Windows Server 2012 R2 IIS应用端口转发后外部访问跳转显示内网IP故障排查

我碰到过好几个类似的场景，这种情况本质上是Web应用生成跳转链接时，用了服务器的内网IP/主机名，而非外部访问的公网地址，或者IIS没正确识别反向代理传递的请求头。针对Windows Server 2012 R2上的IIS环境，你可以按下面的步骤逐一排查解决：

1. 配置ARR与URL重写规则（反向代理场景必备） #

如果你的公网映射是通过反向代理实现的（不管是IIS自带的ARR，还是第三方代理工具），必须让IIS能识别真实的公网请求信息：

• 先通过服务器管理器的「角色功能」安装Application Request Routing (ARR)和URL Rewrite模块；
• 打开IIS管理器，定位到你的站点，进入「URL重写」，添加反向代理规则时，启用「启用代理」选项；
• 在「服务器变量」中添加以下关键变量，确保IIS能获取公网请求的主机、协议等信息：
  • HTTP_X_FORWARDED_FOR
  • HTTP_X_FORWARDED_HOST
  • HTTP_X_FORWARDED_PROTO（如果用HTTPS访问的话）
    这些变量会告诉Web应用，真实的访问地址是公网IP/域名，生成链接时就会用这个地址而不是内网IP。

2. 修正IIS站点的绑定配置 #

• 打开站点的「绑定」设置，把主机名改成公网访问用的域名或公网IP（没有域名的话直接填公网IP即可）；
• 检查站点「高级设置」里的绑定信息，确保端口和公网映射的端口一致，比如公网映射的是8080端口，站点绑定也要对应8080（或者如果用默认80/443，要和路由转发规则匹配）。

3. 调整Web应用自身的URL配置 #

很多Web应用会有硬编码或配置项指定站点根URL：

• 若是ASP.NET应用，打开web.config，在<appSettings>节点里找类似SiteUrl或BaseUrl的配置项，替换为公网IP+映射端口，比如：

  <add key="SiteUrl" value="http://你的公网IP:映射端口" />
  

• 若是PHP应用，检查config.php这类配置文件里的站点根URL设置，同样替换为公网地址；
• 如果是代码里硬编码了内网IP，比如用Request.ServerVariables["LOCAL_ADDR"]获取服务器IP，要改成Request.ServerVariables["HTTP_HOST"]或者直接引用配置的公网地址。

4. 用URL重写出站规则做兜底替换 #

如果前面的配置都试过还是有漏网的内网链接，可以用IIS的URL重写做内容替换：

• 在「URL重写」里添加出站规则，匹配响应内容中的内网IP（比如http://192.168.1.100），替换成公网IP地址；
• 注意：这是兜底方案，优先解决应用本身的配置问题，避免误替换正常文本。

5. 检查防火墙/路由的NAT配置 #

如果你的端口转发是在路由器/防火墙上做的，确保开启了**Hairpin NAT（发夹NAT）**也叫「NAT环回」。虽然你的问题是外部访问跳转，但这个设置能避免内网设备通过公网IP访问时出现同样的问题，也能辅助验证配置是否正确。

验证步骤 #

完成配置后，重启IIS站点（右键站点→「管理网站」→「重启」），用外部网络访问，打开浏览器开发者工具（F12）查看「网络」标签，检查跳转请求的Host字段是否为公网IP，以及X-Forwarded-*请求头是否正确传递。

内容的提问来源于stack exchange，提问作者ken