如何为存储桶文件链接使用自己的域名

最简单的一种。域名必须是与存储桶同一 Cloudflare 账号下的一个 zone。

1. 打开存储桶的 Settings，在 Custom Domains 下选择 Add。
2. 输入 files.example.com，检查 DNS 记录，然后选择 Connect Domain。

Cloudflare 会替你创建 DNS 记录和证书。详见如何公开 R2 存储桶。

S3 本身无法在自定义域名上提供 HTTPS，所以需要在前面加一层 CloudFront：

1. 在 us-east-1 区域的 AWS Certificate Manager 中为 files.example.com 申请证书（CloudFront 只使用该区域的证书），并通过 DNS 完成验证。
2. 创建一个以你的存储桶为源站、使用 Origin access control 的 CloudFront 分配，让存储桶保持私有。应用 CloudFront 建议的存储桶策略。
3. 把 files.example.com 添加为 alternate domain name，并选择该证书。
4. 在你的 DNS 服务商处创建一条从 files 指向该分配 d….cloudfront.net 地址的 CNAME。

S3 静态网站端点也支持 CNAME，但只能使用普通 HTTP，而且存储桶名称必须与域名完全相同，所以 CloudFront 是更好的方案。

为 Space 启用 CDN，并在其设置中添加 custom subdomain。如果你的域名 DNS 由 DigitalOcean 管理，它可以自动签发 Let's Encrypt 证书；否则请上传你自己的证书。之后文件将通过 https://files.example.com/key 提供。

B2 通过类似 https://f003.backblazeb2.com/file/your-bucket/key 的 URL 提供公开文件。要使用自己的域名，常见做法是借助 Cloudflare：添加一条从 files.example.com 指向存储桶 f00X.backblazeb2.com 主机的代理 CNAME，再添加一条在路径前加上 /file/your-bucket 的重写规则。Backblaze 的文档介绍了这种配置，并且对经由 Cloudflare 提供的流量不收取下载费用。

• 在浏览器的无痕窗口中打开 https://files.example.com/<key> 上的一个文件，确认它可以公开访问。
• 在所有生成链接的地方都把这个域名作为基础 URL，这样你分享的每个链接都会使用它。
• 上传仍然通过服务商的 API 端点进行。自定义域名只用于读取。