一、支持的架构不同
·隧道资源同时支持 B/S（浏览器/服务器）和 C/S（客户端/服务器）架构应用。
·Web 资源仅支持 B/S（浏览器/服务器）架构应用。
二、访问的方式不同
·隧道资源必须安装 iOA 客户端，且仅能通过业务后端地址访问。
·Web资源无需安装客户端，可使用浏览器等方式访问业务，支持通过前端地址或自定义域名访问。
三、访问的地址类型不同
·隧道资源仅允许通过后端地址访问。
·Web 资源支持通过前端地址或 自定义域名访问，禁止通过后端地址访问。
四、关键差异总结
·架构兼容性：隧道资源可适配更复杂的 C/S 架构应用（如传统桌面客户端），而 Web 资源仅适用于网页类应用。
·访问门槛：隧道资源需依赖客户端，适合强管控场景；Web 资源零客户端依赖，适合快速访问。
·地址访问规则：隧道资源强制隐藏后端地址，仅暴露标准化入口，Web 资源通过前端地址/自定义域名提供友好访问入口，同时屏蔽后端细节以提升安全性。
五、为什么 Web 资源无法在客户端显示？
Web 资源针对无端场景使用，暂不支持下发到客户端首页上。
六、如何为 Web 资源配置自定义域名？
自定义域名是指定业务域名进行访问业务，无需前端地址也可访问业务，使用自定义域名需在 腾讯云备案 并 CNAME 解析 方可使用，如果自定义域名使用 https 访问，需要上传 SSL 证书至腾讯云。
1. 在访问配置管理 > 业务资源管理页面，单击添加资源，选择 Web 资源，在Web 资源中添加自定义域名。
2. 如自定义域名使用 HTTPS 进行访问，则选择对应域名 SSL 证书。
3. 在公网 DNS 解析平台，将自定义域名设置 CNAME 解析至该 Web 资源前端域名上。