通过IIS部署Node.js API至外网遇阻，请求技术支持

针对你在Azure服务器上通过IIS部署Node.js API时遇到的外网访问失败问题（本地http://localhost:3001/可访问，外网https://www.xyz.site/api/返回iisnode 500-1001错误），可以尝试以下针对性排查步骤：

1. 修正反向代理路径映射规则 #

外网访问路径是/api/，需确保反向代理规则正确处理路径前缀，避免路径不匹配导致请求无法转发到Node服务。在web.config的<rewrite>节点中调整规则：

<rule name="API Reverse Proxy" stopProcessing="true">
  <match url="api/(.*)" />
  <!-- 将/api/后的路径转发到localhost:3001对应的路径 -->
  <action type="Rewrite" url="http://localhost:3001/{R:1}" />
</rule>

如果/api/是IIS上的独立应用程序，需确认该应用已指向Node.js项目目录，且应用池配置正确。

2. 验证iisnode核心配置完整性 #

检查web.config中iisnode的基础配置是否正确，确保入口文件（如server.js）被正确识别：

<system.webServer>
  <handlers>
    <!-- 绑定Node.js入口文件到iisnode模块 -->
    <add name="iisnode" path="server.js" verb="*" modules="iisnode" />
  </handlers>
  <iisnode 
    devErrorsEnabled="true" 
    loggingEnabled="true" 
    logDirectory="iisnode" />
</system.webServer>

同时确认服务器已正确安装iisnode模块，且目标网站已启用该模块。

3. 排查HTTPS与网络层面的限制 #

• SSL证书绑定：确认IIS网站已正确绑定有效的SSL证书到443端口，且证书未过期、域名匹配。
• Azure网络安全组（NSG）：检查服务器所在的NSG是否开放了入站443端口，允许外网访问。
• 服务器防火墙：确保Windows防火墙未阻止443端口的入站请求。

4. 启用详细日志定位根因 #

临时开启loggingEnabled="true"，并确保IIS应用池标识（默认是ApplicationPoolIdentity）对Node.js项目目录及iisnode日志文件夹有读写权限。之后查看：

• 项目目录下iisnode文件夹中的node.exe stdout/stderr日志
• IIS的失败请求跟踪（FRT）：启用后可捕获请求处理全流程的错误细节，定位是rewrite规则失效还是iisnode启动Node进程失败。

5. 调整应用池托管模式 #

将Node.js应用对应的IIS应用池设置为无托管代码（在应用池高级设置中，.NET CLR版本选择无托管代码），避免.NET托管环境与iisnode冲突。

内容的提问来源于stack exchange，提问作者Wei Chen Chen