能否借助AWS负载均衡器访问办公网受限的自有域名？

AWS完全支持你提出的方案——通过创建负载均衡器将请求路由到自有VPS，无需将网站托管到AWS。以下是具体实现思路和注意事项：

核心实现逻辑 #

AWS负载均衡器（尤其是Application Load Balancer，ALB）支持将请求转发到外部IP地址的目标，刚好匹配你的需求：利用AWS官方域名（负载均衡器默认域名属于awsamazon.com体系）绕过公司的URL拦截，同时将流量转发到你的A2Hosted VPS。

具体操作步骤 #

1. 创建负载均衡器 #

• 优先选择Application Load Balancer（ALB）：适合HTTP/HTTPS类Web服务，支持路径转发、SSL终止等功能；如果是TCP/UDP类服务，可选择Network Load Balancer（NLB）。
• 创建时选择公网访问类型，确保负载均衡器能被公司网络正常访问。

2. 配置IP类型目标组 #

• 创建目标组时，目标类型选择IP地址，而非AWS实例（因为你的VPS是外部资源）。
• 添加你的A2Hosted VPS的公网IP地址，并设置对应服务端口（如80对应HTTP，443对应HTTPS）。
• 配置健康检查规则（比如HTTP状态码200），确保负载均衡器能正常探测VPS的可用性。

3. 配置监听规则 #

• 给ALB配置80（HTTP）或443（HTTPS）监听，将所有请求转发到刚才创建的IP目标组。
• 若使用HTTPS，需在ALB上绑定SSL证书：可以通过AWS Certificate Manager（ACM）免费申请兼容ELB域名的证书，或上传自有证书，避免浏览器抛出安全警告。

4. 测试访问 #

• 负载均衡器创建完成后，会生成一个官方域名（格式类似xxx-123456789.us-east-1.elb.amazonaws.com），直接用该域名访问即可路由到你的VPS网站。
• 由于该域名属于AWS官方域名体系，符合你公司未拦截awsamazon.com的规则，办公环境应该可以正常访问。

注意事项 #

• 确保你的A2Hosted VPS的防火墙/安全组允许来自AWS负载均衡器的请求：可以通过AWS官方公布的服务IP范围来限定放行，或临时放行所有公网请求测试。
• HTTPS场景下，需确保ALB的SSL证书覆盖负载均衡器的域名后缀（比如*.us-east-1.elb.amazonaws.com的通配符证书）。
• AWS负载均衡器会产生费用，计费项包括负载均衡器运行时长、处理流量等，可参考AWS官方定价标准。

内容的提问来源于stack exchange，提问作者user2463093