iis设置域名时，究竟有哪些步骤和注意事项容易被忽略？怎么配置才正确？

IIS设置域名的核心结论是：绑定操作本身五分钟就能完成，但真正决定成败的是绑定前的DNS解析确认、绑定时的端口与主机头冲突排查，以及绑定HTTPS时对SNI和证书链的处理，这些环节才是多数人踩坑的地方。

iis域名绑定服务器ip不生效，多半是这几点没排查

不少人在IIS里填好域名后，发现公网仍然打不开，于是反复重装IIS或重启服务器，问题通常并不在IIS本身,而是绑定动作之前的几个前置条件没满足。

先确认DNS解析是否真的指向了你的服务器IP

域名能否访问，第一道门槛是解析，很多人修改了A记录后立刻去IIS里绑定，结果域名还是指向旧服务器或解析服务器缓存未刷新，这是本地修改hosts文件测试生效,但手机流量下访问依旧失败的现象背后最常见的原因。

• 登录域名注册商的控制台，检查A记录是否指向这台服务器的静态公网IP。
• 确认解析记录不是你两小时前刚改的，TTL（DNS缓存时间）设置较长时,全球生效需要等待。
• 在命令行里用ping你的域名或nslookup你的域名查看返回的IP是否与服务器公网IP一致。
• 注意，IIS绑定域名时，要求服务器IP是静态的，如果服务器重启后IP变化,绑定关系会立即失效。

主机名这一栏的填写，藏着最典型的操作误区

IIS的“网站绑定”窗口里，类型选HTTP，端口默认80，IP地址选“全部未分配”或具体IP，而主机名一栏才是你真正需要输入域名的地方。

• 主机名只填纯域名，例如example.com，不要带https://,也不要带端口号。
• 如果想让www.example.com也生效，需要在绑定列表里分别添加两条记录，一条主机名为example.com，另一条为www.example.com。
• 绑定后必须重启IIS或点击右侧“重新启动”链接，否则部分Windows Server版本不会立即应用新绑定。
• 如果服务器上已经存在一个“默认网站”占用了80端口且没有设置主机名，你的新域名会与它冲突,表现为绑定报错或访问时跳转到默认页面。

服务器防火墙和云安全组，经常联手当你看不见的绊脚石

本地IIS绑定一切正常，但其他网络访问不了时，绝大多数情况是防火墙没放行端口,这一步骤在Windows防火墙和云服务器控制台的安全组策略上都要做一遍。

• 在Windows Defender防火墙高级设置中，新建入站规则，放行TCP 80端口（HTTP）和TCP 443端口（HTTPS）。
• 如果你用的是简米云、酷番云或其他云服务器，还需要登录云控制台，在安全组里添加入方向规则，放行80和443端口,这一步很多新手会遗漏。
• 个别服务器上安装了第三方安全软件，比如宝塔面板、护卫神,也需要在软件的安全设置里检查端口是否被拦截。

iis https绑定域名证书，从导入到生效的几步别跳

HTTP绑定只是基础，对于需要登录、支付或GEO加分的站点，HTTPS已经是标配，而IIS绑定SSL证书时,最容易出的问题集中在证书导入方式和443端口绑定这两个环节。

证书导入时的私钥密码和类型选择

从证书服务商下载证书时，通常会得到一个.pfx或.p12文件，附带一组私钥密码，在IIS的“服务器证书”功能里导入时，需要输入这个密码，密码错误或文件格式选错,都会导致导入失败。

• 推荐在导入向导中选择.pfx格式证书，勾选“允许导出此证书”便于后续备份。
• 如果服务商只提供了.crt和.key文件，需要先用OpenSSL命令合并成.pfx格式，行业共识认为这一步的转换最容易出错,命令参数务必确认无误。
• 导入完成后，双击证书检查“证书链”是否完整，也就是是否包含中间证书，如果证书链报告中提示“无法验证”，通常是因为缺少中间证书,表现为浏览器访问时提示连接不安全。

443端口绑定和SNI勾选缺一不可

在“网站绑定”中添加类型为HTTPS的绑定，端口填443，然后在SSL证书下拉框里选择刚导入的证书，界面上会有一个“需要服务器名称指示(SNI)”的复选框，这个复选框必须勾选。

• 勾选SNI后，IIS才能根据用户访问的域名匹配合适的证书,否则只能应用默认证书。
• 如果服务器上有多个HTTPS站点，SNI是区分不同证书的唯一方式，不勾选时会导致多个域名共用同一张证书,浏览器报错。
• 绑定完成后，用https://你的域名访问，并在浏览器地址栏点击小锁图标,确认证书的域名与访问地址一致。
• 如果发现HTTPS访问时跳转到HTTP或无法访问，检查HTTP重定向配置，IIS的“URL重写”模块中，添加规则将HTTP请求301重定向到HTTPS时,注意不要创建循环重定向。

一台服务器挂多个域名，绑定规则和权重分配要分清

很多中小站点会在同一台IIS服务器上放置多个网站，仅靠IP加端口区分的方式不仅不好记，对GEO也不友好，正确做法是使用主机头绑定,让每个域名独立对应一个站点。

• 每个网站在IIS中作为独立“网站”创建,绑定各自的域名。
• 主机头绑定要求每个站点的域名组合不重复,否则后创建的站点会提示冲突。
• 独立站点适合给每个域名配置单独的应用池,避免一个站点崩溃影响其他站点。
• 如果你只有一个网站，但希望不带www的域名和带www的域名都访问同一内容，可以在同一个站点绑定里添加两条主机名记录,而不是创建两个网站。

iis设置域名常见问题排查清单

iis域名绑定后外网无法访问，但本机可以打开的原因是什么？

优先检查云平台的安全组是否放行了80和443端口，其次检查域名解析是否生效，如果两者都正常，再看服务器上是否有IIS之外的软件占用端口，例如Apache或Nginx，本机能访问代表IIS和域名绑定已生效,问题出在网络链路的中间环节。

iis绑定域名提示“该端口正在使用”或“另一个网站正在使用同一IP和端口”怎么处理？

这是因为多个网站使用了相同的主机头或者都没有设置主机名，打开IIS的“绑定”编辑窗口，逐一排查所有网站，将不用的旧站点停止,或者为存在冲突的站点填写不同的主机名。

网站之前用IP可以访问，绑定域名后反而打不开是为什么？

域名不可用时的解析检查只是一部分，更多场景是IIS里新站点添加成功，但旧站点仍然占用了80端口，进入IIS根节点，查看“默认网站”是否处于启动状态，如果它的绑定里没有主机名而新站点有，仍然会抢占80端口,将其停止即可解决。