【最佳实践】巡检项：对象存储（COS）自定义域名

问题描述

检查腾讯云对象存储 COS 存储桶外网分发数据是否使用了自定义域名。

解决方案

使用自定义域名绑定COS存储桶，业务可以获得更好的网站一体性和更快的访问链路切换，使用自有域名提升网站辨识度，极端场景下可通过域名解析的调整来快速规避业务风险。

• 在腾讯云COS侧，给存储桶绑定自定义域名。绑定时选择业务侧适合的源站类型，同时支持HTTPS的证书托管

COS控制台使用参考文档: 对象存储 开启自定义源站域名 - 控制台指南 - 文档中心 - 腾讯云

• 在域名解析服务处，给该自定义域名添加一条CNAME记录，CNAME的记录为第一步绑定步骤中的COS存储桶源站类型的CNAME地址。如果域名托管在腾讯云，可以使用DNSPod服务。

参考文档:DNS 解析 DNSPod CNAME 记录 - 操作指南 - 文档中心 - 腾讯云

• 解析生效后，可直接访问自定义域名进行测试，鉴权等配置继承存储桶。
• 如果HTTP请求客户端收到 400 状态码 和 UserCnameInvalid 错误码，可以联系腾讯云侧进行核实。

注意事项

• 如果需要接入CDN服务，可以在COS控制台接入自定义加速域名。参考: 对象存储 - 开启自定义 CDN 加速域名
• 如果存在数据上传业务，不建议使用CDN加速服务