无需在CloudFront添加备用域名，接入Cloudflare等DNS遇403的解决方法

问题根源 #

你的CloudFront分发仅配置了*.mysite1.com作为备用域名，当用户访问user.com时，浏览器发送的Host请求头是user.com，而该域名并未被加入CloudFront的认可域名列表，CloudFront无法匹配到对应的分发规则，因此返回403拒绝访问。

解决步骤 #

1. 登录AWS控制台，打开CloudFront服务，定位到你的目标分发
2. 点击分发的**“编辑”按钮，切换到“备用域名（CNAMEs）”**标签页
3. 在输入框中添加user.com并保存（注意：必须确保你使用的SSL证书已覆盖user.com，如果当前证书仅包含*.mysite1.com，需要重新申请包含user.com的证书）
4. 等待CloudFront完成配置更新（通常需要5-15分钟），之后再访问user.com即可正常加载内容

额外注意事项 #

• 如果用Cloudflare作为DNS服务商，需将Cloudflare的SSL模式设置为**“完全”或“严格”**，避免证书不匹配问题
• CloudFront的域名校验是强制规则，未配置的域名无法通过分发正常访问，不要尝试通过DNS跳转绕开这一验证

内容的提问来源于stack exchange，提问作者Sanjay KhanSsk