OSS自定义域名应用及其常见问题排查

OSS绑定自定义域名，可以让用户通过自定义域名/objectname 来访问OSS的资源。

oss-cn-region.aliyuncs.com是一个公用域名，客户可以在OSS上存放任何文件的，所以会有部分客户存放了一些异常文件导致一些安全工具报警。绑定自定义域名来使用OSS，可以避免因为公用域名影响了网友们访问时候的信任感，也能增强网站的一体性。

通过自定义域名访问资源，可以快速的规避一些业务风险，比如业务端需求更换bucket，如果对外提供bucket域名访问，那么业务中所有的域名都得替换为新的bucket的域名；如果通过自定义域名访问针对访问下载部分的逻辑：自定义域名开启cdn 加速—》自定义域名解绑老bucket—》绑定新bucket—》自定义域名解析到新的bucket域名上/修改该自定义域名，cdn 加速的源站为新的bucket；

针对上传部分的逻辑：业务低峰期将自定义域名解绑旧的bucket，并且绑定到新的bucket，域名解析至新bucket；这样业务逻辑端的代码不需要做变更；

注意： 实现上传逻辑的自定义域名不建议过cdn 加速；

1）进入 OSS 管理控制台 界面。2）在左侧存储空间列表中，单击目标存储空间名称，打开该存储空间概览页面。3）单击域名管理页签。4）单击绑定用户域名，打开绑定用户域名页面。如下图所示

1.如果需要CDN加速，点击开启阿里云 CDN 加速按钮即可。如何开启请参考：OSS如何开启CDN加速服务2.绑定自定义域名处开启cdn 加速与CDN控制台配置加速域名，源站为bucket域名，都是cdn 加速bucket，加速访问上没区别；就是绑定自定义域名处开启cdn 加速 对应的自定义域名绑定了bucket；

1）就加速层面没有区别2）OSS域名管理处，显示存在区别：绑定的域名处显示 ： 未单独绑定OSS域名 –cdn处加速配置oss

1） 排查对应自定义域名是否开启CDN加速，查OSS控制台—选择具体bucket--域名管理是否存在对应域名

2） ping 自定义域名,看是否解析到CDN提供的cname地址上；如何做解析看：https://help.aliyun.com/document_detail/44620.html?spm=5176.11065259.1996646101.searchclickresult.22a1ebfbCTIq31mts.pier39.cn 要cname 解析至mts.pier39.cn.w.alikunlun.com 上

3） 排查域名解析服务商解析的cname地址是否写错

4） 排查是否是加速配置一个域名如mts.pier39.cn ，但是却将oss.pier39.cn cname 解析到mts.pier39.cn.w.alikunlun.com 上，这样oss.pier39.cn 是会加速失败的，什么域名开启的cdn 加速，什么域名就得解析至cdn 提供的cname 地址上，否则加速不成功

排查对应的自定义域名是否有绑定bucket；自定义域名直接解析至bucket域名，而不做绑定是会报错的；

排查绑定oss的域名是否解析至bucket外网地址上