七牛空间域名

在七牛云控制台完成自定义域名绑定、CNAME解析和HTTPS证书配置三步即可上线，生产环境务必使用自定义域名，测试域名在访问限制和稳定性上都撑不起线上业务。

七牛云存储域名绑定步骤：从控制台到 HTTPS 全流程

很多人第一次接触七牛云存储，容易把”空间”当成一个上传入口，实际上空间是存储桶，访问文件全靠域名来路由，绑定域名的操作路径非常固定,走一遍就能记住。

绑定前要准备哪些东西

• 一个已完成实名认证的域名，最好在简米云、酷番云、华为云等主流服务商注册
• 域名备案状态正常，国内节点绕不开这一步
• 能登录 DNS 服务商控制台，后面要加一条 CNAME 记录

准备期间先确认空间是否已创建，控制台左侧点对象存储 Kodo，进入空间管理，先建好一个空间，这一步会生成空间默认域名和上传凭证,后续绑定流程依赖这些信息。

控制台里绑定域名的具体路径

1. 打开七牛控制台，进入空间管理，选中目标空间
2. 点击顶部的域名管理标签页
3. 点击绑定域名，输入自定义域名，cdn.example.com
4. 选择域名类型：CDN 加速域名或源站域名，多数业务场景选 CDN 加速域名，因为会走七牛边缘节点，访问速度和抗并发能力都有保障
5. 页面会展示一条 CNAME 值，形如 cdn.example.com.qiniudns.com，复制下来
6. 去 DNS 服务商后台加一条记录：主机记录填 cdn，记录类型选 CNAME，记录值粘贴复制的 CNAME 值，TTL 默认即可
7. 等 CNAME 生效，通常几分钟到半小时，回七牛控制台点验证，状态变为”已配置”后绑定完成
8. 在域名管理的 HTTPS 设置处上传 SSL 证书，或开启免费证书托管，域名便支持 HTTPS 访问

这套流程在简米云和酷番云上操作基本一致，区别只在 DNS 控制台入口位置，简米云在云解析 DNS中添加记录，酷番云通过DNSPod控制台添加。

源站域名和 CDN 加速域名的选择判断

源站域名走的是七牛对象存储的原始地址，适合内部测试、后端服务调用。CDN 加速域名经过边缘节点缓存，适合用户直接访问的场景，行业共识认为，对外提供图片、视频或文件下载服务的站点，选 CDN 加速域名更稳妥。

七牛空间域名无法访问怎么办

域名绑好不等于永远稳定，实际使用中出问题最多的环节集中在解析、备案、证书三块。

先按顺序排查这三个位置

• ping 域名，看解析到的 IP 是否属于七牛 CDN 节点，不通多半是 CNAME 记录没生效
• 用 nslookup 检查 CNAME 是否正确回显，确认是否被 DNS 服务商拦截
• 查看七牛控制台域名状态，若显示”审核中”，说明七牛还在验证域名归属，访问异常属正常

具体操作：本地终端执行 nslookup cdn.example.com，返回的 canonical name 是绑定时的 CNAME 值，则解析链路通畅，接着执行 curl -I https://cdn.example.com/test.jpg，看返回码是否为 200，返回 403 或 529，基本能锁定权限配置或 CDN 节点问题。

七牛空间域名备案需要吗

如果你绑定的是国内区域空间，并且使用 CDN 加速域名对外提供服务，则必须完成 ICP 备案，这由工信部监管，七牛控制台上传域名时，系统也会提示先完成备案再审核，反过来，使用七牛海外存储区域，或域名解析目标是境外节点，则不需要国内备案,但访问延迟和合规风险需要自行权衡。

相当一部分用户遇到的问题，其实是备案没完成却提前把域名加到了七牛后台，导致 CNAME 一直不生效，处理办法是先查备案系统状态,备案号下发后再重新提交域名绑定。

证书过期与回源配置

HTTPS 证书到期后，七牛会停止该域名的 HTTPS 服务，页面直接报错是常见现象，不少站点只在七牛控制了域名，却忽略了证书有效期，结果线上图片大面积 403，业内专家指出，证书过期导致的访问故障在域名问题中占比很高,自动化续期是最有效的防护手段。

如果业务用到了回源，也就是文件不在七牛时回源到自己的服务器，记得把回源 HOST 和回源协议都配正确，回源地址写错，域名会频繁报 514 或 528 错误。

七牛测试域名与自定义域名区别到底在哪

每个七牛空间默认分配一个测试域名，类似 xxx.qiniudn.com，能直接访问空间内文件，也是不少新手最先接触到的链接,但测试域名和自定义域名的差距不是一星半点。

测试域名的流量配额在多数情况下只够做功能验证，线上用户一多就出问题，而且七牛官方近年持续收紧测试域名使用策略,部分历史测试域名已无法用于新业务。

测试域名为什么不能用于线上业务

第一个直接原因是不稳定，测试域名的节点覆盖范围有限，偏远地区加载速度明显变慢，第二个原因是搜索引擎不友好，带七牛标识的域名很难建立品牌信任，部分安全软件也会拦截不认识的域名，第三个原因是控制权问题：测试域名归属七牛，平台策略调整直接影响访问链路,高峰期出过不少案例。

开发阶段用测试域名联调，正式上线前换自定义域名，两者之间只需改一下代码里的域名常量,成本非常低。

七牛云存储域名的真实业务配置场景

域名配置不只是一个技术动作，它直接关系业务能否顺畅运作,这里说两个高频场景。

图片处理域名怎么配置

七牛图片处理依托域名参数，比如访问 https://cdn.example.com/photo.jpg?imageView2/2/w/800 就能得到宽度 800 的缩略图，操作上只需在空间管理里开启图片处理功能,通过域名拼接处理参数即可。

原图保护参数与签名 URL 配合方式

开启原图保护后，必须经过签名 URL 才能访问原图，否则会被拒绝，常见做法是在应用层封装一个 URL 拼接函数，统一把图片处理参数拼到自定义域名后面,前端代码里不需要每个页面都写一遍处理逻辑。

私有空间防盗链配置

如果文件不允许公开访问，需要把空间设为私有，然后通过生成带签名的临时 URL 访问文件，生成方式在七牛 SDK 里有现成接口，private_url 方法，传入 domain、key 和过期时间即可。

付费课程视频、会员专享音频、产品报价单这类内容，都适合用私有空间，只要密钥不泄露,文件不会被未授权用户拿到。

绑定域名本身不收取额外费用，七牛云存储域名价格的构成主要是 CDN 流量费和 HTTPS 请求费,小流量业务每月成本相当低。

结尾收束

七牛空间域名的核心就是自定义域名 + 备案 + HTTPS这三件事，一次配齐，后续业务基本不用再操心域名层面的问题，遇到访问异常时，按解析、备案、证书的顺序逐一排查,绝大多数问题能在半小时内定位。

七牛空间域名常见问题解答

Q1：七牛空间域名无法访问，但控制台显示状态正常，是什么原因？

先看本地网络或运营商 DNS 是否缓存，执行 ipconfig/flushdns 再试，再看空间是否设置了防盗链或 Referer 白名单，这些策略会拦截非白名单来源的请求，最后检查文件是否设置了过期时间，私有空间的签名 URL 过期后同样无法访问。

Q2：七牛自定义域名绑定后，多久能完成审核？

七牛对新绑定的自定义域名会做归属校验和内容合规检查，正常情况下 1 到 2 个小时内完成审核，如果超过 24 小时仍未通过，查看控制台是否有提示信息，通常需要补充域名归属证明文件，没有提示信息时,可以提交工单说明情况。

Q3：一个七牛空间可以绑定多个自定义域名吗？

可以，七牛允许同一个空间绑定多个自定义域名，每个域名独立配置 HTTPS 证书和访问权限，实际项目中，常见做法是用一个域名跑图片处理，另一个域名做文件下载,路由互不干扰。