在IIS中配置子域名，核心步骤是先创建独立网站或为现有站点添加主机头绑定，随后确保DNS解析指向服务器IP，改完配置后执行iisreset或重启网站即可生效。
子域名绑定主机头的完整操作步骤
创建网站而非修改默认站点
很多人在配置子域名时第一反应是修改默认网站绑定,这其实是常见误区，IIS中每个网站的绑定集合是独立管理的，把子域名绑定到默认站点会导致后续维护混乱。
左键点击服务器名称展开“网站”节点，右键选择“添加网站”，站点名称填子域名标识，物理路径选择你存放子域名文件的目录，端口和IP默认即可，关键是主机名这一栏，必须完整填写带前缀的域名，格式类似 blog.example.com，不能只写 blog。
修改已有网站的绑定信息
如果你已经建好了网站,只是需要增加子域名访问入口，操作方法如下：
- 选中目标网站,右侧操作栏点击“绑定”
- 在弹出的窗口中查看现有绑定条目
- 点击“添加”或“编辑”，重点检查“主机名”字段
- 填写完整子域名地址,确认端口是80或443
- 点击确定保存修改
使用命令验证配置是否生效
配置完成后,验证环节不能跳过，在服务器cmd中依次执行以下命令：
iisreset /restart
netstat -ano | findstr :80第一条命令重启IIS服务让配置生效,第二条命令检查80端口监听状态，如果监听地址显示 0.0.0:80 或 [::]:80，说明IIS正在正常服务端口，此时通过外部访问子域名即可测试。
IIS绑定主机头不生效的排查顺序
绑定主机头设置了,但访问时跳转到默认网站或直接打不开，这情况在iis配置子域名时非常普遍，按以下顺序排查，能定位到决定性问题。
DNS解析未指向服务器
主机头绑定的前提是域名能解析到这台服务器,在本地电脑的cmd里执行 ping blog.example.com，看返回的IP地址是不是你的服务器公网IP，如果解析到别处或提示找不到主机，说明DNS记录还没生效。
较小概率是解析延迟问题，这时等待TTL计时结束即可，但更多情况是域名服务商后台的解析记录压根没添加，或者添加了A记录但指向了旧服务器IP。
主机头与URL格式不匹配
访问子域名时,浏览器自动在域名前加 http://，有时还带 www 前缀，如果IIS绑定的是 blog.example.com，但访问时敲的是 https://blog.example.com，而IIS中并没有绑定443端口对应的SSL证书，就会失败。
建议检查两个方面：
- 主机头名字是否含有多余空格或特殊字符
- 端口协议是否匹配,http对应80，https对应443
多站点竞争导致绑定冲突
同一IP和端口下只能有一个网站的绑定集合命中特定主机头,如果服务器上多个网站绑定了相同主机名，IIS会优先选择默认文档或先创建的站点处理。
行业共识认为，每个主机头必须唯一，这就像同一个小区门牌号不能重复一样，检查其他站点的主机头，确保没有重叠。
主机头与DNS配合的机制说明
本地测试时的hosts文件修改
没正式添加DNS解析之前,通过修改本地hosts文件指向服务器IP来做访问测试，这是比较常见的做法，记事本以管理员身份打开 C:WindowsSystem32driversetchosts，在末尾追加：
服务器公网IP blog.example.com保存后清空浏览器缓存再访问,浏览器会优先使用hosts解析，此方法在生产服务器上不可取，如果直接在服务器上这样改，外部用户仍然无法访问。
正式上线时DNS记录添加流程
- 登录域名注册商控制台或云解析面板
- 添加A记录,主机记录填
blog，记录值填服务器IP - TTL设置可保持默认,建议调小到600秒方便回滚
- 保存后等待生效,使用在线DNS检测工具查询各地解析结果
IIS设置二级域名时常见场景对比
子域名绑定与域名泛解析的区别
这是两个容易混淆的概念,在iis设置二级域名时务必分清：
| 场景 | 绑定方式 | 使用场景 |
|---|---|---|
| 固定子域名 | 主机头绑定具体名称如 blog.example.com |
单独站点，独立应用 |
| 泛解析 | 主机头留空，DNS添加解析 | 多租户系统，用户自助建站 |
泛解析配合IIS需要注意,留空主机头意味着所有未匹配的域名都指向该站点，这对安全性和配置正确性要求更高。
本地IIS与云服务器IIS的配置差异
本地Windows开发环境充当测试服务器,机器IP往往是内网地址，此时子域名绑定主机头后，局域网内其他设备能直接访问，但公网用户要访问的话，还需要在路由器或防火墙做端口映射，将外网IP的80端口转发到内网服务器的IP。
云服务器则简单得多,安全组放行80端口，DNS解析到公网IP即可，简米云、酷番云的IIS远程桌面配置方法类似。
绑定多个子域名的高效管理方案
使用相同物理路径的多个主机头
如果你的子域名希望展示完全相同的内容,m.example.com 和 mobile.example.com 都指向同一个移动端适配页面，可以只建立一个网站。
右键点击网站,选择“编辑绑定”，依次添加两个主机头记录，指向相同物理路径，这样配置后两层子域名都能正常访问，不必复制两份代码维护。
独立子域名的资源隔离策略
每个子域名对应独立应用和数据库时,建议创建对应数量的网站实例，每个网站设置唯一主机头和物理路径，应用池隔离，这样某站点出错不会拖垮其他服务。
站点的应用池右侧点击“设置应用程序池默认设置”，回收时间、内存上限按实际承载量调节，单独设置更可控。
Q&A：IIS配置子域名的常见疑问解答
修改主机头后生效时间要等多久？
IIS绑定主机头的生效是即时的,无需额外等待周期，保存绑定的瞬间，新配置即被加载到系统内存中，执行 iisreset /restart 主要是为了彻底释放所有旧连接并重新初始化，如果只是修改主机头不影响其他站点，完全可以不重启，DNS解析层面的生效时间由TLL值决定，短则数分钟，长则数小时，可通过 nslookup 查询辅助确认。
同一IP怎么绑定多个不同子域名的证书？
需要为每个子域名申请对应域名的证书,多个子域名可以共用一张SAN证书（多域名证书），下载证书后，在IIS左侧面板中选择服务器名称，中间区域双击“服务器证书”导入证书文件，然后分别在各网站绑定的HTTPS条目中选择对应证书并关联主机头，遇到证书不匹配原因是多域名共用单张证书但绑定选择错误的情况，重新分配即可。
绑定主机头后手机端打开跳转到PC站点如何处理？
先在手机浏览器访问子域名,右键检查UA字段确定实际响应的是哪个网站，多数情况下是PC站点绑定的IP地址和端口记住了手机访问的请求，因为主机头存在通配或空绑定，打开IIS管理器，检查是否有主机头为空的默认网站占用该端口并移除其监听，然后确认子域名站点HTTPS绑定中协议和端口无遗漏即可。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/639648.html
