i nedladdningshanteraren producerar ett meddelande av den förra typen.
• Det fungerar på en mobil Ingen installation, inget appstore, inget tillägg. Mobilwebbläsaren är en förstaklasskund, vilket för ett verktyg vars vanligaste användningsfall är "Jag vill ha detta på mobilen" är hela poängen.

API:et

Webbsidan är en kund till ett litet offentligt API, och det här API:et kan användas direkt.

curl 'https://sunodownloader.ai/api/info?url=https://suno.com/song/<id>'

curl -OJ 'https://sunodownloader.ai/api/download?url=https://suno.com/song/<id>&format=wav'

Den tvåstegsindelade uppdelningen är viktig om du skapar ett skript: /api/info är kostnadseffektivt och berättar om en länk är användbar och vad den heter, så att en batchjobb kan validera en lista innan det börjar hämta megabyte.

Och en andra, spärrad nivå

Till dessa hör /api/v1/health, /api/v1/info och /api/v1/download — samma operationer bakom en gemensam applikationstoken och en hastighetsbegränsning per installation. Tokenen tillämpas endast när den är konfigurerad, så webbversionen och lokal utveckling fortsätter att fungera utan ändringar, medan mobilappen får en yta som inte kan missbrukas av vem som helst som läser nätverksfönstret.

Appen Android

Det finns en Flutter-klient för Android, och dess design är uppfriskande minimalistisk i vad den gör och inte gör.

• Det är en tunn klient Klistra in en länk, appen anropar /api/v1/info med app-tokenen, hämtar ljudet URL och överlämnar den faktiska överföringen till Android:s egen DownloadManager.
• Systemet hanterar nedladdningen Det innebär en riktig systemstatusindikator, möjlighet att pausa och återuppta, samt att filen hamnar i den allmänna Mapp för musik där alla andra appar på telefonen kan se den – snarare än i en app-sandlåda som ingen annan kan läsa.
• Android 8 och senare App-id ai.sunodownloader.app, minsta SDK 26.
• Inloggningen hanteras smidigt Google OAuth startat från appen bär på en markör genom flödet, och callback-funktionen returnerar sessionen till appen via en registrerad djuplänk istället för att slänga användaren på en webbsida.

Förvaringsplatsen (repository) innehåller endast app-specifika källor – Dart-koden, den nativa aktiviteten, manifestet, ikonerna – och genererar Gradle-mallar vid installationsstället baserat på vilken Flutter-version byggaren har installerad. Det är ett medvetet val mot bit-rot: det offrar ett installationssteg för att aldrig behöva strida mot ett föråldrat byggsystem.

Konton: Valfritt, och verkligen valfritt

Det finns ett lag för konton – lokal e-post och lösenord, samt Google OAuth – och regeln som styr detta anges i en kommentar i källkoden och efterlevs genom hela koden: nedladdningar förblir publika och anonyma; inloggning låser bara upp förmåner; nedladdningsflödet blockeras aldrig av autentisering.

Vad inloggning faktiskt ger dig:

• Nedladdningshistorik – de spår du har hämtat, dubbletter har tagits bort, med titlar, format och tidsstämplar.
• En session som följer med dig över webbadressen och Android-appen.

Det är hela listan. Det finns ingen betallager dolt bakom den, ingen daglig gräns som höjs vid inloggning, ingen vattenstämpel som tas bort.

Hur autentiseringen är byggd

• Lösenordshashning utan beroenden scrypt från Node:s eget kryptomodul, saltat per användare och lagrat som en strukturerad sträng. Inget bcrypt-paket, ingen autentiseringsramverk.
• Opaka databassessioner Sessionstokens är slumpmässiga värden som inte betyder något i sig själva och slås upp server-side. Inte självbeskrivande tokens, så återkallelse innebär en radering.
• Cookies som fungerar i båda världarna TLS terminerar vid nginx och Cloudflare, så appen litar på det vidarebefordrade protokollhuvudet för att avgöra om cookies ska märkas Secure — produktion får Secure-cookies, och vanlig HTTP-lokal utveckling fungerar fortfarande.
• Tidssäker jämförelse och per-IP-begränsning av autentisering Båda finns tillgängliga, båda är små, och båda är den typen av funktioner som rutinmässigt utelämnas i ett sidoprojekt.
• Lösenords-hashar lämnar aldrig servern Det finns en explicit funktion för att formatera ett användarobjekt, och den finns till för att förhindra att hashen läcker ut i ett svar av en slump.

Analysen, och vad den medvetet inte samlar in

Varje slutförd nedladdning loggas — både lyckade och misslyckade, med anledningen till misslyckandet angiven — och loggningen är fire-and-forget: den blockerar aldrig svaret och den kan aldrig kasta ett fel i nedladdningsvägen. En trasig analys-tabell kan inte öka en nedladdning.

Vad en post innehåller: låt-id:t, titeln, formatet, om det lyckades, och om inte, varför. Kring detta finns en långlivad anonym besökar-id i en cookie, den verkliga klient-IP-adressen hämtad från Cloudflare:s huvud, och en bästa-ansträngning-enhet, webbläsare och operativsystem utläst från user-agent-strängen med en liten, handskriven parser snarare än en extern bibliotek.

Om du är inloggad attribueras nedladdningen till ditt konto — det är vad som gör historikfunktionen möjlig. Om du inte är inloggad förblir den anonym.

Den nuvarande formen av den data: 858 slutförda nedladdningar, 731 av dem MP3 och 127 WAV, över 24 registrerade konton och ett betydligt större antal anonyma besökare. Det är en ung tjänst, och dessa siffror är de ärliga snarare än en uppmarkerad marknadsföringssiffra.

Biblioteket ingen förväntar sig

Överraskningen i detta projekt är innehållet. 311 publicerade artiklar, serverade från databasen med en minnescache, paginerade, taggade och kopplade till en automatiskt genererad sitemap tillsammans med de statiska sidorna.

Det är inte fyllnadsmaterial. Taggfördelningen visar en verklig redaktionell struktur:

Och ämnesområdena sträcker sig långt bortom "hur man laddar ner":

Det finns också jämförelseartiklar (Riffusion mot Suno, Soundful granskad, bästa gratisgenerator, bästa generator för nybörjare), felsökningsguider (Suno genererar inte, ladda ner utan prenumeration, ladda ner en spellista, ladda ner på PC), genrerundor (phonk, trance, darkwave, drum and bass, synthpop, new wave, shoegaze, swing, afropop, folk, surfrock, filmisk) och tillfällesartiklar (födelsedag, avsked, minnesstund, lärare, pappa, bror, baby, breakup, stolthet, flytting).

Strategiskt sett är detta skillnaden mellan en verktygssida och en destination. En nedladdare är en sida du besöker en gång och glömmer bort. Trehundra artiklar om att skapa, redigera, licensiera och använda AI-musik är något en person kommer tillbaka till — och det innebär att webbplatsen besvarar frågan innan nedladdningen såväl som den efteråt.

Hur det byggs och drivs

Hela servern är en enda 53 kilobyte stor JavaScript-fil med exakt en beroendekomponent — en MySQL-klient. Inget Express, inget ramverk, ingen byggsteg. Routningen sköts av en dispatcher över sökvägen i begäran; HTTP-servern är Node:s egen.

Det är inte minimalism för dess egen skull. En tjänst vars uppgift är att överleva när en överordnad plattform ändrar sitt CDN-beteende har stor nytta av att det inte finns något emellan koden och socketen. När ändringen i augusti genomfördes var lösningen en funktion, inte en uppgradering av en beroendekomponent.

Körtiden

• Körs som en icke-privilegierad användare på localhost, bakom nginx, bakom Cloudflare.
• Systemd-enheten är hårdnad: inga nya privilegier, privat /tmp, en skrivskyddad vy av resten av systemet, ett skrivskyddat hem, och exakt en skrivbar sökväg.
• Startar om vid fel med en kort backoff-tid.
• TLS är ett Cloudflare-ursprungs certifikat som delas mellan värdens vhosts — Cloudflare avslutar det offentliga certifikatet.
• Apexen är kanonisk: både vanligt HTTP och www.-värdena omdirigerar med 301 till https://sunodownloader.ai.
• ffmpeg upptäcks vid uppstart; om det saknas anger tjänsten detta i /api/health istället för att misslyckas på ett mystiskt sätt vid nedladdningstidpunkten.

Innehållets infrastruktur

Artiklar lagras i databasen och cachelagras i minnet per slug, med en explicit flush-slutpunkt för publicering. Blogghubben är paginerad på serversidan. Sitemap byggs från de statiska sidorna plus alla publicerade inlägg och cachelagras. Bloggbilder kringgår applikationen helt — nginx läser dem från disk med ett oföränderligt cachehuvud på ett år, och Cloudflare cachelagrar dem i kanten.

Vanligt ställda frågor, kort besvarade

Vem använder det, och till vad

• Videaskapare En WAV som läggs in i tidslinjen utan en andra förlustbevarande generation, döpt efter låten snarare än en UUID.
• Podcastare Intro- och outro-bäddar dragna rakt från en genererad spår, i ett format som varje redigerare accepterar.
• Musiker som prototypar Ta den genererade stämfri mixen till en DAW för att bygga vidare på, sjunga över eller använda som referens.
• Telefonlyssnare En MP3 i musikmappen som fungerar offline, i bilen, under en löptur, utan att en webbläsarflik är öppen.
• Alla som skapat något och vill behålla det Vilket i slutändan är hela grundpremissen.

Kortversionen

Suno Downloader konverterar en Suno-länk till en låt, en delningslänk eller ett låt-ID till en MP3 eller en förlustfri WAV, gratis, utan konto och utan installation, i en webbläsare på vilken enhet som helst. Den accepterar fem olika inmatningsformer, förklarar artigt när en länk inte fungerar, döper filerna efter det verkliga låttiteln på vilket alfabet som helst och vägrar att proxyn allting som inte är Suno.

Bakom den sidan finns en tvålagig JSON API, ett valfritt kontolager med inloggning lokalt och via Google som inte låser något annat än historiken, en Flutter Android-klient som överlåter överföringar till systemets nedladdningshanterare, en förbättrad single-file Node-tjänst med ett beroende, och en biblioteksbok med 311 artiklar om att skapa, redigera, licensiera och använda AI-musik.

Den har också den minst vanliga egenskapen i denna kategori: den fungerar fortfarande. När Suno flyttade sin ljudström bakom signerade URL:er i augusti 2026, omdirigerade tjänsten genom sidans egna inbäddade klipp URL och den osignerade MP4-containern, och fortsatte att fungera.

Endast Suno:s egna CDN-värdar proxyns, så den kan inte användas som en öppen proxy.

Suno Downloader, README

Testa det: sunodownloader.ai · MP3 på /suno-to-mp3 · WAV på /suno-wav-download · biblioteket på /blog.