域名搭IIS能不能跑通，底层只取决于三件事：DNS把域名正确指到了服务器公网IP，IIS站点绑定里把域名写进了主机头，防火墙和应用池没有把80/443端口堵死，绝大多数“域名访问不了”的故障，都出在这三环中的某一环，而不是IIS本身坏了。
域名和IIS的关系,说穿了就是一次“对暗号”，浏览器带着域名过来敲门，DNS告诉它该敲哪台服务器，IIS再根据请求头里的Host去决定把哪个站点端出来，理解了这个动作，排查故障就不会像没头苍蝇，下面按真实部署顺序拆开讲，都是能直接在服务器上点出来的路径和命令。
域名绑定IIS的完整链路：从解析到站点上线
DNS侧：A记录该指向哪里
进入域名服务商控制台,找到“解析设置”或“DNS管理”，添加记录：
- 记录类型选 A，主机记录填 （根域名）或
www（子域名），记录值填服务器的公网IP，内网IP是解析不出去的。 - TTL 保持默认600秒即可，改解析后不必反复刷新等生效，
ping 你的域名能看到公网IP就说明解析已经下发。 - 如果服务器前面套了CDN或负载均衡,A记录要指向加速节点的CNAME，而不是源站IP。
IIS侧：绑定信息怎么填
打开服务器管理器 → 工具 → Internet Information Services (IIS)管理器，左侧展开服务器节点 → “网站” → 右键目标站点 → “编辑绑定”：
- 点“添加”，类型选
http，IP地址一般选“全部未分配”，端口80。 - 主机名一栏必须填域名，
www.example.com，这一栏空着，该站点就会抢走本机所有未匹配的请求，同IP上的其他站会全部串站。 - HTTPS 站点类型选
https，端口443，勾选“需要服务器名称指示”（SNI），否则同一IP只能挂一张证书。
本机验证：用命令排除“其实没起来”
在服务器上开CMD：
netstat -ano | findstr :80看端口是否处于LISTENING；被占用会显示对应PID，用tasklist | findstr PID揪出占用进程。iisreset重启IIS，比反复点鼠标更快。- 本地 hosts 文件临时加一行
公网IP 你的域名，绕过解析直接验证站点绑定是否生效，能访问就说明问题在DNS，不在IIS。
域名解析到IIS后网站打不开怎么办
这是运维群里出现频率最高的提问,别急着重装，按四层往下切。
第一层：解析对不对
nslookup 你的域名 8.8.8.8，看返回的IP是不是你的服务器，返回旧IP，多半是本地DNS缓存没退，ipconfig /flushdns 清一下再试，国内部分线路生效慢，是解析商节点同步节奏的问题，不是IIS的锅。
第二层：端口通不通
服务器安全组和系统防火墙两道关,Windows Defender防火墙 → 高级设置 → 入站规则，确认 World Wide Web 服务 (HTTP) 和 HTTPS 两条规则启用，云厂商控制台的安全组是独立一层，很多人只开了系统防火墙，忘了安全组还锁着，表现为服务器本地能开、外网打不开。
第三层：绑定和站点状态
IIS里站点图标是绿色小三角才代表运行中,红叉就右键“启动”，应用程序池若是“已停止”，站点同样打不开，多半是.NET运行时报错，去“事件查看器 → Windows日志 → 应用程序”找红色错误。
第四层：应用自身的坑
默认文档没配、web.config 里的URL重写规则写错、ASP.NET版本不匹配，都会返回500或403而不是“打不开”，403.14是典型的未设置默认文档，在IIS“默认文档”里把 index.html、default.aspx 加进去即可。
| 现象 | 大概率原因 | 处理位置 |
|---|---|---|
| 浏览器超时、ping不通 | 安全组未放行80 | 云控制台安全组 |
| 显示其他站点内容 | 主机名为空或串绑 | IIS编辑绑定 |
| 14 | 无默认文档 | IIS默认文档 |
| 19 | web.config权限/格式错误 | 文件属性+事件查看器 |
| 只有本机能开 | 绑定IP写成了内网IP | IIS编辑绑定 |
IIS绑定多个域名与SSL证书怎么配
一台服务器挂十几个站点是常态,IIS完全撑得住，前提是按“主机头”来隔离。
多站点共存的三条铁律
- 每个站点一个独立应用程序池，物理路径分开，别共用同一个目录，否则改A站会影响B站。
- 每个站点的绑定里主机头填各自域名,不要留空。
- 同IP同端口下,
http可以无限挂域名；https必须勾SNI，才能一张IP多张证书。
证书导入的正确姿势
拿到 .pfx 文件后，双击导入“本地计算机 → 个人”存储区，导入时把密码勾选保存，然后进IIS → 服务器节点 → “服务器证书” → “创建自签名证书”旁边能看到已导入的证书，再到站点绑定里选 https，下拉里挑对应证书。
- 证书的公用名必须和访问的域名完全一致，
www和裸域名是两张证书，想省事就申请通配符证书。 - 行业共识认为,证书链不完整是浏览器报“不安全”的首要原因，导入时把中间证书一并打进pfx，别只导服务器证书。
- 到期前记得换,近几年CA/B论坛规则持续收紧，证书有效期已压缩到一年出头，别等过期当天才发现。
域名绑定IIS需要多少钱
这块成本主要由三部分构成,能省的地方其实不少：
- 域名：普通
.com首年通常几十元，.cn类似，续费会涨；冷门后缀便宜的也有，但影响信任度。 - SSL证书：DV单域名证书不少机构提供免费额度（如Let's Encrypt），有效期三个月需自动续期；OV/EV证书按年收费，几百到数千元不等。
- 服务器：Windows云服务器入门配置一年大致几百元起，带公网IP和带宽；本地自建则要算上固定IP或内网穿透的费用。
纯个人测试,域名+免费证书+一台低配Windows云主机，一年几百元就能跑起来；商用站建议直接上OV证书，成本增加有限，但对信任度有实际帮助。
云服务器域名绑定IIS和本地开发机有什么区别
很多人在本机IIS调通了,搬到云上就懵，差别集中在这几处：
- IP性质不同，本地是内网IP，云上是公网IP（或弹性IP），解析必须指公网地址，绑定时也别把站点锁死在127.0.0.1。
- 多一层安全组，云服务器有厂商侧的虚拟防火墙，本地机没有，这是“本地能开、云上打不开”的头号元凶。
- 端口备案与合规，国内云服务器80/443对外开放通常要求域名已备案，未备案域名解析过来会被拦截，返回的不是IIS的页面而是一张提示页。
- 会话与权限，云主机默认账户权限、目录ACL继承规则可能和本机不同，
web.config读取失败导致的500.19在云上更常见。
域名备案与地域差异：上海地区域名备案后IIS部署要注意什么
备案是绕不开的前置条件,据工信部规定，境内服务器对外提供网站服务，域名须完成ICP备案，且备案主体、域名、接入服务商三者要对应。
海地区为例,走的是上海通信管理局的审核通道，流程上与其他省份差异不大，但有几个实操细节：
- 备案通过后,解析才建议正式生效，之前可以先在本地hosts里把域名指过去调试，不影响审核。
- 上海地区域名备案后IIS部署时,别忘了在网站底部放置备案号并链接到工信部备案系统，这是常规检查项。
- 换服务器要办“接入变更”，不是重新备案，域名换了接入商却没变更，访问会被拦，很多人误以为是IIS配置问题，白折腾半天。
业内专家指出,备案信息与实际上线内容不一致，是中小站点被抽查退回的主要原因，站点名称别写得和备案主体八竿子打不着。
域名搭建IIS常见疑问解答
Q1：域名已经解析了，IIS站点也启动了，外网还是打不开，先查什么？
先查云服务器安全组的入站规则是否放行80/443，再看IIS绑定里主机头是否填了完整域名（带不带www是两条记录），两步排除后仍不通，用 telnet 你的域名 80 从外网机器测端口连通性。
Q2：一个IP能绑多少个域名到IIS？
HTTP层面理论上不限，受服务器性能和站点数量管理成本约束；HTTPS层面只要绑定都启用了SNI，同一IP也可以挂多张不同域名的证书，老版本Windows Server对SNI支持有限，部署前确认系统版本。
Q3：网站换域名后，IIS里要改哪些地方？
在“编辑绑定”里新增新域名的绑定并保留旧的做301跳转，在IIS里装URL重写模块，配一条从旧域名到新域名的永久重定向规则；同时更新DNS解析、证书（若域名变化则需重签）、以及站点内写死绝对路径的链接，旧域名解析建议保留至少一个跳转周期再撤。