IIS管理器添加网站后无法访问，如何排查并解决这个具体问题？

这些基础知识是解决网站无法访问问题的基石。

一、快速定位与诊断

当你在 IIS 管理器中添加网站后发现浏览器提示“网站无法访问”或出现 404 错误时先检查以下几项：

• IIS 服务是否已启动在服务管理器中确认 IIS Admin Service、World Wide Web Publishing Service 等已处于 Running 状态。
• 网站状态IIS 管理器左侧查看对应站点的状态是否为“已停止”，若是请右键选择“启动”。
• 端口占用情况使用命令行运行 netstat -ano | findstr :80 查看是否被 Skype、Nginx 或旧版 Web 服务占用；若有冲突，可改为 8080 或其他空闲端口。
• 绑定信息右键网站 → 绑定。确保 IP 地址正确，主机名填写域名或留空。
• 防火墙设置Windows 防火墙或第三方防火墙需允许所用端口的入站流量；可通过高级安全性设置添加规则。
• MIME 类型与默认文档 ：确认 /system.webServer/defaultDocument/files/... 中列出了你的网站首页文件。若缺失，可手动添加，

二、常见导致访问失败的原因与方法

A. 默认网站未启动或应用程序池异常

IIS 中默认站点常被停用，导致新建站点绑定冲突。解决办法：

• 在 IIS 管理器中停用或删除默认站点； 或者将新站点绑定到不同端口。 话说回来，
• 检查应用程序池的 .NET 版本与托管管道模式。必要时切换为 Classic 并开启32位支持。
• If application pool is in “Stopped” state，右键启动；怎么说呢，若仍报错，尝试重置应用程序池标识为 UserName/Password 而非默认 {ApplicationPoolIdentity}。

B. 端口冲突 / IP 绑定错误

常见场景：

• 80/443 被 Skype、Nginx 等占用。- 使用 scoop uninstall skype|nginx|... 卸载或修改其监听端口。- 或直接更改 IIS 网站绑定至 8080/8000 等空闲端口。
• IP 地址绑定为 127.0.0.1 时仅能本机访问。- 将绑定改为 * 或服务器实际网卡 IP，以允许局域网访问。
• DNS 名称未解析到正确 IP。- 在 hosts 文件中临时映射域名到服务器 IP，验证 DNS 是否正常。
• HTTPS 证书未安装或链完整性错误。- 确认 SSL/TLS 设置中的证书有效且链完整；若缺失，请导入正确证书并重新加载 IIS。
• 防火墙拦截网络流量导致外部不可达。 - 在 Windows Defender 防火墙高级安全性中新建入站规则，允许 TCP/UDP 对应端口通行；如果使用第三方防火墙，也需相同配置。

C. 应用层错误

排查步骤：

• 先确认根目录下存在 index.html / default.aspx 等文件，否则会直接返回 404。
• 打开 IIS 日志查看详细错误码及方法信息；如果是自定义错误页面可在 .
• 针对子页面仅能通过 IE 正常显示但其它浏览器报错的情况，检查 MIME 类型是否缺失对应 例如 .woff2、 .mp4 等可通过 web.config 添加 MIME 映射来解决。
• 若子页面通过 IE 正常。但其他浏览器报“无法访问”，可能是跨域或 CSP 策略阻止，需要在 web.config 中放宽相应策略。

D. 权限 & 使用者身份问题

IIS 默认使用 ApplicationPoolIdentity。如果该身份对物理文件夹无读取权限，则会报错 401 Unauthorized 或页面空白。解决办法：

• #1 将应用程序池标识改为 NetworkService 或自定义使用者，并赋予对应文件夹完全控制权限；
• #2 若不想改身份，在文件夹属性安全标签下将 ApplicationPoolIdentity 加入读取权限即可；按理说，
• #3 确认数据库连接字符串中的使用者名密码正确。而且该账户拥有数据库操作权限，否则会触发后台抛异常导致页面渲染失败。

E. 快速测试与验证流程

① 打开命令提示符执行 ipconfig 检查服务器当前 IP 是否与 IIS 网站绑定一致
② 浏览器输入 http://{IP}:{Port}/ 检查是否弹出欢迎页
③ 如果出现 404打开日志文件确认具体方法
④ 使用 telnet {IP} {Port} 测试网络连通性
⑤ 若成功连通但网页仍空白。则检查 MIME 与默认文档设置
⑥ 如以上均正常，但还是无法访问，则尝试把所有 HTTPS 重定向取消，再逐步恢复测试