在IIS中建立子网站并修改域名绑定，核心在于理解网站绑定与主机头的对应关系，通过创建独立站点或应用程序来实现多站点管理。
IIS子网站绑定域名怎么操作
多数人刚接触IIS时，容易把“子网站”和“虚拟目录”混为一谈，子网站可以是一个完全独立的站点，也可以是在主站下通过应用程序路径创建的次级站点，绑定域名时，关键在于主机头、端口、IP三者的组合,下面我按两种常见场景给出操作路径。
创建独立网站作为子站
这是最直接的方式，适合需要独立应用程序池、独立权限的子站,比如将子域名绑定到不同项目。
- 打开IIS管理器，在左侧连接树中右键单击“网站”，选择“添加网站”。
- 在“网站名称”处输入子站标识,物理路径指向子站文件所在目录。
- 绑定类型选择http或https，IP地址一般为“全部未分配”,端口保持80或443。
- 主机名处填写子域名，例如
sub.yourdomain.com，这一步就是主机头绑定,IIS靠它区分不同请求。 - 点击确定后，子站就会出现在站点列表中，此时还需要在DNS解析服务商处添加子域名的A记录,指向服务器IP。
使用虚拟目录或应用程序
如果子站只是主站的一部分，但想通过独立域名访问,可以创建应用程序。
- 在主站根目录下右键选择“添加应用程序”。
- 别名可以随意,物理路径指向子站的实际文件夹。
- 然后在这个应用程序上右键“编辑绑定”,添加一条主机头为子域名的绑定记录。
- 注意：应用程序默认继承主站的应用程序池，如果子站需要独立运行环境,需在应用程序池中单独创建并指定。
绑定域名与IP配置细节
绑定窗口里，IP地址、端口、主机名三个字段共同决定请求的匹配规则，如果子站和主站共用80端口，主机头必须唯一，否则IIS会按顺序匹配第一个站点，如果服务器有多个IP，可以将子站绑定到独立IP，端口和主机头留空,这样更干净。
常见错误是只填了域名，但DNS未生效，或者服务器防火墙阻止了对应端口，建议先在服务器本地用ping或nslookup确认域名解析正确,再通过浏览器访问。
IIS修改域名绑定不生效的排查方法
修改已绑定的域名是日常运维高频操作，但很多人改了绑定后网站依然指向旧地址,大部分情况是以下原因造成的。
检查绑定设置是否正确
在IIS管理器中找到对应网站，右侧点击“绑定”，查看当前绑定的主机头、IP、端口是否与期望一致，如果修改后未生效，尝试先删除旧绑定，再添加新绑定，而不是直接编辑，历史记录显示,直接编辑有时会残留缓存。
- 确认新域名已正确添加,且没有多余的主机头冲突。
- 检查是否有其他站点绑定了同样的主机头,IIS按站点列表顺序优先匹配第一个匹配项。
主机头与DNS解析对应
修改域名绑定后，需要同步更新DNS记录，如果DNS解析还在旧服务器IP，用户访问的仍是旧站点，在命令提示符中运行
ipconfig /flushdns清空本地缓存，再ping 新域名看返回的IP是否正确。
如果是泛域名解析，比如.yourdomain.com，需要确认子域名是否被泛解析覆盖，多数情况下，精确匹配优先级高于泛域名,但需要DNS服务商支持。
权限与端口冲突
如果修改后出现“403禁止访问”或“无法访问”，检查子站目录的权限，IIS使用应用程序池身份读取文件，确保该身份对物理路径有读取权限，端口冲突表现为绑定不同端口时，旧端口被占用，可以用netstat -ano查看端口状态,找到占用进程后关闭或更改。
还有一种情况是SSL证书绑定问题，如果子站使用https，需要在绑定中关联对应证书，且证书域名必须与主机头匹配，修改域名后,证书也需要重新绑定或更换。
子网站与主站独立管理的几个要点
建立子网站后，如果希望它与主站互不影响，需要从应用程序池、权限、资源隔离三方面入手。
应用程序池隔离
每个独立站点建议使用单独的应用程序池，在IIS的“应用程序池”中新建池，然后将子站的应用程序池指向新池，这样当一个站点崩溃时，不会影响到其他站点，内存和CPU限制也可以在池级别设置,避免单个子站消耗过多资源。
权限与安全设置
子站目录不要放在主站目录下，避免路径泄露，使用最小权限原则，给子站目录设置单独的IIS_IUSRS读取权限，如果子站需要写入,单独开放写入权限给对应的应用程序池标识。
性能优化建议
- 开启静态缓存和压缩,减少带宽占用。
- 配置日志单独存放,避免日志文件过大挤占系统盘。
- 定期检查子站访问日志,排查异常请求。
IIS建立子网站与修改域名常见问题解答
IIS子网站绑定域名后显示的是主站内容怎么办
这种情况通常是主机头冲突或绑定顺序问题，检查子站绑定的主机头是否与主站或其他站点重复，如果确认唯一，在IIS管理器中右键子站，选择“管理网站”->“浏览”，确认子站根目录是否正确，如果依然显示主站内容，可能是子站物理路径指向了主站目录,或者应用程序继承了主站的处理程序。
IIS修改域名绑定需要重启服务器吗
不需要重启服务器，但需要重启IIS服务或回收应用程序池，修改绑定后，在命令提示符中运行iisreset可以快速重载所有站点，如果只是修改单个站点的绑定，可以在IIS管理器中右键该站点，选择“重新启动”即可，域名解析的生效时间取决于DNS缓存,与IIS本身无关。
同一台服务器怎样给子网站绑定多个不同域名
在IIS中，一个子站可以绑定多个域名，在“绑定”窗口中点击“添加”，输入第二个域名的主机头，端口和IP保持不变，这样所有绑定的域名都会指向同一个子站，如果需要不同域名指向不同站点，则需要为每个域名创建独立站点，并分别绑定对应主机头，这是IIS实现多站点虚拟主机的基本方式,与Apache的NameVirtualHost原理类似。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/533198.html
