iis如何添加绑定域名，域名解析后怎么设置iis

IIS加域名本质上就三步：把域名解析到服务器IP、在IIS里绑定域名主机头、放行80/443端口，任何网站部署都绕不开这个流程。

iis绑定域名步骤：从解到绑的完整跑通

很多站长第一次接触Windows服务器时,最容易卡在“域名明明解析了却打不开”这一关，根据近年来国内中小站点的部署情况来看，超过七成的问题都出在IIS主机头绑定环节，不是解析没生效，而是IIS压根没认你这个域名。

第一步：确认服务器IP和端口状态

先做一件事：在服务器本机浏览器里输入http://服务器公网IP，如果能看到IIS默认欢迎页，说明Web服务本身没问题，如果打不开，检查“控制面板 → 程序和功能 → 启用或关闭Windows功能”里是否勾选了“Internet Information Services”下的“Web管理工具”和“万维网服务”。

这里有个细节容易忽略：云服务器厂商的安全组规则，简米云、酷番云、华为云的控制台里，入方向规则必须放行TCP 80（HTTP）和443（HTTPS），很多新手在服务器防火墙里放行了，却忘了云控制台的安全组，结果外部访问还是不通。

第二步：DNS解析的两种实操路径

登录你的域名注册商后台（简米云万网、酷番云DNSPod、新网等），找到“解析设置”或“DNS管理”，添加两条记录：

• 主机记录填，记录类型选A，记录值填服务器公网IP
• 主机记录填www，记录类型选A，记录值填同一个IP

TTL（生效时间）默认600秒即可，不用刻意调低，用命令行验证解析是否生效：在本地电脑按Win+R输入cmd，敲ping 你的域名，看返回的IP是否和服务器IP一致。

第三步：IIS里添加网站并绑定域名

进入“服务器管理器 → 工具 → Internet Information Services (IIS)管理器”，在左侧“连接”面板右键“网站”选择“添加网站”，填三样东西：

• 网站名称：随意写，比如mysite
• 物理路径：指向你存放网站文件的文件夹，如D:wwwrootmysite
• 绑定类型和端口：类型选http，端口填80，主机名处填你的完整域名，例如example.com（不带www）

如果在已有默认站点上操作,右键“默认网站”选“编辑绑定”，添加一条“主机名”为域名的绑定记录，IP地址选“全部未分配”即可。

多个域名和子域名的绑定组合

一个IIS服务器挂十几个网站是常态,核心原理就是主机头区分，也就是IIS根据浏览器请求头里的域名来路由到对应站点，这种场景下最常见的搜索词是“iis添加域名和端口教程”，下面拆开说。

同一IP绑定多个不同域名

在IIS管理器里重复“添加网站”操作，每个站点的“主机名”填各自的域名，IP都留空（全部未分配），端口都用80，系统会自动区分，互不干扰。

• a.com → 物理路径D:sitesa
• b.com → 物理路径D:sitesb

两者共用同一个公网IP、同一个80端口，完全没问题，绑定完成后，用http://a.com访问的是A站，http://b.com访问的是B站。

同一个域名下绑定多个子域名

比如主站是example.com，还想加blog.example.com和shop.example.com，操作路径和上面一样，只是“主机名”填子域名，如果多个子域名指向同一个网站目录，比如m.example.com和www.example.com都指向主站，那就只需要添加多条“编辑绑定”记录，每一条的主机名各不相同，物理路径指向同一个文件夹。

绑定非80端口的方法

特殊情况会用到端口组合,比如内网测试环境或者不想备案的场景，绑定方法是在“添加网站”或“编辑绑定”里把端口改成8080或8888，访问时用http://域名:8080，这类需求在个人开发机或企业内网服务器上出现频率极高，但因为端口号必须显式写在URL里，不适合面向公网用户的正式站点。

iis添加域名后打不开？按顺序排查这七个环节

是搜索热度最高的一个长尾问题,直接给排查顺序，按步骤操作能节省大量折腾时间。

DNS解析是否真的生效

在本地cmd里ping域名，如果返回的IP不是你的服务器IP，或者提示“找不到主机”，去域名注册商检查解析记录是否保存成功，注意解析生效有延迟，新添加的记录最长可能需要10分钟到几小时不等（国内解析商通常几分钟内完成）。

IIS绑定是否保存成功

打开IIS管理器,点击你的站点，右侧“操作”栏点“绑定”，检查“主机名”是否填写正确，常见错误是主机名带了http://前缀，或者不小心填了www.example.com而访问时用的是不带www的域名。

防火墙是否放行对应端口

Windows防火墙的入站规则里,需要允许“万维网服务(HTTP)”或手动新建规则放行TCP 80端口，可以用一个简单方法验证：在服务器本机执行netstat -ano | findstr :80，看到LISTENING状态且监听地址是0.0.0:80，说明IIS在正常监听。

云安全组和本地防火墙的双重壁垒

云服务商的安全组优先级高于服务器系统防火墙，两者必须都放行，登录云控制台，在“安全组 → 入方向规则”里确认源地址为0.0.0/0（允许所有来源IP）且协议端口为TCP:80和TCP:443。

网站物理路径的权限问题

应用程序池的默认身份是ApplicationPoolIdentity，如果网站目录所在的磁盘分区是NTFS格式，需要给对应目录添加IIS_IUSRS组的读取权限，方法：右键网站目录 → 属性 → 安全 → 编辑 → 添加 → 输入IIS_IUSRS → 勾选“读取”和“列出文件夹目录”。

默认文档是否配置

域名能打开但显示403或目录列表,是因为IIS找不到默认首页，双击IIS里的“默认文档”，添加index.html、index.php（取决于你用的什么语言开发），如果是PHP程序，还需确认是否安装了PHP Manager并配置了处理程序映射。

本地hosts文件混淆概念

排查期间不建议改动本机hosts文件来强制解析,因为容易造成“本机能开、手机打不开”的误判，正确做法是在不同网络环境（4G/5G和不同宽带）下分别测试。

HTTPS证书部署：iis域名绑定https证书的操作细节

现在部署HTTPS已经是标配,行业共识认为没有SSL证书的网站，在百度搜索结果中获取信任度的难度会明显增加，浏览器也会弹出“不安全”警告，iis域名绑定https证书的操作其实不复杂，但流程上有些坑。

证书申请与格式选择

从简米云、酷番云等渠道可以申请免费DV证书（有效期通常3个月），也可以买付费OV/EV证书，下载证书时选择“IIS”或“Nginx”格式IIS服务器要的是.pfx格式文件，其他格式需要转换工具，如果你拿到的证书压缩包里有.pem和.key文件，用OpenSSL命令转换为.pfx：

openssl pkcs12 -export -out 你的域名.pfx -inkey 你的域名.key -in 你的域名.pem

注意事项：上述命令中的.pem文件一般就是证书链和公钥的合并文件；执行时会提示设置导出密码，这个密码后续在IIS导入时必须要用到；如果没装OpenSSL，也可以用“在线证书转换工具”或者“IIS Crypto”这类辅助工具完成格式转换。

导入证书并绑定443端口

操作路径：IIS管理器 → 服务器根节点 → “服务器证书” → 右侧“导入” → 选择.pfx文件 → 填导出密码，然后回到你的网站“绑定”对话框：

• 类型选https，端口填443
• SSL证书选刚才导入的那张
• 主机名填域名（可选，填了更严谨）

完成后,再添加一条http绑定到80端口，并在IIS的“URL重写”模块里配置一条规则，将HTTP请求301跳转到HTTPS。URL重写模块需要单独安装，Windows Server 2016以上可以在IIS里直接通过“Web平台安装程序”拉取。

强制跳转的规则写法

在网站根目录的web.config文件里，system.webServer节点下加一段重写规则：

<rewrite><rules><rule name="HTTP to HTTPS" stopProcessing="true"><match url="(.)" /><conditions><add input="{HTTPS}" pattern="off" ignoreCase="true" /></conditions><action type="Redirect" url="https://{HTTP_HOST}/{R:1}" redirectType="Permanent" /></rule></rules></rewrite>

注意：此规则适用于ASP.NET站点；如果是纯静态HTML站点，同样适用，因为IIS的URL重写模块不区分语言类型；如果是PHP站点，也照样能用，但如果服务器同时跑着宝塔面板或其他控制面板，建议在其图形界面里直接开启“强制HTTPS”，避免手动修改web.config时因为格式冲突导致500错误。

落地实践建议：部署完一定要在浏览器里用无痕模式分别访问http://域名和https://域名，确认跳转生效且证书无告警。

IIS域名绑定与备案、CDN的联动注意事项

国内服务器上的网站,域名必须完成ICP备案才能正常访问80端口。备案需要的时间通常是7到20个工作日，酷番云和简米云的控制台都有备案指引，如果你是在香港服务器或海外服务器上搭建，不强制备案，但国内访问速度和稳定性会存在不可控因素，另一个常见补充操作是接入CDN，此时DNS解析的目标IP变成了CDN节点IP，IIS绑定依然按原始域名配置，无需改动，但需要在CDN控制台完成源站信息配置和SSL证书回源配置。

常见问题答疑

iis绑定多个域名会不会冲突掉第一个网站的配置？

不会,只要每个网站的“主机名”字段值不同，IIS就能通过HTTP协议里的Host头准确区分请求归属，唯一需要注意的瓶颈是：如果其中一个网站忘记填主机名（留空），它会变成“默认抓取所有未匹配域名”的站点，其他域名的请求可能被它拦截。

iis域名解析设置哪个选项？A记录和CNAME有什么区别？

解析设置时,A记录直接把域名指向服务器的IPv4地址，CNAME记录则是把域名指向另一个域名（由目标域名再去解析到IP），IIS场景下绝大多数用A记录就够了，简单直接，解析生效速度快，CNAME在网站迁移换IP时友好（不用改A记录），但多一次转发查询，极少数情况下解析速度略慢，如果服务器有IPv6地址，对应的是AAAA记录。

iis添加域名后本地能访问但外网打不开是什么情况？

这种场景九成九是云服务器安全组没有放行入方向端口，先检查安全组规则，再核对Windows防火墙，最后排查Windows自带的“网络发现”是否干扰，如果你的服务器是家用宽带拨号获得的动态公网IP（非固定IP），还涉及DDNS动态解析的问题，普通云服务器用户一般不会遇到。