.NET 6 Web服务应配置何种监听IP以支持跨机器访问？

问题根源 #

localhost仅绑定机器的回环网卡（127.0.0.1），因此只有本机客户端能正常连接，外部机器无法访问服务。

正确配置方式 #

修改launchsettings.json中的applicationUrl，用0.0.0.0替代localhost，它会监听机器上所有的IPv4地址：

"applicationUrl": "https://0.0.0.0:5001/mysvc;https://localhost:5001/mysvc"

同时保留localhost的配置，方便本机调试使用。

如果需要同时支持IPv6，可以加入[::]的配置：

"applicationUrl": "https://0.0.0.0:5001/mysvc;https://[::]:5001/mysvc;https://localhost:5001/mysvc"

解决HTTPS证书问题 #

使用0.0.0.0监听时，默认的开发HTTPS证书可能仅绑定到localhost，会导致外部访问出现证书验证失败：

1. 运行命令信任开发证书（仅开发环境适用）：

dotnet dev-certs https --trust

2. 若需外部机器信任证书，可导出开发证书并在客户端机器上安装：

dotnet dev-certs https -ep "$HOME/.aspnet/https/aspnetapp.pfx" -p "自定义密码"

将导出的.pfx文件安装到客户端机器的受信任根证书存储中即可。

防火墙配置 #

务必确保机器的防火墙允许5001端口的入站连接，否则外部机器仍无法访问服务。

为何https://*:5001/mysvc会报错 #

在.NET中，使用*作为主机名时，HTTPS需要明确的证书绑定配置，默认开发环境的证书并未绑定到通配符主机名，因此会触发解析错误。而0.0.0.0是直接监听所有IPv4地址的写法，兼容性更好，不会出现此类问题。

内容的提问来源于stack exchange，提问作者ZedZip