IIS域名配置解析域名时，九成以上的报错都能归结为DNS解析记录错误、站点绑定错位、SSL证书端口冲突这三类根源问题。下面按出错场景逐层拆解,每一步都有可操作的验证命令。
IIS域名解析不了是什么原因
域名解析不到IIS站点，先别急着动服务器配置，行业共识认为，这类问题中较大比例出在DNS解析环节，而不是IIS本身。
先分清是解析没生效还是IIS拒绝访问
打开命令行,执行：
ping 你的域名 nslookup 你的域名
如果ping返回的IP和你的服务器公网IP不一致，或者nslookup提示找不到主机，说明域名解析还没生效，近年来国内主流DNS服务商的TTL默认值普遍设置在600秒左右，理论上修改解析后十来分钟就能生效，但本地运营商DNS缓存经常让这个时间拖长到几小时，建议顺手动执行 ipconfig /flushdns 清一下本地缓存。
如果nslookup返回IP正确，但浏览器还是打不开,问题就转移到IIS站点绑定上。
IIS站点绑定不生效多半是这几个原因
绑定信息里的主机名和域名对不上
IIS站点绑定窗口里有一项”主机名”，这一项必须填你正在访问的域名，不少站点绑定后仍然报错，就是因为在主机名处留了空，留空意味着匹配所有请求，但这会和同IP同端口下的其他站点产生冲突,导致IIS直接把请求分发到了错误的站点。
常见错误场景：你配置了 www.example.com 和 example.com 两个域名，但只手工添加了一个站点绑定，另一个域名自然无法访问，解决办法是在”编辑站点绑定”里把所有需要访问的域名都添加进去。
80端口被其他程序占据
运行 netstat -ano | findstr :80
查看谁在监听80端口，如果发现PID对应的进程不是w3wp.exe或System，那就有其他软件抢占了IIS的默认端口，常见的抢端口程序包括：SQL Server Reporting Services、Skype、某些安全软件自带的Web防护模块，关掉占用进程，或者在IIS绑定中把端口改成8080作为临时方案,都能快速验证问题。
应用程序池停止导致503
所有站点绑定正确的情况下访问仍报错，打开IIS管理器看右侧应用程序池状态。应用程序池被自动停止是IIS托管服务最高频的事故点，查看Windows事件查看器里的应用程序日志，能找到具体的崩溃原因，多数情况下，修改进程模型中的”闲置超时”设置为0,能避免由空闲回收引发的启动失败问题。
IIS域名绑定SSL证书报错怎么解决
HTTPS访问时报证书错误,是另一个高频场景。
443端口被占用是头号原因
多个站点抢同一个443端口时，后面添加的绑定会直接报”该端口正在使用中”,用命令行查看：
netstat -ano | findstr :443
如果PID对应的进程不是System，找到进程名，业内专家指出，IIS 8.5及以上版本支持SNI（服务器名称指示），可以让多个站点共用同一个443端口，只要每个站点绑定自己的主机名和对应证书即可，升级到SNI方案后，不需要为每个站点单独购买独立IP,成本上能省下一大块。
证书链不完整导致移动端报错
证书本身没失效，但手机上访问就提示不安全，多数情况是证书中间链没有部署完整，在IIS的”服务器证书”模块里，双击你的证书，查看证书路径，如果中间证书显示为”无法验证”，就需要下载证书颁发机构的中间证书，导入到”中间证书颁发机构”存储区，这个问题在近两年尤为常见，相当一部分证书签发机构已经逐步换用跨根签名,旧的做法不再适用于新证书。
SSL证书填错位置
绑定HTTPS时，下拉框里选择的证书必须和域名完全匹配，通配符证书（.example.com）覆盖主域名和所有子域名，但不能覆盖不带点的裸域，如果你只有通配符证书却要绑定example.com本身，需要额外购买或者放在一张证书里,这是申请证书时最容易忽略的细节。
IIS和Apache域名配置对比
很多人从Apache迁移到IIS后，会下意识沿用Apache的配置思路,两者逻辑差异明显。
| 对比项 | IIS | Apache |
|---|---|---|
| 配置文件 | 图形界面+ applicationHost.config | httpd.conf / .htaccess |
| 端口绑定 | 按站点分别绑定IP+端口+主机名 | Listen指令+VirtualHost |
| 多域名共用一个端口 | 借助SNI，每个站点独立主机名 | NameVirtualHost+ServerName |
| 伪静态规则 | web.config 内 rewrite规则 | mod_rewrite + .htaccess |
| 权限控制 | 站点物理路径+应用程序池身份 | 目录Require指令 |
Apache的VirtualHost里，同名域名的优先级靠文件顺序；IIS里，主机名匹配精确度优先于通配符，但同主机名同端口下的冲突，IIS会直接拒绝保存，迁移时建议先导出现有Apache的ServerName列表，再在IIS里逐一配对,避免域名丢失。
按错误码快速定位IIS域名问题
- 400 Bad Request：主机名和绑定不匹配，或请求头HOST字段异常,检查站点绑定列表是否包含当前域名。
- 1/403.5
：网站目录的NTFS权限不足，给IIS_IUSRS组读取权限，应用程序池身份加”读取”权限。
- 404：多数情况下不是绑定问题，而是物理路径下的默认文档缺失,或者虚拟目录指向了不存在的文件夹。
- 5：应用程序池对应的站点进程崩溃，常见于.NET Core应用没有安装对应版本的Hosting Bundle。
- 503：应用程序池停止，原因参照上文”应用程序池停止导致503″。
把这些错误码记下来，下次访问时报什么错，直接按对应方向排查，效率能高不少。IIS域名配置的排查顺序应该固定为：先解析，后绑定，再证书。不要一上来就改服务器参数，多数报错场景下,服务器本身并没有问题。
IIS域名配置常见问题解答
问：IIS域名解析不了怎么快速判断是DNS问题还是IIS问题？
在命令行输入 nslookup 域名，返回的IP和服务器公网IP一致，说明解析正常，问题在IIS；IP不一致或超时，问题在DNS，个别情况下运营商DNS会缓存旧记录，可以临时改用 nslookup 域名 223.5.5.5 指定阿里DNS进行二次验证。
问：IIS部署多个域名时主机名怎么填？
每个站点绑定里填写独立的域名，主机名和访问地址保持完全一致，多个域名指向同一个站点时，在同一个绑定中添加多条记录，不要用逗号分隔填写,逗号写法不被识别。
问：网站IIS域名解析多久生效，绑定后多久能访问？
DNS解析生效时间取决于TTL和运营商缓存，国内通常1小时内能完成，但部分偏远地区运营商缓存甚至会持续24小时，绑定操作本身是即刻生效的，只要域名解析一完成,浏览器访问即可建立连接。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/626330.html
