如何移除IIS 10中ASP.NET Web Forms静态内容的Server头？

针对静态文件（JavaScript/CSS/图片等）的Server: Microsoft-IIS/10.0头无法移除的问题，核心原因是静态请求默认由IIS内核级模块（如StaticFileModule）处理，而非托管模块，因此部分针对托管请求的配置不会生效。以下是针对性解决办法：

方法1：注册表全局禁用Server头 #

这是最彻底的方式，直接阻止IIS内核模块添加Server头：

1. 打开注册表编辑器（运行regedit）
2. 定位路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HTTP\Parameters
3. 新建DWORD（32位）值，命名为DisableServerHeader，设置值为1
4. 重启HTTP服务（命令行执行net stop http && net start http）或重启服务器

注意：此操作会全局移除所有IIS站点的Server头，包含动态请求。

方法2：优化URL重写规则适配静态文件 #

之前的URL重写规则未针对静态请求做匹配，需添加预条件确保规则作用于静态文件响应：

<outboundRules rewriteBeforeCache="true">
    <rule name="Remove Server Header for Static Files" enabled="true">
        <match serverVariable="RESPONSE_Server" pattern=".+" />
        <action type="Rewrite" value="" />
        <conditions>
            <!-- 匹配常见静态文件扩展名，可按需补充 -->
            <add input="{REQUEST_FILENAME}" pattern="\.(js|css|png|jpg|jpeg|gif|ico|svg|woff|woff2|ttf|eot)$" />
        </conditions>
    </rule>
</outboundRules>

需确保已安装并启用URL重写模块（可通过IIS管理器的「模块」选项确认）。

方法3：修正Apache反向代理配置 #

你之前的Apache配置错误地移除了请求头而非响应头，应修改为：

<IfModule headers_module>
    Header always unset "Server"
</IfModule>

此配置会在反向代理将响应返回给客户端时，移除Server响应头。

之前操作的遗漏点说明 #

• requestFiltering的removeServerHeader="true"仅对托管请求生效，静态请求不受内核模块影响，因此无效。
• runAllManagedModulesForAllRequests="true"会让托管模块处理所有请求，但静态文件仍优先由内核模块处理，禁用StaticFileModule可能导致静态文件无法正常服务，不推荐。

内容的提问来源于stack exchange，提问作者Vladimirs