IIS允许URL路由含冒号的版本差异问题排查

针对你的场景，除已排除的请求筛选和httpRuntime requestPathInvalidCharacters配置外，以下是可能导致IIS 8返回400错误的原因：

• Http.sys 内核级字符限制
  IIS 8依赖的Http.sys驱动默认可能拦截路径中的冒号，而IIS 10的Http.sys默认规则有所调整（未在官方文档明确标注）。可检查注册表项HKLM\SYSTEM\CurrentControlSet\Services\HTTP\Parameters下的AllowRestrictedChars值：若IIS 8未设置为1，Http.sys会直接阻断含冒号的请求。

• MVC路由解析的版本兼容性问题
  IIS 8通常搭配较低版本的.NET Framework（如.NET 4.5），早期MVC路由对路径中特殊字符的解析逻辑与高版本（如.NET 4.7+，IIS 10常用）不同。可尝试在路由模板中显式允许冒号，比如将路由约束设为{action:regex(^[a-zA-Z0-9:]+$)}，或检查现有路由规则是否限制了字符范围。

• URL重写模块的隐性拦截
  即使未配置请求筛选，若IIS 8服务器安装了URL重写模块，可能存在默认规则或遗留规则无意中拦截含冒号的请求。可查看IIS管理器中的URL重写规则列表，或检查web.config的<rewrite>节点是否有相关拦截规则。

• 应用程序池配置差异
  若IIS 8的应用程序池使用经典托管模式，而IIS 10使用集成托管模式，经典模式下请求处理管道对URL字符的校验更严格。此外，.NET CLR版本不一致也可能导致解析差异，建议将IIS 8的应用程序池CLR版本升级至与IIS 10一致的版本。

• IIS 8补丁更新缺失
  IIS 8可能缺少针对URL特殊字符处理的累积更新，这些更新可能在后续版本（包括IIS 10）中默认集成。对比两台服务器的Windows更新历史，确保IIS 8安装了最新的相关系统补丁。

内容的提问来源于stack exchange，提问作者Mike