IIS防火墙配置与安装IIS是同一件事的两个环节：先装好IIS角色，再放行防火墙端口，否则网页服务永远只能停留在本机访问。这套组合拳打不通，后面所有网站部署都是空谈，本文直接拆解Windows Server从安装IIS到配置防火墙入站规则的完整流程,覆盖常见报错和实操命令。
IIS安装后打不开网页？先检查Windows防火墙入站规则
很多人在服务器上装完IIS，本机访问 localhost 一切正常，换成局域网IP或公网IP就超时，问题基本都出在防火墙拦截了80和443端口，Windows防火墙默认对入站连接采取阻止策略，IIS安装时并不会自动帮你创建放行规则,这一步必须手动完成。
如何查看IIS防火墙入站规则是否生效
打开“Windows Defender防火墙”，左侧点击“高级设置”，在弹出的窗口中选中“入站规则”，在右侧列表里找到名称包含“World Wide Web Services”或“IIS”的规则，重点看“操作”列是否为“允许”。
多数情况下，IIS安装后系统会生成几条默认规则，但启用状态未必正确，如果规则存在但未启用，右键点击选择“启用规则”即可，列表里找不到相关规则,说明你需要手动新建。
手动新建IIS防火墙入站规则的两种方式
图形界面操作路径：入站规则 → 新建规则 → 选择“端口” → 协议选“TCP”，特定本地端口填 80,443 → 选“允许连接” → 三个配置文件（域、专用、公用）全部勾选 → 填名称“IIS Web Server”完成。
命令行方式更快,管理员身份运行PowerShell：
netsh advfirewall firewall add rule name="IIS Web Server" dir=in action=allow protocol=TCP localport=80,443
这条命令同时放行TCP 80和443端口，执行后返回“确定”即成功，使用 netsh advfirewall firewall show rule name="IIS Web Server"
可以验证规则是否生效。
Windows Server 2026安装IIS教程：从角色添加到防火墙放行
以Windows Server 2026为例，安装IIS的路径比旧版本更简洁，先打开“服务器管理器”，点击“添加角色和功能”，一路下一步到“服务器角色”页面，勾选“Web服务器(IIS)”。
安装IIS前的系统前置条件
- 确保系统已激活，未激活的Windows Server仍可安装IIS，但稳定性无法保证
- 磁盘剩余空间至少2GB，IIS核心组件占用空间不大，但日志和缓存会逐步增长
- 建议先完成Windows Update系统补丁更新，避免组件安装时出现兼容性问题
使用PowerShell命令安装IIS的完整步骤
相比图形界面，命令行安装更快也更适合批量操作，管理员身份打开PowerShell,输入：
Install-WindowsFeature -Name Web-Server -IncludeManagementTools
这条命令安装IIS核心组件和全部管理工具，等待进度条走完，输出结果为“Success”即表示安装成功，验证方式：浏览器访问 http://localhost,看到默认IIS欢迎页就说明安装成功。
部分场景下只需安装IIS而不要管理工具，可以去掉 -IncludeManagementTools 参数，但后续配置网站时没有管理界面会非常麻烦,建议保留。
IIS和Apache防火墙配置哪个简单
行业共识认为，IIS与Windows防火墙的集成度明显高于Apache，IIS使用系统级服务账号运行，防火墙规则直接绑定端口即可；Apache在Windows上还需要额外处理进程监听和权限问题，对于只做Windows平台开发或部署的用户，IIS的防火墙配置逻辑更统一，一个入站规则就搞定80和443端口,不需要像Apache那样同时放行多个非标准端口。
IIS防火墙端口放行后仍无法访问的故障排查
端口放行了，网页还是打不开，这类问题在论坛里出现频率极高，按下面顺序排查,多数情况下能定位到问题根源。
IIS安装后默认端口被占用如何解决
先看端口监听状态，管理员运行 netstat -ano | findstr :80，如果输出中有LISTENING状态但PID对应的进程不是 System，说明80端口被其他程序占用,常见占用者包括：
- SQL Server Reporting Services
- 其他Web服务器（Nginx、Apache）
- 某些网管软件的管理端口
解决方法：在IIS管理器中右键“默认网站” → “绑定” → 编辑端口为8080等未占用端口,或者停用占用程序后重启IIS服务。
配置IIS防火墙入站规则时常见的三个错误
- 只放行了TCP端口，忽略UDP：部分应用场景需要UDP协议，如某些流媒体服务，常规Web访问只用TCP，但如果你部署了特定应用,需确认协议类型是否匹配。
- 配置文件域选错：服务器加入域环境时，如果网络位置被识别为“公用”，而规则只勾选了“域”，依然会被拦截，建议三个配置文件全勾选,避免此类问题。
- 规则作用范围设置过窄：新建规则时可以选择“所有程序”或指定程序路径，如果选择了指定程序，IIS的工作进程
w3wp.exe路径变化会导致规则失效，选择“所有程序”更稳妥。
验证IIS防火墙配置是否生效的测试方法
在服务器本机执行 telnet 127.0.0.1 80，看到黑窗口光标闪烁说明端口正常监听，再用同一局域网内的另一台电脑访问 http://服务器IP，如果能打开页面,说明防火墙放行成功。
如果外网访问不通，检查云服务商的安全组规则。简米云、酷番云的服务器即使本机防火墙全开，安全组没放行80端口照样进不来，这是和物理服务器最大的区别,很多新手在这个环节卡住。
IIS防火墙规则配置错误有哪些常见表现
规则配置错误不会直接报错，但症状非常明显，外部访问超时，本机访问正常，这是最典型的特征,还有几种常见表现：
- 访问时提示“无法连接”而非“404”，说明请求根本没到IIS
- 使用
ping能通，但浏览器访问无响应 - 服务器事件查看器中记录大量TCP连接失败日志
IIS与防火墙的日常维护建议
配置完成后并非一劳永逸，定期检查防火墙规则数量，避免堆积过多无用规则，微软官方文档建议，防火墙规则应遵循最小化原则,只开放业务必需的端口。
修改IIS绑定端口后，记得同步更新防火墙规则，比如把网站从80端口改到8080，防火墙规则也要跟着调整，否则网站就会“神秘失踪”，建议在IIS管理器中绑定端口时，随手更新对应的防火墙规则,养成操作习惯。
IIS防火墙相关问题解答
IIS防火墙规则能否直接复制到其他服务器
可以，通过 netsh advfirewall firewall export 命令导出策略文件，再在目标服务器上执行 netsh advfirewall firewall import 导入，但要注意两台服务器的系统版本和网卡配置需一致,否则可能导致网络中断。
关闭Windows防火墙是否比配置IIS防火墙入站规则更省事
不推荐，关闭防火墙会让服务器暴露在所有网络攻击之下，尤其是暴露在公网的服务器，往往几分钟内就会被扫描并尝试爆破,配置几条入站规则的成本远低于被入侵后的清理成本。
IIS安装后防火墙默认放行哪些端口
IIS安装过程不会自动修改防火墙设置，所有端口默认保持系统初始状态，即未放行任何入站连接，即使是IIS默认的80端口,也需要手动添加放行规则后才能对外提供服务。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/571253.html
