使用APPCMD批量部署IIS 10站点后，重启系统无法通过IP访问求助

以下是针对该问题的排查和解决步骤：

• 检查网站IP绑定配置
  重启后IIS可能重置了网站的IP绑定范围，仅保留127.0.0.1（localhost）。先通过命令确认当前绑定：

  appcmd list site /site.name:"你的网站名称"
  

  查看输出中的bindings字段，正常应该包含*:端口:（表示监听所有IP）或具体服务器IP（如192.168.1.100:80:）。如果只有127.0.0.1:端口:，执行命令重新绑定：

  appcmd set site /site.name:"你的网站名称" /+bindings.[protocol='http',bindingInformation='*:80:']
  

  （将80替换为你的网站实际端口，如需HTTPS则把http改成https）

• 验证Windows防火墙规则
  系统重启后，防火墙可能自动禁用了网站端口的入站连接。检查对应端口（如80、443）的入站规则是否存在并启用：

  1. 打开「Windows Defender防火墙」→「高级设置」
  2. 查看「入站规则」，确认是否有允许TCP端口80（或你的端口）的规则，且适用范围为「所有IP地址」
  3. 若无规则，用命令快速添加：

     netsh advfirewall firewall add rule name="IIS 网站HTTP端口" dir=in action=allow protocol=TCP localport=80 remoteip=any
     

• 确认网站自动启动状态
  部分批量创建的网站可能未设置自动启动，导致重启后网站处于停止状态：

  • 查看网站状态：appcmd list site，若状态为Stopped，执行启动命令：appcmd start site "你的网站名称"
  • 配置网站自动启动：

    appcmd set site /site.name:"你的网站名称" /serverAutoStart:true
    

• 检查服务器IP地址一致性
  如果服务器使用DHCP获取IP，重启后IP可能变更，导致之前绑定的IP失效：

  • 执行ipconfig /all查看当前服务器实际IP
  • 若IP变更，要么将服务器改为静态IP，要么将网站绑定改为*:端口:（监听所有可用IP）

• 检查HTTP.sys端口预留
  重启后HTTP.sys可能未正确注册网站端口，导致外部IP无法访问：

  • 查看端口预留情况：netsh http show urlacl
  • 若你的网站端口（如http://*:80/）未在列表中，执行命令添加预留：

    netsh http add urlacl url=http://*:80/ user=Everyone
    

内容的提问来源于stack exchange，提问作者Sylvester