S3 Bucket技术咨询：查询自定义域名及仅凭名称可获信息

一、查询Bucket的自定义域名（非默认域名） #

自定义域名的查询分两种场景，取决于你是否是Bucket的所有者：

如果你是Bucket所有者 #

1. AWS控制台操作：
   • 打开S3控制台，找到目标Bucket，进入「属性」标签，查看「静态网站托管」模块——如果这里绑定了自定义域名，会直接显示在配置里。
   • 检查关联的CloudFront分发：如果自定义域名是通过CloudFront绑定的，进入CloudFront控制台，找到指向该Bucket的分发，查看「备用域名(CNAME)」字段。
2. AWS CLI命令：
   • 查静态网站配置：aws s3api get-bucket-website --bucket demo-adminstage，返回结果中若包含自定义域名相关配置会直接展示；
   • 查Bucket策略：aws s3api get-bucket-policy --bucket demo-adminstage，如果有针对自定义域名的访问规则，策略里会体现；
   • 查关联CloudFront分发：aws cloudfront list-distributions --query "DistributionList.Items[?Origins.Items[0].DomainName=='demo-adminstage.s3.amazonaws.com'].Aliases.Items"，直接筛选出绑定该Bucket的分发的自定义域名。

如果你不是Bucket所有者 #

没有官方的直接查询途径，只能通过DNS反向排查：

• 用dig或nslookup工具，尝试查询疑似的自定义域名，看其是否指向该Bucket的默认域名（如demo-adminstage.s3.amazonaws.com），或者指向关联的CloudFront域名。比如执行dig +short your-suspected-domain.com，如果返回目标Bucket的默认域名或对应CloudFront域名，大概率这就是绑定的自定义域名。但这种方法无法覆盖所有可能，只能靠猜测排查。

二、仅通过Bucket名称能获取的信息 #

无需权限的公开信息（仅针对公开Bucket或允许匿名访问的Bucket） #

• Bucket所在区域：执行aws s3api get-bucket-location --bucket demo-adminstage，如果Bucket允许公开访问，能返回其所在的AWS区域；私有Bucket会返回权限错误。
• 公开访问状态：直接访问https://demo-adminstage.s3.amazonaws.com，如果能看到对象列表或访问到内容，说明Bucket有公开访问配置；也可以通过尝试获取公开访问块设置来判断（但私有Bucket会拒绝请求）。
• 静态网站托管状态：尝试访问http://demo-adminstage.s3-website-<区域>.amazonaws.com（需先猜出区域），如果能打开网页，说明开启了静态网站托管，但无法获取自定义域名。

需要权限才能获取的信息 #

• Bucket核心配置：包括存储类规则、生命周期策略、跨区域复制设置、标签、访问控制列表(ACL)等，可通过aws s3api get-bucket-tagging、aws s3api get-bucket-lifecycle-configuration等命令获取。
• 关联资源信息：比如绑定的CloudFront分发、Route53域名解析记录、IAM权限配置等。
• 对象相关数据：列出Bucket内的对象、查看对象元数据、下载对象等（需对应读取权限）。

内容的提问来源于stack exchange，提问作者hola mone