雨云对象存储绑定域名：图床 HTTPS 与防盗链设置
给 ROS 图片桶设置自己的域名，完成证书验证，并处理图片 403、HTTPS 和防盗链问题。
让图片链接使用自己的域名
博客图片已经上传到雨云 ROS，想把链接换成 img.example.com，可以在对象存储管理页添加自定义域名。公开图片使用单独的桶，并开启该桶的公共访问；网站备份继续保留在私有桶。
ROS 负责保存和提供图片，博客程序仍运行在主机上。图床选套餐时同时看空间和下载流量，访客打开图片会消耗下载配额。
前往雨云选购图床对象存储 ↗
注册推荐码：KuZhuJi
添加域名，再设置解析
在域名管理中添加准备使用的子域名，按页面给出的记录类型、名称和目标值设置 DNS。不要把 S3 API 地址或另一个实例的地址直接当作解析目标。
保存后等解析生效，在管理页检查绑定状态。保留原对象路径，用一个已存在的图片检查新地址；只打开域名根目录不能判断文件是否可访问。
左右滑动查看全部字段
| 步骤 | 填写内容 |
|---|---|
| 域名 | 自己拥有的图片子域名 |
| DNS | 当前绑定页面给出的记录 |
| 对象路径 | 桶内实际存在的文件路径 |
| 访问权限 | 仅公开图片桶开启公共访问 |
HTTPS 要完成域名验证
雨云的 SSL 管理要求先验证域名所有权，再上传对应证书。证书里的域名要包含图片子域名，证书链和私钥按控制台字段填写。私钥只用于管理配置，不放进公开图片桶。
绑定与证书就绪后，用 https://img.example.com 加实际对象路径打开图片。浏览器能正常显示且没有证书错误，再把 PicGo 的自定义域名设置为这个地址；旧文章里的图片链接需要另行替换。
开启防盗链后，别把自己的博客挡住
ROS 提供防盗链和 IP 白名单等访问控制。公开博客图片面向读者访问，一般不适合只允许站长自己的 IP。需要防盗链时，把真正引用图片的博客域名放入允许范围。
图片只在文章里打不开、单独打开却正常时，检查 Referer 相关规则；无痕窗口也无法打开时，再查桶公共访问、对象路径和 HTTPS。修改规则后用实际文章页验证，不只在控制台预览。