域名解析iis后网站打不开，绝大多数情况下不是域名解析本身的问题，而是IIS站点配置、端口占用、防火墙规则或本地缓存这几类因素在作怪。 按下文顺序排查,多数问题能在十分钟内定位。
域名解析正确但网站打不开：先分清“解析没生效”和“IIS没响应”
很多人一遇到打不开，第一反应就是域名解析错了，域名解析正确但网站打不开的案例里，相当一部分是IIS绑定或服务器端网络策略导致的。
先用最基础的方法验证解析是否真的生效：打开命令提示符，输入 ping 你的域名，看返回的IP是否指向你的服务器公网IP，如果ping不通，再试 nslookup 你的域名，确认解析记录存在，注意，ping不通不一定代表解析失败，很多服务器禁ping，此时改用 nslookup 或在线DNS查询工具更可靠。
如果解析本身没问题，问题就出在IIS这一侧，下面按出现频率从高到低,讲清楚每个原因和对应的排查动作。
iis绑定域名后访问不了：检查站点绑定和主机头
IIS站点默认绑定的是80端口和“所有未分配”的IP，但当你手动绑定域名后，一个常见错误是主机头写错或漏写了www前缀。
具体操作路径
- 打开IIS管理器，选中你的网站，右侧点击“绑定”。
- 确认绑定类型为http，端口为80，IP地址为“全部未分配”或你服务器的内网IP。
- 主机名一栏，必须填写你正在访问的完整域名，
example.com，如果用户习惯带www，还需要单独加一条www.example.com的绑定。 - 如果你用了HTTPS，还需要检查443端口的绑定，证书必须匹配域名,否则浏览器会提示不安全。
行业共识认为，主机头不匹配是“iis绑定域名后访问不了”的头号原因，很多人只绑定了裸域名，然后用www访问,结果自然打不开。
还有一个容易忽略的点：默认文档
即使绑定正确，如果站点根目录下没有默认首页文件（如index.html、default.htm），IIS会返回403错误或空白页，在IIS中双击“默认文档”，确认列表里有你实际使用的文件名，或者直接把首页文件改名为default.htm（IIS默认优先级最高的文件名）。
iis网站打不开怎么解决：端口被占用的快速定位
IIS默认依赖80端口，如果这个端口被其他程序占用，IIS服务虽然启动,但外部请求根本进不来。
如何查看谁占用了80端口
打开命令提示符（管理员模式）,执行：
netstat -ano | findstr :80看到最后一列是进程PID，然后打开任务管理器，在“详细信息”里按PID找到对应程序，常见占用者包括：其他Web服务器（如Apache、Nginx）、SQL Server报表服务、甚至某些流氓软件，找到后，要么停掉那个程序,要么给IIS换个端口测试。
如果你把IIS改成非80端口（比如8080），记得访问时带上端口号：http://域名:8080，但生产环境不建议长期用非标准端口,因为用户不会主动输入端口。
本地iis网站打不开：防火墙和本机hosts文件的坑
有些场景是刚配置完IIS，本地测试都正常，但局域网或外网访问不了，这时候问题往往出在Windows防火墙。
放行80端口的实操步骤
- 打开“控制面板”->“Windows Defender防火墙”->“高级设置”。
- 点击“入站规则”，右侧“新建规则”。
- 选择“端口”，协议选TCP，特定本地端口填80（如果用了443也一并放行）。
- 操作选“允许连接”，配置文件全勾选,命名随意。
如果你用的是云服务器（简米云、酷番云等），还需要在云控制台的安全组里放行80端口，这一步常常被忽略，本地防火墙放行了，但云安全组没动静,照样打不开。
hosts文件的干扰
有些人在本地测试时改过C:WindowsSystem32driversetchosts文件，把域名指向了某个IP，如果这个IP不是当前服务器的IP，域名就会被强制解析到错误地址，检查hosts里是否有对应域名的条目，有的话删掉或注释掉（行首加#）。
域名解析iis后网站打不开的深层原因：应用程序池与权限
如果上述检查都没有问题，那要留意IIS的“应用程序池”状态和站点目录的NTFS权限。
应用程序池意外停止
IIS的应用程序池如果因崩溃或回收设置不当而停止，网站会直接返回503错误，打开IIS管理器，左侧“应用程序池”，找到你的站点对应的池，看状态是否为“已启动”，如果停止，右键启动，同时检查“高级设置”里的“回收”条件，默认的固定时间间隔（如1740分钟）和虚拟/专用内存限制，可能在你不知情时回收掉池,导致短暂打不开。
目录权限不足
站点物理路径指向的文件夹，必须给IIS进程账户（通常是IIS_IUSRS组）读取和执行权限，右键文件夹->属性->安全，添加“IIS_IUSRS”用户，勾选“读取和执行”“列出文件夹内容”“读取”，如果站点涉及写入操作（比如生成日志、上传文件），还需要“写入”权限。
据工信部发布的互联网网站安全报告，网站打不开的投诉中，服务器配置错误占大多数，域名问题占比其实很低，所以当你遇到“域名解析iis后网站打不开”时，别急着改DNS,先按上面步骤过一遍。
Q&A：关于iis网站打不开的常见疑问
域名解析已经一天了，IIS还是打不开，是不是解析没生效？
解析生效时间通常几分钟到24小时不等，但如果超过24小时仍然无法访问，且nslookup返回的IP是旧地址，可能是你在多个DNS服务商处解析记录冲突，检查域名注册商的DNS服务器设置，确认使用的是哪一家的解析服务，并统一所有记录的IP，还有一种情况是本地DNS缓存，执行 ipconfig /flushdns 清空缓存后再试。
IIS绑定了域名，但用IP能访问，用域名不能访问，是什么原因？
这几乎可以断定是主机头绑定问题，IIS默认站点可以响应任何域名，但当你新建的站点绑定了特定主机头后，请求中带的Host字段如果不匹配，IIS就会拒绝，打开IIS站点绑定，确认主机头和你访问的域名完全一致，大小写不影响但标点符号（如www前面的点）必须一致，如果你有多个站点，且都未指定主机头，IIS会优先把请求交给第一个启动的站点，这也会造成“域名指向了别的站”的假象。
切换IIS版本后网站打不开，该怎么处理？
从IIS 6升级到IIS 7以上，配置模块和权限模型变化很大，最常见的问题是旧版应用程序池的托管管道模式不兼容，在IIS的应用程序池上，右键“高级设置”，把“托管管道模式”改为“经典”，或者按网站实际使用的框架选择“集成”模式（默认），检查Web.config里的配置节是否适用于新版本，尤其是<system.webServer>下的模块和处理器映射，如果网站用了ISAPI筛选器或扩展，旧DLL可能无法在新IIS中加载,需要替换为对应新版组件。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/622462.html
