Object Storage Service：訪問網域名稱與網路連接概述

HTTPS

OSS的Bucket網域名稱預設支援HTTPS訪問，無需額外配置。通過自訂網域名訪問時，需要為該網域名稱配置SSL認證：未開啟CDN時在OSS控制台為Bucket綁定的自訂網域名配置證書托管，已開啟CDN時在CDN控制台為CDN加速網域名稱配置HTTPS证书。生產環境建議通過Bucket Policy強制HTTPS訪問，拒絕所有HTTP請求。阿里雲SSL認證支援開啟認證託管實現自動續期。詳情請參見通過HTTPS協議訪問OSS。

PrivateLink私網串連

PrivateLink在VPC內部建立指向OSS的專屬私人終端節點，訪問流量全程在阿里雲骨幹網路內傳輸，不經過公網。相比OSS預設的內網訪問網域名稱，PrivateLink提供更進階別的安全隔離：

支援通過SSL-VPN或Express Connect專線將本地裝置/資料中心接入VPC，再通過PrivateLink訪問OSS。詳情請參見通過PrivateLink私網訪問OSS。

防盜鏈

當OSS資源被其他網站盜鏈導致流量費用激增時，可通過配置Referer黑白名單限制資源的訪問來源。OSS按照空Referer檢查 > 黑名單檢查 > 白名單檢查的優先順序順序執行存取控制。防盜鏈僅對匿名訪問和簽名URL訪問生效，使用AccessKey簽名的API調用不受限制。若OSS配置了CDN加速，需在CDN層面同步配置防盜鏈規則，否則盜鏈請求可能命中CDN緩衝繞過驗證。詳情請參見防盜鏈。

ECS反向 Proxy

OSS通過DNS解析提供的IP地址是動態變化的，在需要配置防火牆白名單或進行特定系統整合時，可能導致訪問受限。可在綁定固定公網IP的ECS執行個體上部署Nginx反向 Proxy，將請求轉寄至OSS，實現通過固定IP訪問OSS資源。生產環境建議採用“負載平衡 + 多可用性區域ECS執行個體組”的高可用架構。詳情請參見通過ECS反向 Proxy訪問OSS。

存取點

存取點（Access Point）為Bucket提供獨立的訪問入口。當一個Bucket需要被多個應用或團隊以不同許可權訪問時，可為每個訪問方建立獨立的存取點，通過存取點策略（AP Policy）分別管理各自的許可權，避免在單一Bucket Policy中維護複雜的許可權規則。每個存取點擁有獨立的別名、存取原則和網路來源配置（互連網或指定VPC），支援與RAM Policy、Bucket Policy形成三層策略聯合鑒權。詳情請參見存取點。

靜態網站託管

OSS支援將Bucket中的靜態檔案（HTML、CSS、JavaScript等）直接發布為公開訪問的網站，無需維護伺服器。支援配置預設首頁、子目錄首頁和自訂404錯誤頁，同時支援SPA單頁應用的路由託管（將404頁設為index.html、錯誤響應碼設為200）。詳情請參見靜態網站託管。

跨網域設定

當網站載入OSS資源時瀏覽器報blocked by CORS policy錯誤，是因為瀏覽器的同源策略限制了跨域資源訪問。通過為Bucket配置CORS規則（來源、允許 Methods、允許 Headers等），可授權指定網站跨域訪問OSS資源。使用多個來源或萬用字元時需開啟返回 Vary: Origin避免緩衝汙染；若Bucket開啟了CDN加速，需在CDN控制台配置跨域規則或透傳OSS的CORS回應標頭。詳情請參見跨網域設定。

如何使用不帶簽名的長期有效URL訪問OSS檔案？

有以下兩種方式：

• 設定檔案為公用讀取：檔案將可被任何人無限制訪問。為防止資源被惡意盜用產生額外費用，務必配置防盜鏈限制訪問來源。

• 通過CDN加速訪問OSS：保持檔案許可權為私人，開啟CDN的私人Bucket回源功能提供公用讀取訪問。CDN提供更好的訪問效能和緩衝能力，需在CDN層面配置防盜鏈規則防止資源被盜用。

上傳或下載檔案時速度很慢，怎麼辦？

OSS傳輸速度主要受用戶端網路頻寬、鏈路品質和傳輸策略影響，可從以下方面排查和最佳化：

• 頻寬與鏈路：確認當前頻寬未達到Bucket的頻寬上限，使用MTR工具分析鏈路是否存在丟包、高延遲或路由異常。跨國或遠距離傳輸情境建議開啟傳輸加速訪問。

• 工具選擇：推薦使用ossutil進行大檔案或大量檔案傳輸，通過其probe命令可檢測當前網路狀態。

• SDK調優：大檔案務必使用分區上傳和斷點續傳上傳，合理配置分區大小（part_size）和並發線程數（num_threads），網路良好時可適當增大分區大小以減少請求次數。初始化用戶端時可關閉CRC64校正（如Python設定enable_crc=False），改用要求標頭Content-MD5進行完整性校正，在保證資料安全的前提下提升傳輸效能。

訪問時出現網路錯誤（如解析失敗、連線逾時）如何排查？

如請求已到達OSS（響應中含Request ID），擷取Request ID後使用OSS自助診斷工具檢測即可。

如請求未到達OSS（Request ID為空白），按錯誤類型排查：