域名解析准备
在配置IIS之前，需确保域名已正确解析到服务器IP地址，登录域名管理后台，添加A记录或AAAA记录（IPv6），将域名指向服务器的公网IP，若使用本地测试，可修改hosts文件（路径：C:\Windows\System32\drivers\etc\hosts），添加“服务器IP 域名”实现本地解析，解析生效后（通常需几分钟至几小时）,可通过浏览器访问域名验证连通性。
安装IIS服务
若服务器未安装IIS，需通过“服务器管理器”添加角色功能，具体步骤：打开“服务器管理器”→“管理”→“添加角色和功能”→“服务器角色”勾选“Web服务器（IIS）”，根据需求选择组件（如“HTTP 请求筛选”“静态内容”等），完成安装后，IIS管理器（inetmgr.msc）即可使用。
创建网站与绑定域名
- 添加网站：打开IIS管理器，右键“站点”→“添加网站”，输入“网站名称”（可任意命名）、“物理路径”（网站文件存放目录，如D:\webroot），选择“应用程序池”（默认“DefaultAppPool”即可），点击“确定”。
- 绑定域名：在新建的网站节点右键→“编辑绑定”→“添加”，类型选择“http”（默认端口80）或“https”（需先配置SSL证书），输入“IP地址”（若服务器有多个IP，选择对应IP；默认“全部未分配”即可），填写“主机名”（即域名，如www.example.com），点击“确定”。
配置默认文档与目录浏览
为确保访问域名时自动打开首页文件，需设置默认文档，在IIS管理器中选中网站，双击“默认文档”，点击“添加”，输入首页文件名（如index.html、default.aspx），并通过“上移/下移”调整优先级。
若需允许目录浏览（展示文件夹内容），双击“目录浏览”，启用“目录浏览”功能（生产环境建议关闭，避免暴露文件结构）。
配置防火墙与端口
确保Windows防火墙允许HTTP（80端口）和HTTPS（443端口）流量，打开“高级安全Windows防火墙”→“入站规则”→“新建规则”，选择“端口”，勾选“TCP”，输入“80,443”，允许连接，完成规则创建，若使用第三方防火墙,需手动开放对应端口。
HTTPS配置（可选）
为提升安全性，建议配置SSL证书，可通过以下方式获取证书：
- 免费证书：使用Let’s Encrypt，通过IIS的“Let’s Encrypt”扩展自动申请（需先安装ACME客户端）。
- 付费证书：从证书颁发机构（如DigiCert、GlobalSign）购买，在IIS中导入证书：打开“服务器证书”→“导入”，选择证书文件，绑定域名时选择“https”类型并导入证书。
测试与常见问题
完成配置后，通过浏览器访问域名，若显示网站内容则配置成功，常见问题解决：
- 403错误：检查物理路径权限，确保IIS用户（如IIS_IUSRS）有读取权限。
- 404错误：确认网站文件存在，默认文档文件名正确。
- 无法访问：检查防火墙设置、域名解析是否正确，以及IIS服务是否运行（net start w3svc）。
通过以上步骤，即可完成IIS域名配置,实现网站通过域名正常访问。
