GCP App Engine跨域名CNAME映射访问404问题求助

问题根源 #

你仅在App Engine中配置了*.xyz.com的域名映射，跨域用户自定义域名（如v1.abc.com）不在授权列表内，App Engine会拒绝未验证的域名请求，返回404。同时需配合Cloudflare设置确保请求正确传递。

解决方案 #

1. 为用户自定义域名添加App Engine映射 #

App Engine要求所有访问域名必须预先完成验证与映射：

• 登录GCP控制台，进入App Engine > 设置 > 自定义域名
• 点击「添加自定义域名」，输入用户的完整域名（如xyz.pqr.com、example2.com）
• 引导用户在其DNS服务商处添加指定TXT记录完成域名验证（若用户域名托管在Cloudflare，可通过Cloudflare完成验证）
• 验证通过后，App Engine会生成专属CNAME记录，用户需将其域名CNAME到该记录（而非直接指向app.xyz.com）

2. 调整Cloudflare配置 #

• 保持SSL模式为Full，确保Cloudflare为用户自定义域名提供有效SSL证书（托管在Cloudflare的域名会自动生成证书，非托管域名需用户上传或使用Cloudflare免费证书）
• 开启「始终使用HTTPS」，避免HTTP请求跳转异常
• 在页面规则中添加规则，确保请求的Host头完整传递到App Engine（App Engine依赖该头识别对应服务）

3. 应用代码适配 #

若需根据用户域名区分仪表盘：

• 在代码中获取请求Host头（如Flask用request.host，Express用req.get('Host')）
• 基于Host头路由到对应用户的仪表盘逻辑
• 按需配置Access-Control-Allow-Origin响应头，解决跨域资源请求限制

4. 验证与缓存清理 #

• 让用户通过nslookup/dig确认CNAME记录生效
• 在Cloudflare控制台缓存 > 清除缓存，清除旧DNS记录或缓存导致的异常

关键注意事项 #

• 每个用户的自定义域名需单独在App Engine完成验证映射，这是平台强制要求，无法绕过
• 顶级域名（如example2.com）需直接添加映射，而非子域名形式
• 确保Cloudflare代理状态为橙色云朵（启用代理），流量需经Cloudflare转发至App Engine

内容的提问来源于stack exchange，提问作者Bijay Nayak