iis动态域名如何配置，本地服务器如何用动态域名访问？
答案是：IIS动态域名配置的本质是“动态DNS解析+端口映射+IIS站点绑定”三步走，只需注册一个动态域名客户端，配合路由器的端口转发规则，就能让外网通过固定域名访问你本地IIS服务器。
为什么IIS本地部署需要动态域名
家用宽带和企业专线的公网IP大多不是固定的,电信、联通、移动分配给普通用户的IPv4地址，往往会在每次拨号或重启光猫后重新刷新，少则几小时、多则几天变化一次，如果你在IIS上搭建了网站、接口服务或文件服务器，想要让客户、同事或自己在外出差时随时访问，总不能让对方每次换IP都来问你要新地址。
有朋友会问,现在IPv6不是普及了吗？用IPv6地址直接访问不就行了？想法没错，但现实是相当一部分企业内网、学校网络和公共Wi-Fi仍未全面开启IPv6协议，而且很多人记不住一长串十六进制地址，相比之下，动态域名用一个类似 yourname.idcpub.com 的地址代替难记的IP，解析记录随IP变化自动更新，使用体验和固定域名几乎没区别，国内云服务商大多数只提供固定IP的云服务器，如果你想用自己家里的电脑或办公室的旧主机当服务器，动态域名就是性价比最高的选择。
iis动态域名解析教程：从注册到绑定的完整流程
要将IIS与动态域名打通,需要准备三样东西：一个公网IP（哪怕是动态的）、一台安装了IIS的Windows主机、一个动态域名服务商的账号，下面这套流程来自实际运维经验，按顺序操作基本不会卡壳。
第一步：挑选合适的动态域名服务商
国内常见的服务商有花生壳（Oray）、公云（PubYun）、No-IP等，个人建站和个人开发者常用的是免费版套餐，但免费版通常有带宽限制和域名数量限制，若你的网站流量较大或要绑定多个端口，建议选择付费套餐，每年费用也就几十到上百元，选择时注意服务商是否提供Windows客户端，这决定了后续配置的方便程度。
第二步：安装动态域名客户端并登录
下载服务商提供的Windows版客户端,安装后登录你的账号，客户端启动后会自动检测当前网络的公网IP，并将其与你的动态域名绑定，登录成功后，任务栏会显示一个小图标，双击打开管理界面，能看到域名、IP和更新时间。
第三步：在路由器中设置端口映射
这是本地IIS服务器对外提供服务的核心环节,登录路由器管理后台（通常是192.168.1.1或192.168.0.1），找到转发规则或虚拟服务器菜单，添加一条端口映射规则：内部IP填你运行IIS的那台电脑的内网地址（例如192.168.1.100），内部端口填80（IIS默认端口），外部端口也填80，协议选ALL或TCP，保存后在路由器里给这台电脑绑定静态IP分配，防止DHCP重新分配导致映射失效。
第四步：在IIS中绑定域名
打开IIS管理器,找到你的站点，右键选择编辑绑定，点击添加，类型选http，主机名填你的动态域名（如 test.idcpub.com），端口填80，IP地址选“全部未分配”，确定后，在浏览器里输入 http://test.idcpub.com，就能访问到本地IIS默认页面了，如果你的网站用了HTTPS证书，还需要额外绑定443端口并导入证书。
内网服务器动态域名访问，映射方式决定成败
很多人配置完动态域名后发现外网还是打不开,十有八九是卡在端口映射或者运营商封端口上。
运营商封禁端口怎么办
国内多数运营商封锁了80端口和443端口的入站访问,原因和网站备案政策有关，如果你在IIS里绑定了80端口但外网无法访问，优先怀疑这个，解决办法很简单：外部端口改用非主流端口，比如8080、8000或8888，访问时在域名后加冒号端口号，如 http://test.idcpub.com:8080，虽然不像标准80端口那么美观，但至少能通，若是非营利性个人网站或内部测试系统，不想备案又必须用80端口，可以尝试用海外中转服务器做反向代理来规避限制。
动态解析和端口映射不要同步进行
给本地IIS做动态域名解析时,尽量先把解析配置稳定，再动路由器的端口映射，如果两个系统同时调整，出问题后难以定位是DNS没刷新还是映射没生效，排查方法也简单：在当前网络环境下用
ping yourdomain 查看解析出的IP和路由器WAN口IP是否一致，一致再查端口，用在线端口检测工具扫一下你映射的端口是否开放。
动态域名+NAT不同端口怎么分配
同一台IIS服务器上往往跑着多个站点,比如一个网站用80端口、一个API服务用8080端口、一个FTP服务用21端口，此时单个动态域名只能对应一个入口，你需要用不同端口号区分不同服务，可以参照下表来合理分配：
| 服务类型 | 内网端口 | 外部访问地址 |
|---|---|---|
| 主网站 | 80 | http://yourname.xx:80 |
| API接口 | 8080 | http://yourname.xx:8080 |
| 远程管理 | 3389 | mstsc yourname.xx:3389 |
| 文件服务 | 21 | ftp://yourname.xx |
如果你不想用端口号区分,也可以注册多个动态域名，每个域名映射到不同的内部IP，通过路由器把同一端口转发给不同内网主机，此方案适合有多台服务器需要同时对外提供Web服务的场景，多加一个小域名成本并不高，配置起来却省心不少。
动态域名服务商怎么选：免费版与付费版对比
选服务商时不要只贪图免费,免费版动态域名在解析速度和稳定性上都不如付费版，还有可能因为闲置被回收，这里给出一份对比参照：
- 解析速度：付费版一般秒级生效IP变更，免费版可能有几分钟延迟
- 域名数量：免费版通常只提供1-2个二级域名，付费版支持自定义多个
- 带宽限制：免费版通常限制下行带宽（如1Mbps），对网站访问影响较大
- 附加功能：付费版提供域名监控、DNS轮询、泛解析等高级功能
个人学习测试用免费版完全够,正式业务建议至少选入门级付费套餐，选购时优先考虑支持TLS证书自动续期和API接口的服务商，方便后期做自动化运维。
动态域名与内网穿透：两种方案怎么取舍
当运营商封禁端口或你不想改路由器设置时,很多人会转向内网穿透工具（如frp、ngrok），动态域名和内网穿透不在同一个技术层次，选择需根据场景而定。
动态域名只解决公网IP变化的问题,流量仍直接通过路由器进入你的IIS服务器，内网穿透则是通过一台有公网IP的服务器建立加密隧道，把外部请求转发到内网主机，如果你的宽带没有公网IP（运营商做了NAT转发，你看到的IP和路由器WAN口IP不一致），动态域名完全无用武之地，此时只能用内网穿透。
从延迟角度看,内网穿透多了中转服务器的网络跳数，延迟通常高于动态域名直连，但穿透方式不依赖路由器的端口映射，也不受运营商封端口影响，且天然支持HTTPS证书绑定，省去备案麻烦，个人开发者调试微信小程序或API回调时，内网穿透比动态域名更顺手，如果你部署的是正经生产环境，建议优先解决公网IP问题，用动态域名直连更可靠。
常见问题解答
IIS动态域名配置后IP变了，网站为什么还是打不开？
动态域名客户端更新IP有延迟,通常在几秒到几分钟之间，先刷新DNS缓存（命令提示符执行 ipconfig /flushdns），再用 nslookup 你的域名 查看解析结果是否已是新IP，如果解析正确仍无法访问，检查路由器端口映射是否因IP变动失效给内网主机设置DHCP静态分配可避免该问题。
动态域名能直接用HTTPS吗？
能,IIS中给站点绑定443端口，并导入对应域名的SSL证书，动态域名服务商一般提供免费证书申请入口，也可以使用Let’s Encrypt自动签发，注意证书必须和你的动态域名匹配，否则浏览器会提示不安全。
不在同一网络环境下，访问动态域名指向的本地服务会有安全隐患吗？
有一定风险,将IIS暴露到公网后，任何知道域名的人都能尝试访问，建议启用Windows防火墙，仅放行必需的端口，并限制来源IP，同一端口尽量不要用默认设置，修改IIS默认站点的绑定和权限可以提高安全性。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/%e5%a6%82%e4%bd%95%e9%85%8d%e7%bd%aeiis%e5%8a%a8%e6%80%81%e5%9f%9f%e5%90%8d%ef%bc%9f%ef%bc%8c%e5%8a%a8%e6%80%81%e5%9f%9f%e5%90%8d%e8%a7%a3%e6%9e%90%e5%a4%b1%e8%b4%a5%e6%80%8e%e4%b9%88%e5%8a%9e/
