Chrome请求无法送达Windows 2016 IIS服务器，求排查建议

一、Chrome本地配置排查 #

• 检查代理设置：输入chrome://settings/system，确认计算机代理无异常配置，排除Chrome单独设置的代理干扰。
• 清除缓存与Cookie：按Ctrl+Shift+Del，选择“全部时间”范围，勾选缓存、Cookie选项后清除，再测试访问。
• 禁用扩展程序：输入chrome://extensions/，暂时关闭所有扩展（尤其是广告拦截、VPN类），部分扩展会拦截特定IP的请求。
• 测试隐身模式：按Ctrl+Shift+N打开隐身窗口访问，排除扩展、缓存污染导致的问题。
• 重置Chrome设置：输入chrome://settings/reset，选择“恢复原始默认设置”，排除自定义配置引发的异常。

二、网络与协议层排查 #

• 验证端口连通性：在工作站执行Test-NetConnection <服务器IP> -Port 80（或站点实际端口），确认端口可正常连通。
• 检查工作站防火墙规则：确认Windows防火墙或第三方安全软件没有针对Chrome的出站拦截规则，禁止其访问目标IP段。
• 调整HTTP/2设置：输入chrome://flags/#http2，将HTTP/2设置为Disabled后重启Chrome，排查旧版IIS与HTTP/2的兼容性问题。
• 启用Chrome网络日志：输入chrome://net-export/，启动记录后尝试访问站点，导出日志查看请求全流程，定位是否存在拦截或连接失败环节。

三、IIS与服务器配置排查 #

• 检查站点绑定与端口占用：确认IIS站点IP绑定无冲突，执行netstat -ano | findstr ":80"查看端口是否被其他服务占用。
• 排查请求筛选规则：在IIS管理器中打开对应站点的“请求筛选”，确认是否存在拦截Chrome User-Agent的规则（Chrome UA含Chrome/105.0.5195.102）。
• 检查TLS/SSL配置：确认IIS站点绑定的TLS版本（如TLS 1.2/1.3），Chrome默认禁用TLS 1.0/1.1，若VM中IIS未启用高版本TLS会导致访问失败。
• 检查服务器防火墙入站规则：确认Windows防火墙没有针对特定UA或Chrome流量的拦截规则。

四、环境差异排查 #

• 对比真实环境与VM的补丁差异：检查隔离VM中Windows 2016的补丁情况，补充关键系统或IIS补丁，修复兼容性问题。
• 测试VM本地访问：在VM内部用Chrome访问自身站点，确认问题是跨工作站到VM的网络问题，还是Chrome对该服务器的特定兼容性问题。

内容的提问来源于stack exchange，提问作者nbstrat