配置一台服务器的IIS网站，核心是安装IIS角色、创建站点、绑定域名并设置安全策略，几步操作就能让网站对外提供服务。
IIS网站配置步骤：从安装到绑定域名完整流程
在实际操作中，IIS的配置并不复杂，但顺序和细节决定了最终能否稳定运行，下面拆解每一步的核心动作，你可以直接对应操作。
安装IIS角色：两种主流方式
– 使用服务器管理器：打开“添加角色和功能”，勾选“Web服务器（IIS）”，按向导完成，这种方式适合新手，所有依赖组件会自动安装。
– 使用PowerShell命令：以管理员身份运行`Install-WindowsFeature -Name Web-Server -IncludeManagementTools`，一条命令完成安装，如果你需要批量部署，建议用脚本方式。
安装后建议验证：浏览器访问http://localhost，出现默认IIS页面即表示安装成功，如果页面打不开，先检查Windows防火墙是否放行了80端口。
创建网站并绑定域名
– 打开IIS管理器，右键左侧“网站”节点，选择“添加网站”。
– 填写网站名称（方便管理即可），物理路径指向你存放网站文件的位置（如`D:wwwrootmysite`）。
– 绑定部分：类型选择`http`，IP地址留空（表示所有可用IP），端口默认`80`，主机名填写你的域名（如`www.example.com`），这一项是IIS配置网站域名绑定的关键，多个站点共用同一端口时，IIS靠主机名区分。
– 如需支持HTTPS，类型选择`https`，并提前准备好SSL证书，之后在绑定中关联证书文件。
配置应用程序池：保证稳定运行
每个站点建议有独立的应用程序池，避免一个站点崩溃影响其他站点，在IIS管理器的“应用程序池”节点中，找到对应池，右键“高级设置”：
– .NET CLR版本：如果你的网站是ASP.NET，选对应版本；纯静态或PHP站点选“无托管代码”。
– 启用32位应用程序：如果引用32位组件，设为True。
– 回收：设置固定时间间隔（如凌晨），避免高峰期回收造成请求中断。
IIS服务器配置价格与性能如何平衡？
很多人在选择服务器配置时都会纠结：到底花多少钱够用？不同业务规模对IIS资源的需求差别很大，下面从实际场景出发帮你梳理。
云服务器与物理机：成本与维护取舍
– 云服务器：弹性扩展，按需付费，对于中小型站点，2核4G的云服务器足以支撑日均几万PV的静态页面，搭配IIS的压缩和缓存功能，响应速度很理想，如果预算紧张，1核2G也能跑基础业务，但并发稍高时CPU会打满。
– 物理机：初期投入高，但性能稳定，适合高并发或对数据安全要求高的场景，IIS在物理机上的表现更可预测，资源争用少，不过运维成本（硬件更换、机房托管）也需要计算在内。
行业共识认为,多数IIS站点在云服务器上运营更划算，因为IIS本身不消耗额外授权费用（Windows Server授权另算），云厂商的镜像中已预装好环境，省去配置时间。
IIS性能调优：免费提升响应速度
不改硬件也能让IIS跑得更快，这几项调优在线上环境中效果显著：
– 启用静态文件缓存：在站点根目录的“输出缓存”模块中，设置客户端缓存时间，比如给图片、CSS设置7天有效期。
– 开启压缩：IIS内置的“压缩”模块，选择“动态内容压缩”和“静态内容压缩”，能减少50%以上传输量。
– 调整连接超时：在“高级设置”中，将“连接超时”从默认120秒改为60秒，快速释放闲置连接。
– 队列长度：应用程序池的高级设置里，“队列长度”默认1000，可根据并发量适当调高，但不要超过5000，否则可能堆积内存。
IIS配置网站域名绑定及常见问题排查
域名绑定是IIS配置中最容易出错的环节，尤其是多个站点需要同时运行时，下面列出常见场景和解决思路。
绑定多个域名到同一站点
– 在站点“绑定”窗口中，点击“添加”，输入第二个域名，端口和IP可以保持不变，IIS会自动根据主机名转发请求。
– 如果使用通配符证书（如`.example.com`），可以同时绑定多个子域名，只需在主机名中填入`www.example.com`或“（不推荐直接使用通配符主机名，会匹配所有未绑定的域名）。
域名绑定后无法访问的排查步骤
– 第一步：检查DNS解析，在客户端用`nslookup www.example.com`确认IP指向服务器，如果解析错误，先修改DNS记录。
– 第二步：检查防火墙，服务器上确保`World Wide Web Services (HTTP)`入站规则已启用，如果端口不是80/443，需要手动添加规则。
– 第三步：检查IIS绑定，确认站点状态是“已启动”，绑定中的主机名、端口、IP与访问请求一致。
– 第四步：检查应用程序池，如果池被停止，网站就会503，重启池，并查看事件日志中是否有异常信息。
端口冲突问题
多个服务（如IIS和Tomcat）争用同一端口时，使用`netstat -ano | findstr :80`命令查看占用端口的进程PID，再通过任务管理器结束冲突进程，或修改IIS绑定端口到其他值（如`8080`），然后通过反向代理转发。
IIS安全配置：防止被入侵的关键
IIS作为Windows环境下的主流Web服务器，安全配置必须到位，业内专家指出，很多攻击都源于权限过于宽松或未关闭不必要的功能。
最小化权限原则
– 应用程序池标识：建议使用`ApplicationPoolIdentity`，这是内置虚拟账户，权限最小，不会影响系统其他组件。
– 网站目录权限：只给IIS工作进程（通过应用程序池标识）`读取`和`执行`权限，不要给`写入`权限，除非是上传目录（并且上传目录要单独设置，禁用脚本执行）。
– 删除默认站点和默认应用程序池，减少攻击面。
SSL证书配置：强制HTTPS
– 获取证书后，在站点绑定中添加`https`类型，选择证书，然后在“URL重写”模块中创建规则，将所有HTTP请求301重定向到HTTPS。
– 如果使用Let’s Encrypt免费证书，推荐使用`Certify The Web`或`Win-ACME`工具，自动续期，省去手动更新麻烦。
其他安全措施
– 关闭目录浏览：在IIS功能视图的“目录浏览”中，确保为“已禁用”。
– 请求筛选：限制文件扩展名和请求大小，防止上传木马或大文件攻击。
– 日志记录：启用W3C格式日志，记录客户端IP、请求时间、User-Agent，定期分析日志，发现异常IP及时封锁。
从安装到安全加固，IIS网站配置的每一步都有明确目标，遵循本文的流程，你的服务器可以快速稳定地对外提供服务。
服务器IIS网站配置常见问题解答
问题：如何检查IIS是否安装成功？
在浏览器地址栏输入`http://localhost`，如果看到IIS默认欢迎页面，说明安装正常，如果页面无法加载，请检查Windows功能是否已勾选Web服务器角色，以及防火墙是否放行80端口。
问题：IIS配置后网站无法访问，应该从哪些方面排查？
先看IIS管理器，站点状态是否为“已启动”，然后确认绑定中的域名和端口是否正确，DNS解析是否指向服务器IP，最后检查Windows防火墙入站规则是否允许对应端口通信，如果以上都正常，查看应用程序池是否在运行状态，并重启池排除临时故障。
问题：IIS和Nginx在配置上有什么主要区别？
IIS通过图形化管理器和PowerShell命令配置，适合Windows环境且对.NET应用有原生支持；Nginx主要通过文本配置文件，对静态资源和反向代理性能更优，但配置门槛较高，选择哪个取决于你的操作系统和团队技术栈，并没有绝对的好坏。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/520655.html
