在IIS中配置二级域名的核心步骤是：先将二级域名的DNS解析记录指向服务器IP，然后在IIS管理器中选择对应网站或在根目录下新建网站，最后绑定该域名主机名并重启网站即可生效。
IIS配置二级域名前需要做的DNS解析设置
配置二级域名的第一步，并不在IIS里，而是在你的域名DNS管理后台完成解析工作，这一步是所有后续操作的前提，解析不生效,IIS配置再正确也无法通过域名访问网站。
具体操作路径如下：
- 登录你的域名注册商控制台（如简米云、酷番云、西部数码等），进入“域名解析”或“DNS管理”页面。
- 添加一条A记录，主机记录填写你想要的二级域名前缀，例如填写
img或m,对应解析到你的服务器公网IP地址。 - 如果你的服务器有CDN防护或负载均衡，可能还需要添加CNAME记录，指向CDN分配的域名别名,但常规场景下用A记录即可。
等待解析生效的时间有讲究：
多数情况下，A记录解析在几分钟内即可全球生效，但受本地运营商DNS缓存影响，部分网络环境可能需要10分钟到2小时，你可以在自己的电脑上打开命令提示符（CMD），输入 ping 你的二级域名 来测试解析是否已经指向服务器IP，看到返回的IP与服务器一致,就代表解析成功了。
行业共识认为，很多人在IIS配置完二级域名后无法访问，问题几乎都出在DNS解析环节，因为IIS绑定操作本身非常简单，而DNS配置常被忽略或填错，比如不小心把主机记录写成了 www.img 这种带完整域名的格式,导致解析无法识别。
IIS中新建独立站点绑定二级域名的详细步骤
当DNS解析正常之后，就可以进入Windows服务器的IIS管理器进行绑定了，这里以最常见的IIS 7、IIS 8、IIS 10版本为例进行说明,操作逻辑完全一致。
我自己在实操中强烈建议：为每个二级域名创建独立的网站站点，而不是在主站中创建应用程序或虚拟目录，独立站点拥有独立的应用池和隔离环境，互不干扰，稳定性更好,维护也更清晰。
具体操作如下：
- 打开“Internet Information Services (IIS)管理器”，在左侧连接树中右键点击“网站”，选择“添加网站”。
- 在弹出的窗口中，网站名称填写一个易识别的名字，
blog.example.com。 - 物理路径选择该二级域名对应程序文件的存放目录，可以是服务器上的任意盘符路径,记得提前创建好该文件夹。
- 绑定类型保持
http不变，IP地址选择“全部未分配”即可,这样服务器上的任意IP都能响应请求。 - 关键一步：在主机名一栏，完整填入你的二级域名，
blog.example.com，注意不要带http://前缀。 - 点击“确定”保存站点后，右侧操作栏点击“启动”让它运行起来。
可以在浏览器地址栏输入你的二级域名测试访问了，此时请求会由IIS根据Host头自动路由到新站点下的程序文件,与主站互不干扰。
关于将二级域名绑定到现有主站的情况
如果你希望二级域名访问的其实是主站目录中的某个子目录,有两个思路可选：
- 方法一是把二级域名的物理路径直接指向主站下的某个文件夹，所需资源最少,但要自己处理路径引用问题。
- 方法二是使用IIS的“HTTP重定向”功能，把二级域名301跳转到主站下的指定路径,适合仅做入口跳转的场景。
多数情况下，如果二级域名是用于承载独立业务系统或移动端页面，建议按前文描述的独立站点方式操作，如果仅仅是想让 m.example.com 跳到 www.example.com/mobile,那么重定向更为高效。
IIS多个二级域名绑定到同一站点的配置方法
在实际建站工作中，遇到需要多个二级域名（img.example.com、static.example.com、cdn.example.com）都指向同一个网站结构的情况,并不需要逐个新建站点。
在IIS中实现一个站点绑定多个二级域名，具体步骤如下：
- 选中你已有的目标站点，在右侧操作栏点击“绑定”。
- 在“网站绑定”窗口中点击“添加”，类型选择
http，主机名填写第二个或第三个二级域名，static.example.com,确定保存。 - 每个二级域名需要单独添加一条绑定记录,重复该操作直到所有域名都加入列表。
- 如果你的服务器配置了HTTPS，还需要在“类型”中选择
https，并选择对应的SSL证书，如果多个域名在同一张证书的SAN字段中,则只需添加一条绑定即可。
这种绑定方式同步适用于IIS8和IIS10等主流版本，确认“IIS7二级域名怎么设置”也是同一个操作路径，在主机名处填写域名就能识别，注意，如果有多个一级域名托管的子域名,务必确认所有绑定记录中没有互相冲突的端口与IP组合。
泛解析与通配符绑定在IIS中的高级玩法
部分业务场景下，你可能希望任意前缀的二级域名都能直接访问同一套系统,此时可以借助泛解析和IIS的通配符绑定：
- 先在DNS解析端添加一条主机记录为 的A记录，指向服务器IP,这样任意二级域名都会解析到你的机器。
- 然后在IIS的站点绑定中，主机名填写为
.example.com形式,IIS会把它作为通配符匹配所有未显式绑定的子域名。 - 这里需要注意，IIS的通配符绑定只支持一个星号，且只能出现在最左侧，形如
.example.com，不能写成ab.example.com这类部分通配形式。
这种配置适合快速搭建多租户系统或用户个人主页服务，虽然可玩性高，但在实际生产环境中，如果业务规模不大，我并不推荐泛解析，因为一旦收到大量未知二级域名的请求，应用日志会被垃圾流量刷爆,且不便逐一排查问题。
IIS配置二级域名无法访问的常见排查路径
如果你按上述步骤操作后，二级域名仍然无法访问，不用着急，这类问题在IIS配置中是有规律可循的,我建议按下面这个顺序逐项检查：
- 检查DNS解析是否生效，具体做法是在服务器本机命令行执行
nslookup 你的二级域名，看看返回的IP是否为服务器公网IP，如果不是,说明解析还没生效或记录配置错误。 - 检查服务器防火墙及安全组规则，Windows防火墙或云服务商的安全组策略需要放行80端口（HTTPS则为443），且放行方向需同时满足入站与出站规则，扫描工具可用
telnet 你的域名 80来验证端口连通性。 - 检查IIS绑定冲突，确认目标站点的绑定列表中没有同时绑定相同主机名和相同端口的记录，如果其他站点占用了该域名,请求会转发到错误站点。
- 检查应用池状态，如果新建站点对应的应用程序池处于停止状态，访问会直接报错,右键应用池将其启动即可恢复正常。
- 检查程序目录权限，确保IIS_IUSRS用户对物理路径文件夹具备“读取和执行”及“列出文件夹内容”权限,不然后台会返回403错误。
一个容易忽视的hosts文件问题
在服务器本机测试二级域名时，如果本机hosts文件里写过该域名的旧IP映射，那么即使公网DNS已经正确解析，服务器自身访问时仍会走hosts记录，导致看起来解析没生效，排查时可以打开 C:WindowsSystem32driversetchosts 文件，查看是否有残留的 你的二级域名 IP地址 一行,有的话将其注释或删除即可。
Windows服务器上二级域名SSL证书部署要点
不严格属于IIS配置的必修课，但如今没有HTTPS的站点几乎无法获得搜索引擎的信任，所以如果你准备让二级域名使用HTTPS访问,需要了解相应的证书部署逻辑。
- 证书选择上有两种主流路径：购买多域名SSL证书（SAN证书），一张证书同时覆盖
example.com和多个二级域名；或者每个二级域名单独签发免费证书（如Let’s Encrypt或云厂商免费证书）。 - 如果你使用免费的单独证书，那么IIS中每个二级域名绑定都需要单独添加一条
https记录,并分别关联对应的证书文件。 - 证书更新属于维护工作，需要注意另一个技术细节：更换或续期证书后，IIS的绑定信息并不会自动刷新，你需要在“绑定”窗口中先删掉旧的https记录，再重新添加并选择新证书,站点才会正确应用新证书。
据微软官方文档说明，IIS中的SSL绑定与域名是一一对应的，证书更新后必须清除旧绑定并重建,这是不少运维人员在处理Windows服务器二级域名SSL证书配置时踩过坑的地方。
配置IIS的二级域名，本质上就是“DNS解析 + 主机头绑定”两个动作的配合，只要解析记录无误，IIS绑定中的主机名填写准确，多数情况下一分钟内就能完成整个配置，无论是做移动站、图片站还是子业务系统，这套逻辑都适用,这也是Windows服务器建站环境中最高频的操作之一。
IIS配置二级域名后无法访问怎么办
Q：我在IIS中已为二级域名创建了站点并绑定主机名，但浏览器访问时提示“无法找到服务器IP地址”，是什么原因？
A：这是典型的DNS解析未生效问题，与IIS本身配置无关，先去域名控制台确认A记录已经添加且主机记录填写正确，然后在命令行执行 nslookup 检查解析结果,等待解析全球生效后即可访问。
Q：多个二级域名希望指向同一个网站的不同目录，可以使用独立站点形式实现吗？
A：可以，每个独立站点绑定不同的二级域名，物理路径分别指定到对应目录即可，互不冲突，此方式隔离性较好,缺点是占用的站点数量和维护项会增多。
Q：更换SSL证书后，IIS中的二级域名HTTPS访问报错，证书明明已导入成功，这是为什么？
A：IIS中每个https绑定都关联了特定的证书实例，更换新证书后，需要在站点“绑定”窗口中移除旧记录，重新添加https类型绑定，并在SSL证书下拉列表中选择新证书，只导入而不重建绑定,IIS仍会引用旧证书。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/768684.html
