ASP.NET网站本地可访问但外部IP无法访问（日志返回302而非200）

关键现象梳理 #

• 本地通过IP/域名访问目标ASP.NET站点，日志返回200，访问正常
• 外部设备使用公网IP访问时，日志返回302，无法正常打开站点
• 端口已通过telnet验证开放
• 目标站点使用应用程序池标识运行
• IIS默认网站本地、远程访问均正常

可能原因及解决步骤 #

1. URL重写/身份验证配置触发远程请求跳转 #

302状态码核心是跳转逻辑，优先排查站点的跳转规则和验证设置：

• 检查URL重写规则：
  1. 打开IIS管理器，找到目标站点，双击「URL重写」
  2. 查看是否存在针对非本地IP的跳转规则（比如强制跳转到localhost或内网域名）
  3. 若有此类规则，直接删除或修改为允许公网IP访问的规则
• 检查身份验证设置：
  1. 打开站点的「身份验证」选项，确认「匿名身份验证」已启用
  2. 若启用了「Windows身份验证」等需要内网域账号的验证方式，远程设备无权限会触发跳转，建议暂时开启匿名身份验证测试
• 检查项目内部跳转逻辑：
  1. 查看项目代码中的Global.asax（.NET Framework）或Startup.cs（.NET Core），以及相关配置文件
  2. 排查是否有类似if (!Request.IsLocal) Response.Redirect("xxx")的IP判断跳转代码，注释后重新发布测试

2. 站点绑定的主机头限制访问来源 #

默认网站能正常访问，可能是目标站点绑定了特定主机头，导致公网IP访问不匹配触发跳转：

1. 在IIS管理器中右键目标站点→「编辑绑定」
2. 查看绑定的「主机名」是否仅填写了内网域名或localhost
3. 若有主机名，要么删除主机名（允许所有IP/域名访问），要么新增一条绑定公网IP或公网域名的条目

3. IP地址和域名限制规则拦截远程请求 #

部分情况下，IP限制规则会配置跳转而非直接拒绝，导致返回302：

1. 打开目标站点的「IP地址和域名限制」选项
2. 查看是否设置了「允许特定IP，拒绝其他」，且仅添加了本地IP
3. 若符合，点击「添加允许条目」，输入0.0.0.0-255.255.255.255允许所有IP访问，或添加指定公网IP段

4. 应用程序池标识权限不足 #

虽然默认网站正常，但目标站点的目录权限可能存在问题：

1. 右键站点部署根目录→「属性」→「安全」
2. 确认已添加应用程序池对应的用户（格式：IIS AppPool\你的应用程序池名称），并授予「读取和执行」「列出文件夹内容」「读取」权限
3. 若未添加，点击「编辑」→「添加」，输入上述用户名并赋予对应权限

测试优先级（按顺序执行） #

1. 在服务器上直接用公网IP访问目标站点，确认是否返回302，排除网络层面问题
2. 暂时禁用目标站点的所有URL重写规则，远程访问测试
3. 开启匿名身份验证，远程访问测试
4. 修改站点绑定，移除主机头后远程访问测试

内容的提问来源于stack exchange，提问作者Gintal