0048-00000201

问题描述

在2023年08月15日后为Bucket开通传输加速，如果通过OSS传输加速域名访问其中后缀为.apk或者.ipa的文件，服务器返回400错误。

问题原因

出于安全考虑，自2023年08月15日起，针对该日期之后开通传输加速的Bucket，通过OSS传输加速域名（bucketname.oss-accelerate.aliyuncs.com或bucketname.oss-accelerate-overseas.aliyuncs.com）访问后缀为.apk或者.ipa的文件，使用URL签名或匿名访问请求将被阻断。服务器返回400错误，错误码为ApkDownloadForbidden。 

问题示例

以下请求使用OSS传输加速域名匿名访问.apk文件，服务器返回400错误。

GET /test.apk HTTP/1.1
Host: oss-example.oss-accelerate.aliyuncs.com

HTTP/1.1 400 Bad Request
Server: AliyunOSS

<?xml version="1.0" encoding="UTF-8"?>
<Error>
  <Code>ApkDownloadForbidden</Code>
  <Message>The APK file is not allowed to be distributed in a public network using the OSS endpoint, please use CNAME instead.</Message>
  <RequestId>xxxxxxxxxxxxx</RequestId>
  <HostId>oss-example.oss-accelerate.aliyuncs.com</HostId>
</Error>

解决方案

使用自有域名访问上述文件时将不会被阻断。如何使用自有域名访问OSS，请参见绑定自定义域名。