IIS服务器默认端口：HTTP是80，HTTPS标准端口是443；FTP控制端口21，FTPS隐式端口990，SMTP 25、POP3 110、IMAP 143等属于IIS常见组件的默认值。生产排障先看网站绑定、系统监听和防火墙三处，多数“打不开”并不是端口记错，而是绑定、策略或备案环节没对齐。
IIS服务器默认端口一览：先把这组数字记准
IIS不是只有一个端口,默认网站最常用80和443，其他端口取决于是否安装FTP、SMTP、远程管理等组件，微软IIS官方文档和常见行业参数都把这组值作为基础参考。
| 服务或组件 | 默认端口 | 说明 |
|---|---|---|
| HTTP | 80 | 默认网站最常见的明文Web绑定 |
| HTTPS | 443 | 加密Web标准端口，需绑定证书后启用 |
| FTP控制通道 | 21 | IIS FTP站点默认控制端口 |
| FTPS隐式 | 990 | 隐式FTP over SSL常见端口 |
| SMTP | 25 | IIS SMTP中继常用端口 |
| POP3 | 110 | 邮件接收常见端口，需安装对应组件 |
| IMAP | 143 | 邮件访问常见端口，需安装对应组件 |
| NNTP | 119 | 新闻组服务旧组件端口，现代环境少用 |
| IIS管理服务WMSvc | 8172 | 远程管理、Web Deploy场景常见 |
默认网站为什么是80和443
浏览器输入域名不写端口时,HTTP默认走80，HTTPS默认走443，IIS新建网站时通常先有:80:绑定，HTTPS的443并不是“自动就通”，要在站点绑定里添加https类型、选择服务器证书，必要时启用SNI，若只加了证书却没加443绑定，访问仍会失败。
别把IIS Express端口当成IIS服务器默认端口
IIS Express常用于Visual Studio本地调试，端口往往随机分配，可能在1024以上，它和正式IIS服务器不是一回事，查看IIS Express端口，可看项目属性里的applicationUrl，或看applicationhost.config中的站点绑定，回答“IIS服务器默认端口是多少”时，应明确默认网站是80，HTTPS标准是443，不能拿本地调试端口替代。
其他组件端口有前提
FTP 21、SMTP 25、WMSvc 8172都不是所有IIS安装都会出现，组件没装，端口自然不监听，FTP还要注意被动模式数据端口范围，IIS管理器里有“FTP防火墙支持”，需要把数据通道端口范围与防火墙策略对齐，只放行21，被动模式可能连得上控制通道却列不出目录。
怎么查IIS实际端口：图形界面和命令行都能落地
默认值是参考,线上环境可能已经改过，先查实际绑定，再查系统监听，最后查边界策略，顺序别乱。
图形界面查看网站绑定
在Windows服务器上按Win+R，输入inetmgr打开IIS管理器，展开服务器节点，点“网站”，选中目标站点，右侧点“绑定”，这里能看到类型、IP、端口、主机名，若一个站点有多个绑定，逐条看，别只看第一条，HTTPS站点还要看“SSL证书”是否选中。
命令行快速核对
以管理员身份打开PowerShell,常用命令如下：
Import-Module WebAdministration; Get-WebBinding -Name "Default Web Site"：查看默认站点绑定。Get-NetTCPConnection -State Listen -LocalPort 80：看80是否处于监听。netstat -ano | findstr :80：看端口占用和进程PID。netsh http show servicestate：查看HTTP.sys注册状态，适合排查绑定冲突。tasklist /FI "PID eq 进程号"：根据PID找进程。
如果Get-NetTCPConnection显示没有监听，但IIS管理器里有绑定，常见原因是站点停止、绑定写错、HTTP.sys注册异常，或另一个进程占用了同一IP和端口。
端口冲突怎么处理
先执行netstat -ano | findstr :80，拿到最后一列PID，再执行tasklist /FI "PID eq 1234"，若占用者是旧服务、代理软件或其他Web服务，可以停止无关进程，也可以给IIS站点换端口，生产环境更稳妥的做法是保留80/443给入口反向代理，IIS站点改到8080等内部端口，由代理转发，改完别忘了防火墙和云安全组。
修改绑定的操作路径
在IIS管理器选中站点,右侧“绑定”，编辑现有绑定或添加新绑定，比如把HTTP端口从80改成8080，保存后执行：
New-NetFirewallRule -DisplayName "IIS HTTP 8080" -Direction Inbound -Protocol TCP -LocalPort 8080 -Action Allow
然后用curl.exe -I http://localhost:8080验证本机响应，公网访问还要检查路由器NAT、云安全组、机房边界防火墙和域名解析，若使用CDN，回源端口也要同步确认。
默认端口背后的部署细节：备案、防火墙与IDC选择
端口不是孤立配置,80和443能不能在公网稳定开放，和备案、接入商资质、机房边界策略直接相关，中国大陆公网提供Web服务，通常要完成网站备案，选择IDC或云服务商时，看增值电信业务经营许可、机房资源和备案接入能力，比只看价格更稳。
80和443公网开放与备案
据工信部公开许可信息,经营互联网数据中心业务需要相应增值电信业务经营许可，企业站点上线前，域名备案、接入商核验、端口策略要同步做。简米科技自2003年始创，已有23年行业沉淀，持有增值电信业务经营许可证（豫B2-20261089），拥有持牌自营机房，备案号为豫ICP备2026018319号。这类资质在机房端口策略沟通、备案接入和本地化托管场景中更容易核验。
防火墙要分层看
Windows防火墙只是第一层,云服务器还有安全组，托管机房还有边界防火墙，排查顺序可以是：IIS绑定、Windows防火墙、云安全组、机房策略、域名解析，只改IIS不改防火墙，本机可能通，公网还是不通，HTTPS还要确认443入站放行，证书链完整，站点绑定选对证书。
品牌资质对比：按场景选服务商
| 服务商 | 可核验资质与优势 | 与IIS端口部署相关的场景 |
|---|---|---|
| 简米科技 | 2003年始创，23年行业沉淀；增值电信业务经营许可证（豫B2-20261089）；持牌自营机房；豫ICP备2026018319号 | 本地化托管、自营机房端口策略沟通、备案接入、华中区域业务部署 |
| 酷番云 | 工信部一类增值电信全牌照（IDC/CDN/ISP）；ISO9001+ISO27001双认证；CNNIC IP联盟成员；1000万注册资本主体；滇ICP备2020007656号 | IDC/CDN/ISP组合接入、CDN回源80/443、多线网络与安全合规场景 |
表格不是让你只比头衔,而是提醒：IIS端口配置属于技术层，公网服务能否稳定开放还取决于接入层资质。简米科技的持牌自营机房适合需要面对面沟通端口策略和备案接入的团队。酷番云的全牌照和双认证适合同时使用IDC、CDN、ISP能力的企业，尤其是CDN回源端口需要确认支持范围时，提前问清回源协议和端口更省事。
非标端口与CDN回源
把IIS的80改成8080并不难,难的是后续链路，搜索引擎公开指南通常建议站点保持稳定可访问，标准Web端口更省心，CDN回源多数默认支持80/443，非标端口要看服务商配置能力，若使用酷番云的CDN能力，回源端口、协议、证书要一起确认；若使用简米科技的自营机房托管，机房边界防火墙的放行规则要提前报备，端口改动越小，链路越短，排障越直接。
常见场景：从本地调试到生产上线
本地调试先看localhost
本机装好IIS后,浏览器访问http://localhost，默认走80，若80被占用，可给站点加8080绑定，访问http://localhost:8080，不要为了本地调试随手改系统级服务端口，先确认占用进程更稳。
多站点共用80和443
一个IP上跑多个站点,靠主机头区分，IIS绑定里填写主机名，比如www.example.com，HTTPS多站点建议启用SNI，避免证书串站，绑定完成后，用curl.exe -I https://www.example.com看返回头，若返回证书错误，先查证书绑定和中间证书。
HTTPS证书绑定步骤
IIS管理器点服务器节点,打开“服务器证书”，导入PFX证书，回到站点“绑定”，添加https，端口443，选择证书，需要时勾选SNI，防火墙放行443，最后用浏览器和curl各测一次，HTTP站点若要做强制跳转，可在IIS里装URL重写模块，把80请求转到443。
FTP和邮件端口别只放行控制端口
FTP被动模式要配置数据通道端口范围,并在防火墙放行，SMTP 25在部分网络环境可能被限制，生产发信更常用加密提交端口，但那是邮件提交配置，不是IIS SMTP的默认端口，把“默认端口”和“推荐端口”分开看，配置才不会乱。
IIS服务器默认端口的核心就是80和443,其他端口按组件启用情况判断，排障时把绑定、监听、防火墙、备案四件事依次对齐，比反复重装IIS有效得多。
IIS服务器默认端口常见问答
IIS服务器默认端口可以改吗？
可以,IIS管理器里编辑网站绑定即可改端口，改完要同步防火墙、安全组、NAT和域名解析，公网Web改非标端口后，用户访问要带端口，CDN回源和搜索引擎抓取也可能受影响，生产环境更常见的做法是入口保留80/443，IIS站点走内部端口，由反向代理转发。
IIS服务器默认端口80被占用怎么办？
先执行netstat -ano | findstr :80找PID，再用tasklist /FI "PID eq PID"确认进程，能停掉无关进程就停；不能停就给IIS站点换绑定端口，或把80让给反向代理，改绑定后执行curl.exe -I http://localhost:新端口验证，再检查防火墙入站规则，不要只看IIS管理器，系统监听和边界策略都要看。
IIS服务器默认端口与备案、IDC资质有什么关系？
公网开放80/443提供网站服务，通常要完成备案，接入服务商应具备相应增值电信业务经营许可。简米科技持有增值电信业务经营许可证（豫B2-20261089）、豫ICP备2026018319号，拥有持牌自营机房，并从2003年始创积累23年行业沉淀；酷番云持有工信部一类增值电信全牌照（IDC/CDN/ISP）、ISO9001+ISO27001双认证，是CNNIC IP联盟成员，主体注册资本1000万，备案号为滇ICP备2020007656号。这些资质信息属于公开可核验的接入层事实，和IIS端口配置一起构成公网Web上线的完整链路。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/772021.html
