IIS 配置域名详解
在 Windows 服务器环境中，IIS（Internet Information Services）作为微软官方的 Web 服务器软件，广泛用于托管网站、应用程序等服务，配置域名是 IIS 的核心操作之一，它能够将多个域名指向同一服务器，实现不同网站的独立访问，本文将详细介绍在 IIS 中配置域名的完整流程、注意事项及常见问题解决方案。
准备工作：域名解析与服务器环境
在开始配置前,需完成两项基础工作：域名解析和服务器环境检查。
- 域名解析：登录域名管理平台（如阿里云、腾讯云等），添加一条 A 记录，将域名指向服务器的公网 IP 地址，解析生效时间通常为几分钟至几小时，可通过
ping 域名命令验证是否成功。 - 服务器环境：确保服务器已安装 IIS 组件，且绑定域名的网站已创建，若未安装，可通过“服务器管理器”中的“添加角色和功能”勾选“Web 服务器（IIS）”进行安装，安装时建议勾选“HTTP 重定向”“URL 重写”等常用模块。
创建网站与绑定域名
完成准备工作后,即可在 IIS 中创建网站并绑定域名，具体步骤如下：
创建网站
打开 IIS 管理器（可通过“服务器管理器”或直接运行 inetmgr 命令进入），右键点击“站点”，选择“添加网站”。
- 网站名称：自定义名称（如
example.com），仅用于管理识别。 - 物理路径：存放网站文件的本地目录（如
C:\inetpub\wwwroot\example），需确保该目录存在且 IIS 进程（默认为IIS_IUSRS）具有读取权限。 - 端口：默认为 80（HTTP）或 443（HTTPS），若端口冲突可修改为其他未被占用的端口（如 8080）。
- 主机名：此处可留空，后续通过绑定域名设置。
绑定域名
网站创建后,双击进入“绑定”功能，点击“添加”按钮：
- 类型：选择“http”或“https”（若使用 HTTPS，需提前配置 SSL 证书）。
- IP 地址：默认为“全部未分配”，即服务器的所有 IP 地址；若需指定 IP，可下拉选择。
- 端口：与创建网站时保持一致（HTTP 默认 80，HTTPS 默认 443）。
- 主机名：输入要绑定的域名（如
www.example.com或example.com），支持绑定多个域名，重复上述步骤即可。
配置 HTTPS（可选但推荐）
HTTPS 协议能加密数据传输，提升网站安全性，配置 HTTPS 需 SSL 证书，可通过以下方式获取：
- 免费证书：使用 Let’s Encrypt，通过 IIS 的“Let’s Encrypt”扩展或手动申请。
- 付费证书：从权威 CA 机构（如 DigiCert、Symantec）购买，下载后需转换为 IIS 支持的
.pfx格式（包含私钥）。
配置步骤：
- 在 IIS 管理器中选中网站，双击“SSL 设置”，勾选“要求 SSL”。
- 绑定中选择“https”类型，上传证书文件（
.pfx）并输入密码。 - 强制 HTTPS 访问：可通过“URL 重写”模块添加规则，将 HTTP 请求重定向至 HTTPS（规则模板中选择“从 HTTP 到 HTTPS 的重定向”）。
常见问题与解决方案
在配置过程中,可能会遇到以下问题，需针对性排查：
域名无法访问
- 检查域名解析：确认
ping 域名返回的 IP 是否与服务器公网 IP 一致。 - 检查 IIS 绑定：确认主机名、端口、IP 地址是否正确，且“网站状态”为“启动”。
- 检查防火墙：确保服务器的防火墙（如 Windows Defender 防火墙）允许 80（HTTP）、443（HTTPS）端口入站访问。
访问提示“403.14 – Forbidden”
通常是由于网站目录权限不足导致,右键点击物理路径，选择“属性”→“安全”，添加 IIS_IUSRS 用户并赋予“读取”和“执行”权限。
多域名访问冲突同一站点
若多个域名绑定同一网站,需确保网站内容支持多域名访问（如通过代码获取 HTTP_HOST 判断域名），若需独立内容，应创建多个网站并分别绑定域名。
优化与安全建议
完成域名配置后,建议进行以下优化操作：
- 启用日志记录：在“网站属性”→“日志文件”中启用日志，便于分析访问情况和排查问题。
- 配置默认文档：添加
index.html、default.aspx等默认文档，避免访问域名时显示目录列表。 - 限制 IP 访问：在“IP 地址和域名限制”中设置允许或拒绝的 IP，提升安全性。
通过以上步骤,即可在 IIS 中完成域名的完整配置，无论是个人博客、企业官网还是 Web 应用，合理的域名配置都是服务稳定运行的基础，需注意定期维护服务器、更新 SSL 证书，并关注 IIS 安全策略，确保网站安全可靠。
