对象存储 OSS：访问域名与网络连接概述

HTTPS

OSS的Bucket域名默认支持HTTPS访问，无需额外配置。通过自定义域名访问时，需要为该域名配置SSL证书：未开启CDN时在OSS控制台为Bucket绑定的自定义域名配置证书托管，已开启CDN时在CDN控制台为CDN加速域名配置HTTPS证书。生产环境建议通过Bucket Policy强制HTTPS访问，拒绝所有HTTP请求。阿里云SSL证书支持开启证书托管实现自动续期。详情请参见通过HTTPS协议访问OSS。

PrivateLink私网连接

PrivateLink在VPC内部创建指向OSS的专属私有终端节点，访问流量全程在阿里云骨干网络内传输，不经过公网。相比OSS默认的内网访问域名，PrivateLink提供更高级别的安全隔离：

支持通过SSL-VPN或高速通道专线将本地设备/数据中心接入VPC，再通过PrivateLink访问OSS。详情请参见通过PrivateLink私网访问OSS。

防盗链

当OSS资源被其他网站盗链导致流量费用激增时，可通过配置Referer黑白名单限制资源的访问来源。OSS按照空Referer检查 > 黑名单检查 > 白名单检查的优先级顺序执行访问控制。防盗链仅对匿名访问和签名URL访问生效，使用AccessKey签名的API调用不受限制。若OSS配置了CDN加速，需在CDN层面同步配置防盗链规则，否则盗链请求可能命中CDN缓存绕过验证。详情请参见防盗链。

ECS反向代理

OSS通过DNS解析提供的IP地址是动态变化的，在需要配置防火墙白名单或进行特定系统集成时，可能导致访问受限。可在绑定固定公网IP的ECS实例上部署Nginx反向代理，将请求转发至OSS，实现通过固定IP访问OSS资源。生产环境建议采用“负载均衡 + 多可用区ECS实例组”的高可用架构。详情请参见通过ECS反向代理访问OSS。

接入点

接入点（Access Point）为Bucket提供独立的访问入口。当一个Bucket需要被多个应用或团队以不同权限访问时，可为每个访问方创建独立的接入点，通过接入点策略（AP Policy）分别管理各自的权限，避免在单一Bucket Policy中维护复杂的权限规则。每个接入点拥有独立的别名、访问策略和网络来源配置（互联网或指定VPC），支持与RAM Policy、Bucket Policy形成三层策略联合鉴权。详情请参见接入点。

静态网站托管

OSS支持将Bucket中的静态文件（HTML、CSS、JavaScript等）直接发布为公开访问的网站，无需维护服务器。支持配置默认首页、子目录首页和自定义404错误页，同时支持SPA单页应用的路由托管（将404页设为index.html、错误响应码设为200）。详情请参见静态网站托管。

跨域设置

当网站加载OSS资源时浏览器报blocked by CORS policy错误，是因为浏览器的同源策略限制了跨域资源访问。通过为Bucket配置CORS规则（来源、允许 Methods、允许 Headers等），可授权指定网站跨域访问OSS资源。使用多个来源或通配符时需开启返回 Vary: Origin避免缓存污染；若Bucket开启了CDN加速，需在CDN控制台配置跨域规则或透传OSS的CORS响应头。详情请参见跨域设置。

如何使用不带签名的长期有效的URL访问OSS文件？

有以下两种方式：

• 设置文件为公共读：文件将可被任何人无限制访问。为防止资源被恶意盗用产生额外费用，务必配置防盗链限制访问来源。

• 通过CDN加速访问OSS：保持文件权限为私有，开启CDN的私有Bucket回源功能提供公共读访问。CDN提供更好的访问性能和缓存能力，需在CDN层面配置防盗链规则防止资源被盗用。

上传或下载文件时速度很慢，怎么办？

OSS传输速度主要受客户端网络带宽、链路质量和传输策略影响，可从以下方面排查和优化：

• 带宽与链路：确认当前带宽未达到Bucket的带宽上限，使用MTR工具分析链路是否存在丢包、高延迟或路由异常。跨国或远距离传输场景建议开启传输加速访问。

• 工具选择：推荐使用ossutil进行大文件或大量文件传输，通过其probe命令可检测当前网络状态。

• SDK调优：大文件务必使用分片上传和断点续传上传，合理配置分片大小（part_size）和并发线程数（num_threads），网络良好时可适当增大分片大小以减少请求次数。初始化客户端时可关闭CRC64校验（如Python设置enable_crc=False），改用请求头Content-MD5进行完整性校验，在保证数据安全的前提下提升传输性能。

访问时出现网络错误（如解析失败、连接超时）如何排查？

如请求已到达OSS（响应中含Request ID），获取Request ID后使用OSS自助诊断工具检测即可。

如请求未到达OSS（Request ID为空），按错误类型排查：