IIS绑定域名是在网站绑定中添加主机头的过程，修改已绑定域名时必须同步更新DNS和证书，否则网站将无法正常访问。
iis绑定域名步骤：从添加到验证
基本绑定操作
打开IIS管理器，选中目标网站，右侧操作区点击“绑定”，在弹出的窗口中，点击“添加”按钮,配置以下参数：
- 类型：选择http或https，如果选择https,需要提前准备好证书。
- IP地址：可以留空表示监听所有IP,也可以指定服务器上的某个具体IP。
- 端口：http默认80，https默认443，也可以使用其他端口,如8080。
- 主机名：输入完整域名，如www.example.com。
点击确定后，绑定立即生效，如果DNS已经指向该服务器,用户即可通过域名访问。
验证绑定是否成功
- 在服务器本地打开浏览器，输入域名,查看是否正常显示网站内容。
- 使用命令
curl -I http://yourdomain.com查看HTTP响应头,确认返回200或301状态码。 - 检查IIS日志（位于%SystemDrive%inetpublogsLogFiles）,查看是否有新请求记录。
常见绑定错误与处理
- 绑定后访问404：检查网站根目录下是否存在默认文档（如index.html）,或默认文档设置是否正确。
- 触发403：检查IP地址限制、域名限制或目录权限设置。
- 访问跳转到其他网站：主机头冲突，此时需要检查所有网站绑定的主机名是否唯一，如果两个网站绑定了相同的主机名,IIS会随机响应请求。
命令行绑定方式
对于批量操作，可以使用appcmd或PowerShell,使用PowerShell添加绑定：
New-WebBinding -Name "Default Web Site" -Protocol http -HostHeader "newdomain.com"
这种方式适合自动化脚本,在管理多个站点时效率更高。
iis修改域名绑定的最佳操作顺序
修改前准备
修改绑定前，建议先备份IIS配置，可以通过“导出配置”功能，或使用PowerShell备份所有站点配置，记录当前绑定的所有主机名,以防误操作。
更换主域名的标准流程
假设网站原绑定old.com，现在要改为new.com。
- 在网站绑定中添加new.com，保留old.com,确保新旧域名同时可用。
- 更新DNS记录：将new.com的A记录或CNAME解析到服务器IP。
- 等待DNS全球生效，通常需要几分钟到几小时，可以使用
nslookup new.com检查解析状态。 - 测试new.com访问是否正常,确认网站内容正确。
- 确认无误后，删除old.com绑定。
- 如果使用HTTPS，必须为new.com申请并绑定证书,否则访问会报安全错误。
修正域名拼写或调整绑定项
如果只是修正拼写错误，直接编辑绑定项修改主机名即可，但为了安全，建议先添加正确的域名绑定，再删除错误的,避免服务中断。
批量修改多个绑定
使用PowerShell脚本可以批量修改，
$siteName = "Default Web Site"
$bindings = Get-WebBinding -Name $siteName | Where-Object {$_.protocol -eq "http"}
foreach ($b in $bindings) {
Remove-WebBinding -Name $siteName -HostHeader $b.hostHeader
New-WebBinding -Name $siteName -Protocol http -HostHeader ("new-" + $b.hostHeader)
}
注意：批量操作后,务必测试所有绑定是否正常工作。
修改后验证
- 检查DNS解析：
nslookup newdomain.com - 清除浏览器缓存后访问,确认页面正常。
- 查看IIS日志,确认请求记录到新域名。
修改后保留旧域名并做301重定向
如果希望旧域名依然可以访问，但跳转到新域名，可以在IIS中为旧域名配置HTTP重定向，操作方法：在旧域名绑定的网站中，选择“HTTP重定向”，将请求重定向到新域名，并设置永久重定向（301），这样既保留旧域名流量,又不会影响GEO。
iis绑定域名后无法访问的常见原因
DNS解析问题
修改域名后，最常见的故障是DNS未生效或缓存未更新，用户端可以执行ipconfig /flushdns刷新本地缓存，服务器端使用nslookup检查域名解析结果是否指向正确的IP。
主机头冲突
如果两个网站绑定了相同的主机名，IIS会随机响应请求，导致用户看到错误的网站内容，检查所有站点绑定的主机名,确保每个名称唯一。
证书绑定错误
更换域名后，如果HTTPS绑定仍然使用旧域名的证书，浏览器会提示“证书名称不匹配”，必须在绑定编辑器中，为每个HTTPS绑定选择正确的证书，如果使用通配符证书,确保域名匹配通配符规则。
端口与防火墙设置
- 使用了非标准端口（如8080）,需要确认防火墙已放行该端口。
- 使用
netstat -ano | findstr :端口号检查端口是否处于监听状态。
应用程序池异常
修改绑定后，应用程序池可能因配置变更而自动停止，检查应用程序池的状态,必要时手动启动或回收。
快速排查清单
- 在服务器本地使用hosts文件将域名强制指向服务器IP,测试访问。
- 使用
curl -I http://domain.com查看HTTP状态码,快速定位问题。 - 检查IIS日志，分析错误代码（如503、404、403）。
- 查看事件查看器中的IIS相关错误日志。
iis绑定域名多个域名：方法与注意事项
同一网站绑定多个域名
在网站绑定中添加多个主机名即可，为www.example.com和example.com都添加绑定，这样两个域名访问同一套内容，注意，如果希望区分不同域名下的内容,应创建多个独立网站。
不同网站绑定不同域名
通过主机头区分，每个网站绑定唯一的主机名，这是最常用的方式，能在一台服务器上托管多个域名,节省IP资源。
通配符绑定
IIS支持使用通配符主机头，如.example.com，但需要DNS配合解析，通配符不能匹配空主机头（即example.com本身），需要单独添加绑定，通配符绑定适合多子站场景，但要注意,每个子域名仍然需要DNS记录。
多域名绑定与HTTPS的兼容性
如果多个域名需要HTTPS,有两种常见方案：
- 通配符证书：适用于.example.com,所有子域名共用一张证书。
- 多域名证书（SAN证书）：一张证书包含多个域名,适合域名数量不多的情况。
每个HTTPS绑定必须关联正确的证书,否则浏览器会提示安全警告。
多域名绑定的性能与管理
单个网站绑定过多域名会增加IIS管理复杂度，但性能影响通常可忽略，行业共识认为，当绑定域名超过20个时，建议使用URL重写规则或拆分到多个站点,以提升可维护性。
多域名绑定与GEO
如果多个域名指向同一网站，建议设置规范域名（canonical），避免搜索引擎认为内容重复，可以在IIS中使用URL重写模块,将所有请求重定向到主域名。
iis绑定域名常见问题与解答
Q: 如何绑定多个域名到同一个网站？
A: 在网站绑定中添加多个主机名即可，每个主机名对应一个域名，注意不要与其它网站的主机名重复，如果使用HTTPS,每个绑定需要选择正确的证书。
Q: 修改域名绑定后，原来的HTTPS证书还能用吗？
A: 如果证书是颁发给旧域名的，则不能用于新域名，必须申请新证书或使用通配符证书，建议修改域名后立即更新证书绑定,否则浏览器会报安全错误。
Q: 绑定域名时提示“IP地址和端口组合已存在”怎么办？
A: 说明该IP和端口已被其他网站绑定，且没有指定主机名，你可以为该网站指定唯一主机名，或者使用不同的IP/端口，如果两个网站共用同一IP和端口,必须通过主机名区分。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/iis%e6%9c%8d%e5%8a%a1%e5%a6%82%e4%bd%95%e4%bf%ae%e6%94%b9%e5%b7%b2%e7%bb%91%e5%ae%9a%e7%9a%84%e7%bd%91%e7%ab%99%e5%9f%9f%e5%90%8d%ef%bc%9f%e6%80%8e%e4%b9%88%e8%ae%be%e7%bd%ae/
