CloudFront分发使用备用域名访问返回400错误，求排查方向

错误请求。目前我们无法连接到此应用或网站的服务器。可能是流量过大或配置错误。请稍后重试，或联系应用或网站所有者。
如果您通过CloudFront向客户提供内容，可查看CloudFront文档获取故障排查和预防此错误的步骤。

根据常见总结，这类问题通常由以下两个原因导致：

• 请求通过HTTP发起，但CloudFront分发配置为仅允许HTTPS请求。
• 请求的备用域名（CNAME）未关联到该CloudFront分发。

但我已确认以下几点：

• 所有CloudFront Origin均配置为HTTP，实际服务调用也使用HTTP（见Origin配置截图）
• CNAME已完成更新（见CNAME配置截图）
• 使用Route53测试CNAME记录未发现错误（见Route53测试截图）

我已对比正常运行的同类分发，未发现配置差异，不确定还需排查哪些方向，恳请协助。

[编辑]：实际返回的是400错误，而非403。

内容的提问来源于stack exchange，提问作者Paul