已配置CNAME记录，为何仍需在Azure App Service中绑定自定义域名？

• 区分多租户环境的请求路由：Azure App Service是多租户平台，同一个.azurewebsites.net后缀的域名可能对应成百上千个不同的服务实例。当DNS把www.mynameistest.com解析到test.azurewebsites.net后，Azure需要明确知道这个请求该转发给哪个具体的App Service——只有你在服务里注册了这个自定义域名，Azure的反向代理才会把对应请求路由到你的站点，否则会返回404或错误页面。

• 验证域名所有权：这是安全层面的必要步骤，Azure需要确认你确实是www.mynameistest.com的合法持有者，防止恶意用户将他人域名指向你的服务，或是你误操作绑定了不属于自己的域名。添加域名的过程会包含所有权验证（比如要求你在DNS服务商处添加特定的TXT记录），确保绑定关系的合法性。

• 支持HTTPS等高级配置：如果要给自定义域名启用HTTPS，必须先在App Service中注册该域名，才能将SSL证书与它绑定。没有完成域名注册的话，Azure无法将证书和你的域名关联，用户访问HTTPS时会触发证书不匹配的错误。

• 确保服务正确响应请求：默认情况下，App Service只会处理已注册的域名请求（包括自带的.azurewebsites.net域名）。就算DNS解析正常，未注册的自定义域名请求会被Azure的网关拦截，无法到达你的站点。

内容的提问来源于stack exchange，提问作者Mrityu