简米云服务器通过IP访问IIS，核心就三步：安全组放行端口、IIS绑定公网IP和主机名、Windows防火墙放行入站规则。多数情况下操作完成后浏览器输入公网IP就能看到默认站点，打不开基本都卡在安全组或端口绑定这两个环节。
简米云服务器IIS无法通过IP访问怎么办
用简米云Windows服务器配好IIS后,浏览器一输IP就是转圈、超时，或者直接拒绝连接，这个场景在运维日常中太常见了，业内专家指出，超过一半的IIS访问故障和代码无关，纯粹是网络策略和站点绑定的问题。
下面按排查优先级,从最常见到最隐蔽逐个拆。
检查安全组是否放行80端口
简米云服务器的网络策略由安全组控制，IIS默认跑在80端口，如果安全组入方向没放行80，外部网络根本到不了你的服务器，本地怎么测都是通。
具体操作路径：
- 登录简米云控制台,进入ECS实例列表。
- 选中目标实例,点击“安全组”页签。
- 点击“配置规则”，再点“入方向”或“手动添加”。
- 协议类型选HTTP(80)，授权对象填0.0.0.0/0（代表所有IPv4地址）或指定IP范围。
- 保存后等几秒钟生效。
这里有个高频误区：只放行了443或RDP端口，忘了加80，如果你只是测试，可以直接加一条“443+80”的通用规则；如果同台服务器有多个站点用不同端口号，比如8080、8888，每个端口都得单独放行。
确认IIS站点绑定的是公网IP还是全部未分配
IIS里每个网站有一组“绑定”信息，包含IP地址、端口和主机名，如果绑定选了“全部未分配”，监听所有IP，包括公网和内网，但如果你手动选了某个内网IP，公网IP的请求根本不会转发到这个站点上。
修改方式：
- 打开IIS管理器,左侧选中你的网站。
- 右侧点击“绑定”。
- 选择http类型那条记录,点“编辑”。
- IP地址下拉框选“全部未分配”或你的公网IP，端口保持80。
- 主机名务必留空,除非你已经在DNS上做好了域名解析。
如果服务器有多个网卡或多个IP,选错IP是高频翻车点。建议直接选“全部未分配”，省心省力
。
Windows防火墙入站规则是否拦截
简米云安全组是云平台层面的防火墙,Windows自带防火墙是服务器系统层面的多层防线，两层都得放行，很多用户只改安全组，忽略本机防火墙，结果在本地测试没问题，手机流量一访问就死。
开启放行路径：
- 打开“Windows Defender防火墙”，左侧选“高级设置”。
- 点“入站规则”，右侧“新建规则”。
- 规则类型选“端口”，协议选TCP，特定本地端口填80。
- 操作选“允许连接”，配置文件全勾选，名称写IIS-Web。
- 完成后重启IIS试试。
如果你嫌麻烦,也可以直接命令行操作：netsh advfirewall firewall add rule name="IIS 80" dir=in action=allow protocol=TCP localport=80，效果一样。
简米云服务器绑定IIS网站教程
绑定这步听起来简单,但实际运维里，相当一部分用户卡在“IP和域名二选一”的纠结中，先说结论：用IP访问，主机名必须留空；如果想绑定域名，IP选公网IP，主机名填域名，并在DNS处解析到这台服务器。
创建站点并指定物理路径
IIS默认站点在C:inetpubwwwroot，如果你有多个应用，建议直接新建独立站点，别在默认站上改来改去。
操作流程：
- 右键“网站”选“添加网站”。
- 网站名称自定义,比如
myapp，物理路径选你的代码目录，例如D:wwwrootmyapp。 - IP地址保持“全部未分配”，端口80，主机名留空。
- 启动网站,用浏览器访问
http://公网IP。
如果站点启动报错“另一个站点正在使用同一端口”，说明80端口被占用了，先在命令行用netstat -ano | findstr :80找出占用进程，多半是默认站点或SQL Server Reporting Services在抢端口，停掉或改掉其中一个即可。
本地hosts测试域名绑定是否生效
如果站点已经绑了域名,但还没做DNS解析或备案没下来，可以用改hosts的方式先验证：
- 编辑
C:WindowsSystem32driversetchosts。 - 追加一行：
你的公网IP 你的域名。 - 保存后用浏览器访问
http://你的域名
，如果正常说明IIS绑定没问题，卡在DNS或备案环节。
- 测试完记得删除hosts里的记录,避免后续判断混淆。
简米云服务器IP直接访问IIS建站
通过IP直连IIS,适合网站上线前的临时测试、开发环境调试，或者没有备案的临时业务，但要注意，用IP访问无法启用某些依赖域名的功能，比如泛解析、证书绑定，行业共识认为，生产环境不要长期用IP直连，原因有二：IP变动引发访问中断，以及被扫描和攻击的概率远高于域名站点。
IP直连的具体配置差异体现在IIS的绑定细节上：
| 绑定项目 | 推荐配置 | 注意事项 |
|---|---|---|
| IP地址 | 全部未分配 | 避免绑定内网IP导致公网无法访问 |
| 端口 | 80或自定义端口 | 自定义端口需同步修改安全组和防火墙 |
| 主机名 | 留空 | 主机名不为空时，IP访问会被拒绝 |
| HTTPS | 443 | 如需开启，需使用带公网IP的证书 |
自定义端口场景下的访问方式
如果你跑的是多个站点,不能都占80端口，比如站点A用80，站点B用8080，此时访问方式是http://公网IP:8080，注意，安全组和防火墙都要放行8080，否则一样访问不了。
有些用户认为“端口改大点就不容易被扫到”，从安全性上看，这种做法作用有限，建议改用主机名区分站点，同时配合SSL证书加密，比盲目换端口更稳妥。
备案对IP直连是否有影响
用IP直接访问IIS网站,不涉及域名备案，但如果后续绑定了域名，且服务器在中国大陆，必须在简米云ICP代备案管理系统提交备案，备案通过前不能用域名访问网站，IP访问不受备案限制，这也是很多人拿IP做备案期临时通道的原因。
简米云服务器IP打不开的常见原因汇总
页面打不开,不用急着重装系统或重装IIS，先按这个清单过一遍：
- 安全组入方向是否已放行对应端口。
- IIS服务是否已启动,右键服务器“重新启动”最简单。
- 绑定信息里IP是否选错,主机名是否误填。
- Windows防火墙是否挡住了TCP入站。
- 服务器本地输入
http://localhost能打开，说明IIS本身正常，问题只出在外部访问链路。 - 确认当前用的是IPv4公网IP,IPv6地址在简米云需要单独开通，两种地址的安全组策略是分开的。
- 如果整台服务器都有多个站点,检查是否有端口冲突或主机名冲突。
排查的时候用本地和外部浏览器对照测试,能快速缩小范围。
简米云服务器IIS安全组配置细节
安全组是简米云的网络访问控制核心,规则分入方向和出方向，入方向控制外到内的流量，出方向控制内到外的流量，IIS被访问属于入方向，只需配置入方向规则。
入方向规则有几个关键字段：
- 协议类型：HTTP选TCP，再指定端口80。
- 授权对象：0.0.0.0/0表示所有IP都能访问，如果只想让公司某个IP访问，填那个IP或IP段。
- 优先级：默认范围1-100，数字越小优先级越高，多条规则冲突时，高优先级规则先匹配。
- 源IP限制：对于管理端口如RDP(3389)，建议限定授权对象为你的办公网IP，降低被爆破风险。
如果HTTP服务运行在非标准端口,例如9000，需新建一条协议类型“自定义TCP”的规则，端口范围写9000才行。
常见问题问答
Q1：简米云服务器IIS已经配置好了，安全组也放行80了，为什么外网还是访问不了？
检查Windows防火墙的入站规则,简米云安全组和Windows防火墙各自独立，规则同时作用于流量，有任何一个环节未放行就无法访问，先在本机访问http://localhost确认IIS服务正常，再用netstat -ano | findstr :80确认监听地址是0.0.0.0还是127.0.0.1，监听在127.0.0.1说明绑定问题，需要回到IIS绑定点选“全部未分配”。
Q2：用IP访问IIS网站在国内需要备案吗？
不需要,备案制度针对的是域名解析到中国大陆服务器的情况，直接通过IP地址访问网站不触发备案审核流程，但需要注意，如果后续将域名解析到这台服务器并提供Web服务，必须在开通服务器之日起的规定时间内完成备案，期间不能对外提供域名访问服务。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/758073.html
