iis搭建自建域名，IIS如何搭建自建域名？

在Windows服务器环境中,使用IIS（Internet Information Services）搭建基于自建域名的网站服务是企业或个人用户常见的部署方式，本文将详细介绍从环境准备到域名解析、站点配置及安全加固的完整流程，帮助用户实现自建域名的Web服务部署。

（图片来源网络，侵删）

环境准备与软件安装

首先需要确保服务器操作系统已安装IIS组件,以Windows Server 2019为例，通过服务器管理器中的“添加角色和功能”向导，勾选“Web服务器（IIS）”角色，在安装过程中，建议同时启用以下关键模块：

安装完成后,通过浏览器访问服务器IP地址（如http://192.168.1.100），若显示IIS欢迎页面，则表示安装成功，此时可打开IIS管理器（inetmgr.msc），检查默认网站是否正常运行。

自建域名的核心是将域名指向服务器IP,首先需要注册一个顶级域名（如example.com），并在域名解析服务商（如阿里云DNS、Cloudflare）中添加以下记录类型：

配置完成后,使用nslookup命令验证解析是否生效：

（图片来源网络，侵删）

nslookup example.com
nslookup www.example.com

确保返回的IP地址与服务器公网IP一致,注意DNS解析生效可能需要几分钟到24小时（TTL值决定）。

创建网站目录
在服务器非系统盘（如D:\）创建网站根目录（如D:\wwwroot\example），并将网站文件（如index.html）放入该目录。
添加网站
打开IIS管理器，右键“站点”选择“添加网站”，填写以下信息：
- 网站名称：example（自定义标识）
- 物理路径：D:\wwwroot\example
- 端口：80（HTTP默认端口）
- 主机名：example.com（绑定主域名）
绑定域名
在网站“绑定”设置中，添加HTTP绑定：
（图片来源网络，侵删）
- 类型：http
- IP地址：全部未分配（或指定服务器内网IP）
- 端口：80
- 主机名：www.example.com（绑定www子域名）
配置默认文档
在“默认文档”功能中，添加index.html、default.aspx等，确保访问域名时自动返回首页。

为保障传输安全,需为域名配置SSL证书，推荐使用Let’s Encrypt免费证书，可通过以下方式获取：

使用ACME客户端
下载Win-acme工具，选择手动DNS验证模式，按提示完成域名所有权验证后生成证书。
导入证书到IIS
将生成的证书文件（.pfx）导入服务器的“个人”证书存储区，然后在网站“绑定”中添加HTTPS绑定：
- 类型：https
- 端口：443
- 证书选择：导入的证书文件
- 启用HTTP到HTTPS重定向（可选）

无法通过域名访问
- 检查DNS解析是否生效
- 确认防火墙（Windows防火墙/云服务器安全组）已开放80/443端口
- 验证网站绑定是否正确（主机名是否与域名匹配）
证书不生效
- 确保证书绑定的主机名与域名完全一致
- 检查证书是否在有效期内
- 重启IIS服务（iisreset /restart）