Windows Server 2020 IIS中web.config重定向链问题排查与优化

网站为https://helloworld.com，SEO分析工具提示存在重定向链问题（HTTPS被重定向至HTTP），此前正常使用的web.config配置如今失效，需明确：

1. 正确的web.config配置最佳实践
2. 当前配置的错误原因

当前web.config配置内容：

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
    <system.webServer>
        <defaultDocument>
            <files>
                <remove value="index.php" />
                <remove value="default.aspx" />
                <remove value="iisstart.htm" />
                <remove value="index.html" />
                <remove value="index.htm" />
                <remove value="Default.asp" />
                <remove value="Default.htm" />
                <add value="start.asp" />
            </files>
        </defaultDocument>
        <httpProtocol>
         <customHeaders>
           <remove name="X-Powered-By" />
          </customHeaders>
        </httpProtocol>
        <rewrite>
            <rules>
                <rule name="CanonicalHostNameRule1">
                    <match url="(.*)" />
                    <conditions>
                        <add input="{HTTP_HOST}" pattern="^helloworld\.com$" negate="true" />
                    </conditions>
                    <action type="Redirect" url="http://helloworld.com/{R:1}" />
                </rule>
                <rule name="HTTP/S to HTTPS Redirect" enabled="true" stopProcessing="true">
                    <match url="(.*)" />
                    <conditions logicalGrouping="MatchAny">
                        <add input="{SERVER_PORT_SECURE}" pattern="^0$" />
                    </conditions>
                 <action type="Redirect" url="https://{HTTP_HOST}{REQUEST_URI}" redirectType="Permanent" />
                </rule>
            </rules>
        </rewrite>
    </system.webServer>
</configuration>

错误原因 #

• 规则顺序逻辑错误：当前先执行域名规范化规则CanonicalHostNameRule1，再执行HTTPS强制跳转规则。当用户访问HTTPS的非规范域名时，会先被重定向到HTTP的helloworld.com，再触发HTTPS跳转，形成HTTPS→HTTP→HTTPS的重定向链，违反SEO要求。
• 域名规范化规则硬编码HTTP协议：CanonicalHostNameRule1的跳转目标是http://helloworld.com/{R:1}，无论原请求是HTTP还是HTTPS，都强制降级到HTTP地址，直接导致HTTPS请求被错误转向HTTP，引发核心问题。

正确的web.config配置最佳实践 #

调整规则顺序，优先强制HTTPS跳转，再处理域名规范化，同时确保规范化跳转使用HTTPS协议：

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
    <system.webServer>
        <defaultDocument>
            <files>
                <remove value="index.php" />
                <remove value="default.aspx" />
                <remove value="iisstart.htm" />
                <remove value="index.html" />
                <remove value="index.htm" />
                <remove value="Default.asp" />
                <remove value="Default.htm" />
                <add value="start.asp" />
            </files>
        </defaultDocument>
        <httpProtocol>
         <customHeaders>
           <remove name="X-Powered-By" />
          </customHeaders>
        </httpProtocol>
        <rewrite>
            <rules>
                <!-- 优先强制HTTPS跳转，匹配所有非HTTPS请求 -->
                <rule name="Force HTTPS" enabled="true" stopProcessing="true">
                    <match url="(.*)" />
                    <conditions>
                        <add input="{SERVER_PORT_SECURE}" pattern="^0$" />
                    </conditions>
                    <action type="Redirect" url="https://{HTTP_HOST}{REQUEST_URI}" redirectType="Permanent" />
                </rule>
                <!-- 域名规范化，将所有非helloworld.com的域名重定向到HTTPS的规范域名 -->
                <rule name="Canonical Hostname" enabled="true">
                    <match url="(.*)" />
                    <conditions>
                        <add input="{HTTP_HOST}" pattern="^helloworld\.com$" negate="true" />
                    </conditions>
                    <action type="Redirect" url="https://helloworld.com/{R:1}" redirectType="Permanent" />
                </rule>
            </rules>
        </rewrite>
    </system.webServer>
</configuration>

配置说明 #

• 规则顺序优化：先执行Force HTTPS规则，确保所有请求先转为HTTPS，避免HTTP降级问题，设置stopProcessing="true"确保符合条件的请求直接跳转，不执行后续规则。
• 协议统一：域名规范化的跳转目标改为https://helloworld.com/{R:1}，统一指向HTTPS的规范域名，彻底消除重定向链。
• SEO友好：使用redirectType="Permanent"（301永久跳转），利于搜索引擎的权重传递。

内容的提问来源于stack exchange，提问作者Ayac