尊敬的金山云用户：

为进一步提升对象存储安全性，自2026年8月3日起，对当日及之后新创建的桶新增两项安全策略，存量桶不受影响。

一、HTML文件下载强制

• 策略：通过KS3默认域名（示例：bucketname.ks3-cn-[region].ksyuncs.com）或传输加速域名（示例：bucketname.ks3-accelerate.ksyuncs.com），以文件URL签名或者匿名请求的形式访问文件名后缀为.html或.htm，或者文件的Content-Type为text/html的文件时，KS3将在 Response Header 中自动添加Content-Disposition:attachment和x-kss-force-download:true响应头，浏览器据此将强制下载而非预览文件。
• 说明：

1. 自定义域名、金山云CDN回源KS3的访问方式不受影响。推荐使用自定义域名，参考绑定自定义域名。
2. Header中包含签名不受影响。

二、APK/IPA文件访问阻断

• 策略：通过KS3默认公网域名或传输加速域名，使用URL签名或者匿名请求的形式访问文件名后缀为.apk或.ipa，或者Content-Type为application/vnd.android.package-archive或application/vnd.iphone的文件时，请求将被阻断并返回400 Bad Request。
• 说明：

1. 通过内网域名、自定义域名、金山云CDN回源KS3的方式不受影响。推荐使用自定义域名，参考绑定自定义域名。
2. Header中包含签名不受影响。

如有问题请及时拨打7x24小时客服电话：400-1070-808，或提交工单与我们联系。感谢您对金山云的支持！