Come rendere pubblico un bucket Cloudflare R2

Un dominio personalizzato serve il bucket tramite la rete di Cloudflare con la cache e ti permette di usare in seguito regole WAF o Cloudflare Access. Il dominio deve essere una zona nello stesso account Cloudflare del bucket (funzionano sia la configurazione completa sia quella parziale con CNAME).

1. Nella dashboard di Cloudflare, vai su R2 Object Storage e seleziona il tuo bucket.
2. Apri Settings, trova Custom Domains e seleziona Add.
3. Inserisci un sottodominio come files.example.com e seleziona Continue.
4. Controlla il record DNS che Cloudflare creerà e seleziona Connect Domain.

Lo stato passa da Initializing ad Active nel giro di pochi minuti. Da lì in poi, un oggetto con la chiave 2026/09/report.pdf è disponibile su https://files.example.com/2026/09/report.pdf.

Per una prova veloce, R2 può assegnare al bucket un indirizzo gestito da Cloudflare:

1. Apri le Settings del bucket.
2. In Public Development URL, seleziona Enable.
3. Digita allow per confermare e seleziona Allow.

Ora il bucket è raggiungibile su https://pub-<id>.r2.dev/<key>. Cloudflare limita le richieste a questo URL e precisa che è pensato per lo sviluppo, quindi passa a un dominio personalizzato prima di condividere link su larga scala. Puntare un tuo CNAME all'indirizzo r2.dev non è supportato.

• Solo lettura. L'accesso pubblico permette a chiunque di leggere gli oggetti di cui conosce la chiave. Caricamenti ed eliminazioni richiedono comunque credenziali API.
• Nessun elenco delle cartelle. Chi visita la radice del dominio non vede l'elenco del bucket. I nomi casuali degli oggetti rendono i link difficili da indovinare.
• Tutto il bucket. L'accesso vale per l'intero bucket, non per singola cartella. Tieni i file privati in un bucket separato.
• Cache. Per impostazione predefinita, Cloudflare mette in cache solo alcune estensioni di file. Aggiungi una regola di cache se vuoi che venga memorizzato ogni tipo di file.

Se un link restituisce Access Denied, 401 o 403, controlla questi punti nell'ordine:

1. Il link usa il tuo dominio personalizzato o l'URL r2.dev, non <account-id>.r2.cloudflarestorage.com. Quell'host è l'API S3 e richiede sempre una firma.
2. Il dominio personalizzato risulta Active e l'accesso al bucket è Allowed nelle impostazioni del bucket.
3. La chiave nell'URL corrisponde esattamente all'oggetto, cartelle e maiuscole/minuscole comprese.