@noellabo ありがとうございます。
現在既にメディアファイルの配信の途中にgoで書いた簡単なプログラムが入っていてアクセス権限による制御が必要ないのでその部分だけ削除して使わせていただこうと思います。

@noellabo これなのですが、S3_ENABLEDがtrueになっていない場合はS3_ALIAS_HOSTは無視されてしまって、URLが別ドメインの方にならないのでは無いでしょうか

実際に動かしてみたのですがこれで指定した別ドメインにはならず、/system以下にクエリ付きで振られてしまいました。