已发布至IIS的Angular应用无法从外部访问的问题求助

1. 检查IIS站点绑定与应用池状态 #

• 确认HTTPS绑定的主机头是xxxx.domain.com，SSL证书需覆盖该子域名（通配符证书或单独域名证书均可），且证书未过期、配置无报错。
• 对应站点的应用池必须处于启动状态：右键应用池→高级设置，Angular作为静态站点可将.NET框架版本设为无托管代码；进程模型标识建议用ApplicationPoolIdentity，并确保站点物理目录给该用户分配了读取&执行权限。
• 检查站点根目录权限：必须给IIS_IUSRS用户分配读取权限，避免因权限不足返回403。

2. 排查Cloudflare配置干扰 #

• 暂时关闭Cloudflare子域名xxxx.domain.com的橙色代理云朵，将DNS记录设为直接解析到服务器公网IPXXX.YYY.ZZ.13，测试外部是否能正常访问——若正常，说明问题出在Cloudflare代理配置。
• 恢复代理后，检查Cloudflare SSL/TLS模式：若IIS配置了强制HTTPS，需选择完全或严格模式；若IIS仅做HTTP跳转，可选择灵活模式，避免SSL握手失败触发503。
• 清理Cloudflare页面规则：删除针对该子域名的错误转发、缓存规则，防止请求被异常拦截。

3. 验证服务器网络与端口 #

• 确认Windows防火墙开放了443端口（HTTPS），允许外部入站请求；同时检查服务器网关/路由器的端口转发规则，将公网443端口映射到服务器的443端口（若IIS HTTPS绑定用了非默认端口，需对应调整转发）。
• 用telnet 公网IP 443或在线端口检测工具，确认443端口对外可连通。

4. 解决站点冲突与Angular路由问题 #

• 检查服务器上是否有其他站点绑定了相同主机头xxxx.domain.com，或未指定主机头的默认站点抢占了请求——IIS会优先匹配主机头精确的站点，冲突会导致请求被分发到错误站点（即你遇到的跳转到另一网站的情况）。
• 配置IIS URL重写规则，适配Angular路由：将所有非文件/目录的请求转发到index.html，避免刷新页面返回403/404，规则代码如下：

<rewrite>
  <rules>
    <rule name="Angular Routes" stopProcessing="true">
      <match url=".*" />
      <conditions logicalGrouping="MatchAll">
        <add input="{REQUEST_FILENAME}" matchType="IsFile" negate="true" />
        <add input="{REQUEST_FILENAME}" matchType="IsDirectory" negate="true" />
      </conditions>
      <action type="Rewrite" url="/index.html" />
    </rule>
  </rules>
</rewrite>

• 调整站点默认文档：将index.html移到默认文档列表的最顶部，确保IIS优先加载Angular入口页面。

5. 深挖503错误根源 #

• 查看IIS日志（默认路径C:\inetpub\logs\LogFiles），找到对应请求的日志条目，查看详细错误子代码（比如503.3表示应用池队列已满）。
• 打开Windows事件查看器→应用程序日志，查找IIS相关错误事件，获取应用池崩溃或站点无法启动的具体原因。

内容的提问来源于stack exchange，提问作者him