对象存储COS能否设置内网可下载，公网可访问但不可下载

根据业务使用场景，有的资源可以在公网上访问查看但处于安全等其他考虑不能下载，内网可以进行下载，这里整理下相关的操作设置看能否达到这种需求。

1、只想内网可以访问、查看、下载，可以设置黑名单，比如IP不等于: 10.0.0.0/8 这个网段的请求进行拦截，但是非10.0.0.0/8 这个网段的请求都会被拦截。参考：https://cloud.tencent.com/document/product/436/30752；

2、设置桶是公有读的，走桶ACL策略（白名单控制）鉴权就可以通过的，所有公网都可以访问；

权限校验逻辑说明文档：https://cloud.tencent.com/document/product/436/41516

3、COS桶的权限设置无法实现这种需求。权限只能限制到指定IP段是否可以访问到。预览和下载是依赖浏览器实现的，要么都下载，要么就都是预览。 通过请求 Headers 中的 Content-Disposition 参数值来实现只预览和只下载。 https://cloud.tencent.com/document/product/436/30740#.E5.A6.82.E4.BD.95.E4.BD.BF.E6.96.87.E4.BB.B6.E7.9B.B4.E6.8E.A5.E5.9C.A8.E6.B5.8F.E8.A7.88.E5.99.A8.E4.B8.AD.E9.A2.84.E8.A7.88.EF.BC.8C.E8.80.8C.E4.B8.8D.E6.98.AF.E4.B8.8B.E8.BD.BD.EF.BC.9F；