IIS隐藏网站和修改已绑定域名，核心操作都在“网站绑定”面板里完成，通过调整主机头、IP和端口组合，就能控制网站对外暴露的入口。无论你是想临时下线一个站点，还是把旧域名换成新域名，都不需要动网站文件，改完绑定立刻生效，下面把这两种操作拆开讲清楚，每一步都对应到IIS管理器里的具体位置。
IIS隐藏网站怎么做？先分清是隐藏访问入口还是停止服务
很多站长把“隐藏网站”和“停止网站”混为一谈，实际上在IIS里，这是两种完全不同的处理方式，停止网站会让所有访问请求直接失败，而隐藏网站是让网站继续运行，只是不再响应原有域名的请求。
临时下线但保留配置，用“停止”更省事
如果网站只是暂时不对外提供服务,比如正在维护或者等备案审核，直接在IIS管理器左侧连接树里选中对应站点，右侧操作栏点击停止就行，站点状态会从“已启动”变成“已停止”，外部访问会收到连接错误。
这种方式适合短期操作,因为重新启动只需要点一下启动按钮，所有绑定信息、应用程序池配置都原封不动。
让网站“隐身”，通过修改绑定实现
真正意义上的隐藏,是把网站从默认的80端口和默认IP上摘下来，具体操作路径是：
- 打开IIS管理器,在左侧连接树展开服务器节点，点击网站
- 右侧找到目标站点,右键选择绑定（或者选中站点后，右侧操作栏点击绑定）
- 在弹出的绑定列表里,选中现有的HTTP类型绑定，点击编辑或删除
如果选择编辑,把端口从80改成其他端口，比如8080，那么网站就只对http://服务器IP:8080这样的地址可见，如果选择删除所有绑定，网站会处于“无绑定”状态，此时外部无法通过任何域名访问，但网站进程仍在运行。
这个操作在IIS 8.5和IIS 10上的路径完全一致，微软这些年没改过这个管理界面的布局。
只允许特定IP访问，靠IP限制隐藏
还有一种“半隐藏”思路，网站域名和端口都不动，但限制来访IP，这个功能藏在IIS的IP地址和域限制模块里，选中网站后，双击中间列表的IP地址和域限制图标，右侧点击添加允许条目，把公司出口IP或者内网IP段加进去，其他所有IP默认拒绝。
这种方式适合内网管理系统,比如OA、进销存后台，域名照常解析，但只有白名单里的IP能打开页面。
IIS修改网站域名，绑定面板里的完整操作流程
修改已绑定域名是日常运维里最高频的操作之一,换域名、域名迁移、多域名切换，本质都是改绑定列表里的主机头。
第一步：定位到目标网站的绑定列表
打开IIS管理器,左侧连接树依次展开服务器名 → 网站，找到你要改的站点，注意别选错如果你的服务器上跑着几十个站，先在中间列表看清楚站点名称和物理路径，再动手，右键点击站点，菜单里选择绑定。
第二步：编辑或新增域名绑定
绑定列表会展示当前所有绑定记录,每一行包含类型（HTTP/HTTPS）、IP地址、端口、主机名，要改域名，选中对应记录，点击右侧的编辑按钮。
弹出窗口里有三个关键字段：
- IP地址：默认是“全部未分配”，一般不用动
- 端口：80是HTTP默认，443是HTTPS默认
- 主机名：这里填的就是域名
把主机名里的旧域名删掉,换成新域名，确定保存，注意，如果网站原来用的是HTTPS，证书也绑在443端口上，改完域名后SSL证书需要重新匹配，否则浏览器会报证书错误。
第三步：新增域名时检查是否冲突
如果是要让网站同时接受旧域名和新域名的访问,不要点编辑，而是点添加，在新窗口里类型选HTTP，端口填80，主机名填新域名，确定，这样绑定列表里会同时存在两条记录，网站对两个域名都响应。
但这里有一个坑：如果服务器上其他网站已经绑定了你要添加的域名，IIS会弹出警告，提示该绑定已被占用，此时要么先改掉另一个网站的绑定，要么用主机头区分不同站点的相同端口。
第四步：修改后重启网站让配置生效
虽然IIS的绑定修改是热生效的,但为了保险起见，建议在操作栏点击重新启动，这个操作会短暂中断网站访问，流量高峰时段慎用，如果不想中断，可以只对应用程序池执行回收，绑定配置也会随之刷新。
IIS服务器绑定多个域名，主机头配置的隐藏技巧
经常有站长问,一个网站能不能同时绑定多个域名？能，而且这就是IIS的常规操作，但“绑定多个域名”和“多个网站绑定同一个域名”是两个维度的问题，别搞混。
同网站多域名共存
在绑定列表里添加多条记录,每条记录的主机名填不同域名，这就是多域名共存，原理是IIS根据HTTP请求头里的Host字段来区分请求归属于哪个网站，对于同一个网站来说，只要主机头不同，来多少域名都接收。
用通配符实现泛解析绑定
如果绑定的域名有规律,比如a.example.com、b.example.com、c.example.com，没必要一个个添加，在主机名里填.example.com，IIS就能匹配所有该域名的子域名，这个功能在IIS 10里支持得最完善，IIS 8.5也兼容。
多网站共用80端口的主机头隔离
一台服务器上跑多个网站,全部用80端口，靠的就是主机头区分，IIS收到请求后，读取Host字段，匹配到对应的站点绑定记录，然后把请求交给那个站点处理，如果请求的域名在服务器上找不到对应绑定，IIS会返回404错误，而不是默认网站。
所以在IIS服务器绑定多个域名时,要注意两点：
- 每个网站的绑定记录里,主机名不能重复
- 如果有一个网站的主机名留空,它会被当作默认站点，接收所有未匹配的请求
修改绑定后网站打不开？常见故障排查路径
改了域名绑定,结果网站访问不了，这种情况很常见，按照以下顺序排查，基本能定位问题。
DNS解析没生效
换域名后,先确认新域名已经解析到服务器IP，可以在本机命令行执行ping 新域名，看返回的IP是不是服务器地址，如果解析没生效，IIS配置再正确也没用。
HTTP和HTTPS绑定没改全
很多网站在绑定列表里同时有80和443两条记录,只改了80的，没改443的，HTTPS访问自然还是跳到旧域名，修改时把两条记录都编辑一遍。
端口被防火墙拦截
如果隐藏网站时把端口从80改成了8080或者别的端口,记得在Windows防火墙里放行新端口，路径是控制面板 → Windows Defender 防火墙 → 高级设置 → 入站规则 → 新建规则，选择端口，填上端口号，允许连接。
主机头不匹配
访问时如果看到403.4错误，说明IIS收到了请求，但找不到匹配的站点绑定，检查一下你输入的域名和绑定列表里的主机名是否完全一致，注意大小写和空格。
隐藏网站和改域名，常见问题解答
IIS隐藏网站后，原来绑定的域名还能访问吗？
分情况,如果你是停止网站，域名完全无法访问，如果你是修改了绑定里的端口或IP，原来的域名仍然指向服务器，但请求会被IIS拒绝，因为端口或IP已经对不上，如果你只是删除了网站的所有绑定，域名解析还在，但IIS不会响应这个域名下的请求，浏览器最终会显示无法访问。
IIS修改网站域名后需要重启服务器吗？
不需要重启操作系统,修改绑定后，在IIS管理器里对网站执行重新启动，或者对应用程序池执行回收，即可让新配置生效，如果只改了主机名，没有涉及端口和IP，多数情况下热生效。
IIS一个网站能绑定多个域名吗？
能,在网站绑定列表里添加多条绑定记录，每条记录的主机名填不同域名，端口和IP保持一致即可，这是IIS多站点部署的常规配置方式，也是主机头机制的核心用途。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/568674.html
