当前位置：首页 > 云服务器 > 正文

iis服务器外网访问不了怎么办？内网如何映射到外网？

admin
云服务器
2026-01-03
6

要将IIS服务器配置为能够通过外网访问,需要完成多个步骤的设置，包括网络配置、防火墙规则、IIS本身参数调整以及安全加固等，以下从准备工作、具体操作、常见问题及安全建议等方面进行详细说明。

准备工作

在开始配置前,需确保以下条件已满足：1. 服务器具备公网IP地址，且该IP未被运营商限制端口（默认IIS使用80/443端口）；2. 服务器操作系统为Windows Server系列（如2012/2016/2019/2026）或桌面版Windows（需启用IIS功能）；3. 已安装IIS服务，包括“Web服务器（IIS）”角色及必要的组件（如ASP.NET、URL重写模块等）；4. 明确外网访问的域名或IP地址，并已完成域名解析（若使用域名）。

网络环境配置

路由器端口转发
若服务器位于局域网内，需在路由器设置中将公网IP的80（HTTP）和443（HTTPS）端口映射到服务器的内网IP及对应端口，服务器内网IP为168.1.100，则路由器转发规则应设置为：外部端口80→内部IP168.1.100→内部端口80。
操作步骤：登录路由器管理界面（通常为168.1.1或168.0.1），找到“端口转发”或“虚拟服务器”选项，添加上述映射规则，并保存重启路由器。
运营商网络检查
部分运营商（如家庭宽带）会限制80/443端口的出站访问，需联系运营商申请开通端口权限，或尝试更换非标准端口（如8080），但需注意客户端访问时需明确指定端口。

Windows防火墙与安全组配置

Windows防火墙规则
开放IIS所需的端口：
- 控制面板 → 系统和安全 → Windows Defender防火墙 → 高级设置
- 入站规则 → 新建规则 → 选择“端口” → 输入80,443 → 允许连接 → 勾选“域、专用、公用” → 命名规则（如“IIS_HTTP_HTTPS”）并完成创建。
云服务器安全组（若为云主机）
若服务器部署在阿里云、腾讯云等平台，需在安全组规则中添加入站规则，允许源IP为0.0.0/0（所有IP）访问80和443端口。
| 协议 | 端口范围 | 授权对象 | 描述 |
|||||
| TCP | 80 | 0.0.0.0/0 | 允许HTTP访问 |
| TCP | 443 | 0.0.0.0/0 | 允许HTTPS访问 |

IIS服务器自身配置

绑定IP与端口
- 打开IIS管理器,选择要配置的网站 → 右侧“操作” → 绑定 → 添加
- 类型选择“http”，IP地址处填入0.0.0（表示监听所有可用IP），端口输入80；若需HTTPS，则添加类型为“https”，端口443，并指定SSL证书（需提前导入证书到服务器）。
网站目录权限
确保网站主目录（如C:inetpubwwwroot）的NTFS权限允许“IIS_IUSRS”或“NETWORK SERVICE”用户读取和执行，避免因权限问题导致无法访问。
默认文档与错误页
在IIS管理器中设置默认文档（如index.html、default.aspx），确保访问根目录时能自动加载首页；同时自定义错误页，避免泄露服务器敏感信息。

常见问题排查

外网无法访问，内网正常
- 检查路由器端口转发是否正确配置,可通过telnet 公网IP 80命令测试端口是否开放；
- 确认防火墙或安全组是否拦截,临时关闭防火墙进行测试；
- 检查IIS绑定是否为0.0.0而非0.0.1或特定内网IP。
访问时显示“403 Forbidden”
- 检查网站目录NTFS权限,确保IIS进程用户有读取权限；
- 确认网站“目录安全性”中“匿名身份验证”已启用，且“应用程序池”身份验证为“ApplicationPoolIdentity”或指定账户。