IIS默认网站是服务器安装Internet Information Services后自动生成的站点，修改已绑定域名只需在IIS管理器“网站绑定”中完成操作，整个过程不到两分钟。
为什么需要理解IIS默认网站
IIS服务在Windows Server系列操作系统中一直是网站托管的主力，默认网站相当于服务器的一张白纸，所有HTTP请求在没有其他站点竞争时会落到这个站点上，它占用80端口，存放路径通常在C:inetpubwwwroot,这个目录下的文件会被直接响应给访问者。
很多站长在初期测试环境时习惯用IP直接访问默认网站，等到正式上线时才发现域名解析和站点绑定之间需要重新梳理。IIS修改已绑定的网站域名这个操作本身不难，难在理解绑定的逻辑：一个网站可以绑定多个域名，一个IP可以承载多个网站,靠主机头区分。
新建网站与默认网站的区别
在动手修改之前，先明确一个常见困惑：是直接改默认网站的绑定,还是新建一个独立网站更合理？
| 对比项 | 修改默认网站 | 新建网站 |
|---|---|---|
| 配置复杂度 | 低，直接改绑定 | 中，需设置路径和权限 |
| 日志独立性 | 共用默认日志 | 独立日志，便于排查 |
| 多站点扩展 | 不适合 | 适合，各站点隔离 |
| 安全隐患 | 默认路径易被扫描 | 自定义路径更隐蔽 |
行业共识认为，生产环境下建议新建网站而非复用默认网站，默认网站的物理路径是公开的常识性信息，攻击者可以借助路径探测漏洞文件，新建网站时指定一个无规律目录名,能减少这类风险。
IIS修改已绑定的网站域名：完整操作步骤
打开IIS管理器并定位站点
在服务器桌面点击“开始”，输入inetmgr回车，打开IIS管理器，左侧连接树中展开服务器节点，点击“网站”文件夹，右侧会列出所有站点，找到需要修改的站点，右键选择“编辑绑定”，或者选中站点后点击右侧操作栏的“绑定”链接。
编辑现有绑定项
弹出“网站绑定”窗口后，选中当前绑定记录，点击“编辑”，这里能看到四个字段：类型（http或https）、IP地址、端口、主机名。修改域名只需更改“主机名”字段，例如从old-domain.com改为new-domain.com,点击确定保存。
添加额外绑定而非替换
如果想让一个网站同时响应多个域名，不要反复编辑单一绑定，而是点击“添加”，新增一条绑定记录，这样做的好处是每个域名独立记录,后续删除或停用某个域名时不会影响其他绑定。
没有主机名的绑定意味着什么
如果绑定窗口中的主机名留空，该网站会响应所有指向服务器IP的域名请求，多个网站同时存在时，只能有一个站点的绑定主机名为空，否则会发生端口冲突,导致其中一个站点显示错误。
IIS绑定域名后访问不了是什么原因
这是高频问题，多数情况下不是IIS配置本身的错误,而是周边环境没有配合好。
域名解析尚未生效
刚修改完域名绑定，先检查DNS解析，在命令行执行ping new-domain.com，看返回的IP是否指向服务器公网地址，DNS服务器缓存一般需要几分钟到几小时不等,修改后立即访问可能仍指向旧IP。
HTTPS证书与域名不匹配
如果原绑定是https类型，更换域名后必须重新申请证书，浏览器会拦截证书域名不匹配的请求，表现为“您的连接不是私密连接”，内部测试环境可暂时忽略,但面向公网用户必须更换证书。
主机头配置与请求不对应
浏览器发起请求时会把域名放在HTTP头中，IIS根据这个头匹配站点，如果请求的域名不在任何绑定列表中，IIS按照默认逻辑返回第一个匹配IP和端口的站点。检查绑定窗口中的主机名是否与访问地址完全一致,包括www前缀。
默认网站打不开的排查路径
默认网站打不开的常见原因集中在端口占用、文件权限和应用程序池状态三个方面。
- 端口占用：命令行执行
netstat -ano | findstr :80，查看80端口是否被其他进程监听，常见的占用者包括Skype、SQL Server Reporting Services、或其他自启动Web服务。 - 应用程序池停止：IIS管理器左侧点击“应用程序池”，确认DefaultAppPool状态为“已启动”，若显示停止，右键点击“启动”，观察是否立刻又停止，反复停止说明站点代码或配置有致命错误,查看事件查看器中的错误日志。
- 物理路径权限：默认网站的物理路径如果被移动到非系统盘，需要确认IIS_IUSRS组对该目录具有“读取”和“执行”权限，右键文件夹属性,安全选项卡中检查用户权限列表。
IIS服务修改已绑定网站域名后的验证清单
修改完绑定，不要急着关闭窗口,按以下顺序验证：
- 本机测试：在服务器浏览器地址栏输入
http://localhost,确认默认网站正常响应。 - 域名测试：从外部电脑访问新域名,确认能打开页面且无证书警告。
- 日志确认：查看
C:inetpublogsLogFiles下对应站点的日志,确认请求被正确记录。 - 多站点验证：如果服务器上有多个站点，逐一访问各域名,确认没有互相串站。
多站点场景下的域名绑定技巧
一台服务器部署多个网站时，域名绑定是区分流量的唯一手段，假设服务器IP为0.113.10，需要同时运行A、B、C三个站点，每个站点绑定不同域名，此时每个绑定记录都必须填写主机名，如果某个绑定留空，它将成为“默认吸收器”,接收所有未匹配的请求。
使用通配符绑定的注意事项
IIS支持.example.com形式的主机头绑定，适合泛解析场景，但通配符绑定只匹配一级子域名，a.b.example.com这类多级子域名不会被匹配，如果业务需要多级子域名,需要单独添加绑定或使用URL重写模块。
端口绑定的替代方案
非80端口也可以承载网站，例如http://203.0.113.10:8080，这种方式适合内部管理系统，不推荐用于面向公网的业务，公网用户访问非标准端口时，部分网络环境会拦截,且地址栏输入不便。
网站域名绑定后无法访问的浏览器层面排查
服务器端配置无误，但浏览器仍打不开,此时需要调整排查视角。
- 清除浏览器缓存和DNS缓存：浏览器会缓存旧域名的解析结果和页面内容，强制刷新快捷键
Ctrl+F5，或者在命令行执行ipconfig /flushdns。 - 检查代理设置：浏览器代理配置异常时，所有请求会被转发到代理服务器，导致直连域名的请求超时，IE或Chrome的代理设置可通过“设置-网络-代理”查看。
- 本机hosts文件测试：在
C:WindowsSystem32driversetchosts中临时添加一行0.113.10 new-domain.com，绕过DNS解析直接访问服务器，如果这样可以打开,说明问题在DNS解析链路。
域名的备案与ICP合规对IIS绑定的影响
在中国大陆地域的服务器上搭建网站，域名必须完成ICP备案才能对外提供服务，修改域名绑定之前，先确认新域名是否在备案系统中。未备案的域名即使完成了IIS绑定，也会被服务器提供商拦截，无法正常访问。
备案审核周期通常为几个工作日到两周不等，期间可以使用临时域名或IP加端口方式进行测试，备案通过后再将域名解析到服务器IP并完成IIS绑定,这是避免网站上线空窗期的标准做法。
常见问题解答
IIS默认网站可以删除吗？
可以删除，但不建议直接删除，默认网站占用的80端口和绑定关系可以转移到其他站点，删除后如需恢复，需要手动创建同名站点并重新配置物理路径和权限，更稳妥的做法是保留默认网站但停止它,让其他站点接管流量。
修改IIS绑定域名会影响网站数据吗？
不会，修改绑定只改变IIS对请求的匹配规则，不涉及物理路径下的任何文件，网站的后台数据、上传的图片、数据库内容均不受影响，修改后立即生效，无需重启服务器,但浏览器端可能需要清除缓存才能看到最新配置。
IIS绑定多个域名时如何设置主域名？
IIS没有“主域名”的概念，所有绑定记录优先级相同，如果希望所有域名都跳转到主域名，需要借助URL重写模块或配置HTTP重定向，在网站根目录的web.config文件中加入重定向规则，将非首选域名统一301跳转到主域名,这样有助于搜索引擎权重集中。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/571939.html
