首段用加粗给出核心答案：本地访问和外部访问不一致，几乎都是因为“解析路径不同”本地电脑可能走了hosts文件或内网DNS，而外部手机或宽带走的是公网DNS，你不需要重装IIS，按下面四步排查：先比对外部解析结果，再核对IIS主机头，然后检查防火墙和端口，最后处理路由器NAT回流。
根源：两个访问路径，两套“寻址逻辑”
本地访问到底有多“特殊”
当你在一台装有IIS的服务器上打开浏览器输入域名,系统会先查看本地hosts文件（C:\Windows\System32\drivers\etc\hosts），如果里面有这条域名的映射记录，则直接指向该IP，完全绕过公网DNS，即使域名已经正常解析到服务器公网IP，hosts里的旧记录也会让本地访问到错误的地址。
另一种常见情况是内网DNS,公司办公网络里如果有一台域控或路由设备提供内网DNS，它可能把域名解析到内网IP（比如192.168.1.10），而外部访问通过公网DNS解析到202.98.0.10，这两个IP指向同一台服务器时，访问结果应该一致，但如果服务器上绑定了多个站点、多个IP，就容易出现“本地打开A页面，外部打开B页面”的怪象。
外部访问看起来“正常”但实际走的是另一条路
外部手机或普通宽带用户访问你的域名,必须经过公网DNS逐级解析，再通过路由器公网IP找到你的服务器，如果服务器在云上，外部请求还会先经过云安全组、负载均衡等层，每一层都可能对端口、协议有不同的限制。
有个容易忽略的点：本地访问如果用的是服务器内网IP，那么请求不会经过公网防火墙；而外部访问必须经过公网入站链路，所以哪怕IIS绑定完全正确，只要防火墙没有放行对应端口（如80/443），外部必然超时，本地却一如既往地正常。
第一步：验证域名解析是否真的指向了同一个IP
用外部DNS视角检查
在服务器上打开命令提示符,依次执行：
nslookup yourdomain.com：看返回的IP是什么。nslookup yourdomain.com 8.8.8.8：强制使用Google公共DNS查询，得到公网视角的解析结果。nslookup yourdomain.com 114.114.114.114：国内常用DNS，结果更贴近大多数访客。
如果两次返回的IP不一致,或者外部解析根本无记录，问题就在DNS，常见原因：
- 域名解析没做“A记录”或“CNAME”，只做了内网解析。
- 解析记录设置成了“内网IP”（比如192.168.x.x），外部无法路由。
- DNS缓存过期,等待生效需要几分钟到24小时。
检查hosts文件是否篡改了本地判断
打开hosts文件,查看是否有类似 168.1.10 yourdomain.com 的行，如果有，先用记事本删除或注释掉，保存后执行 ipconfig /flushdns 清空DNS缓存，此时再访问域名，本地就和外部走同一条公网链路了。
很多人搜“iis配置绑定域名后 ping不通”，其实不是IIS问题，而是域名解析指向内网IP或云服务器安全组拦截了ICMP。
第二步：核对IIS站点绑定和主机头
一个IP多个域名靠主机头区分
IIS里每个站点都有“绑定信息”，包括IP地址、端口、主机名，如果服务器有多个IP，或者同一IP上多个站点共用一个80端口，就必须在主机名里填写完整域名。
操作路径：
- 打开IIS管理器,选中你的站点。
- 右侧操作栏单击“绑定”。
- 确认绑定类型是“http”，端口80，主机名是你的完整域名（
www.example.com）。 - 如果有多个网站,确保主机名不重复，且没有“所有未分配”的绑定抢占流量。
另一类常见场景：你只配了https证书，却没保留http绑定，外部访问如果没输“https://”，浏览器默认走80端口，此时IIS没有80绑定，自然连接失败，本地可能因为缓存或直接访问IP而“看起来正常”。
对比内外网访问的页面内容
如果你的本地访问是http://192.168.1.10，外部访问是http://example.com，这两个请求会被IIS视为不同的“主机头”，可能命中不同站点，行业共识认为，IIS主机头匹配规则比IP优先级更高，只要请求头里带了域名，就优先匹配主机名完全一致的站点，如果你在浏览器里用内网IP去测，请求头没有域名，会落到默认站点，本地访问和外部访问看到的网站不同”大多源于此。
第三步：防火墙和云安全组放行对应的端口
本地Windows防火墙
进入“控制面板 → Windows Defender防火墙 → 高级设置 → 入站规则”，检查80和443端口是否有允许规则，如果没有，新建规则：
- 规则类型：端口。
- 协议：TCP。
- 特定本地端口：80, 443。
- 操作：允许连接。
- 配置文件：全部勾选。
完成后在服务器上重启IIS服务（iisreset）。
云服务器安全组
如果你用的是简米云、酷番云、华为云等，“本地访问正常、外部连不上”大概率是安全组没有放行公网入方向的端口，登录云控制台，找到实例所在的安全组，添加入站规则：
- 协议：TCP。
- 端口：80/443。
- 源：0.0.0.0/0（或指定IP段）。
内部没有冲突时,外部访问立刻恢复。这里最容易出现“本地测试一把好，手机一测连不上”的情况，因为手机流量走公网，而你还坐在服务器上用内网IP测。
第四步：企业路由器和公网NAT回流问题
内网访问域名 回环到公网IP失败
不少公司用一台物理服务器做Web,前端防火墙或路由器做端口映射，你的电脑和服务器在同一局域网内，访问域名时公网DNS解析出的是公网IP，请求到了路由器后，路由器默认不允许“内网访问公网IP再回到内网服务器”，除非开启NAT回流（NAT Loopback）或华为/思科路由器上的“NAT hairpin”。
检查方法：在局域网内一台电脑上，把DNS改为114.114.114，再用域名访问，如果打不开但外部朋友能打开，就确认是NAT回流问题。
解决办法：
- 在路由器或防火墙上开启NAT回环/内部访问映射。
- 更省事的办法：在内网DNS里把域名解析到服务器内网IP，让内网设备走内网直达，外部分别走公网解析。“内外网解析分离”是中小企业的常见做法，也最容易配置。
运营商封禁端口的情况
国内部分宽带运营商对80端口的默认封禁（尤其是普通家庭宽带）并不罕见，如果你发现：
- 外部
telnet 公网IP 80超时。 - 但
telnet 公网IP 443正常（或反过来）。
这不是IIS配置问题,而是入网链路被运营商策略干扰，行业专家指出，对于线上正式业务，购买云服务器是更稳的路径；如果必须使用本地托管，建议提前确认宽带是否是公网IP、80/443端口是否默认开放。
常见问答：解决iis配置绑定域名后访问不一致问题
Q1：域名解析正常，本地用域名能打开，手机4G打不开，怎么排查？
先确认服务器防火墙入站规则是否放行80/443；再检查云安全组；最后在手机上用 nslookup yourdomain.com 8.8.8.8 确认外部解析到的IP是否为服务器公网IP，如果IP一致但仍打不开，重点检查云服务器上的IIS是否监听在“所有未分配”IP上，而不是只监听内网IP。
Q2：IIS绑定域名后本地正常，外部网页打不开但ping能通，是什么原因？
ping通说明公网链路和服务器在线,问题出在TCP端口层，可能原因包括：防火墙阻止了80/443端口、IIS绑定端口不是默认端口、服务器上多个站点抢占了相同主机头导致请求命中失败，优先用 netstat -ano | findstr :80 查看端口是否被IIS监听，再用外部工具测试端口连通性。
Q3：内网访问域名跳到了路由器管理页面，外部却正常，怎么解决？
这是典型的NAT回流缺失,局域网设备访问公网IP时，路由器不转发给内部服务器，而是自己响应了请求，解决方法是开启路由器的“NAT回环”或“内部访问映射”，或者在内网DNS中添加一条解析，把域名指向服务器内网IP。
回到最核心的一句话：iis配置绑定域名后，本地和外部访问不一致的根因永远是“解析路径或访问链路不同”，按“外部DNS视角 → 站点绑定 → 防火墙/安全组 → NAT回流”这个顺序处理，十分钟内就能定位，不要一上来就重装IIS，那只会浪费时间，把每一步验证命令跑一遍，问题就无处遁形。