IIS站点域名可自动登录域用户 IP访问需手动登录如何解决

• IIS默认开启的Windows集成身份验证依赖Windows安全区域规则：只有归属于本地Intranet区域的站点，浏览器才会自动传递当前登录的域用户凭证，无需手动确认。单标签域名（比如mywebsite）默认会被系统判定为本地Intranet站点，而IP地址默认会被归类到Internet区域，不会自动传递凭证，因此每次访问都会弹出登录框。
• Kerberos认证限制：域环境下的自动登录优先走Kerberos协议，该协议要求站点对应已注册的服务主体名称（SPN），SPN仅与域名/主机名绑定，IP地址默认没有关联的SPN，因此Kerberos认证失败降级为NTLM认证，进一步降低了自动传参的优先级。
• 凭证管理器匹配规则：你在Windows凭证管理器中添加的是域名mywebsite的凭证条目，仅访问对应域名时会自动匹配调用，IP地址没有对应的凭证条目，自然无法触发自动填充登录。

1. 将IP地址加入本地Intranet区域 #

• 打开WindowsInternet选项（可以直接在开始菜单搜索inetcpl.cpl打开）
• 切换到「安全」标签，选择「本地Intranet」，点击「站点」→「高级」
• 在弹出的输入框中填入你的站点IP地址http://123.12.1.100，点击「添加」后保存所有配置
• 重启浏览器后访问IP，即可自动传递域用户凭证，大部分场景完成本步骤即可实现需求。

2. 配置NTLM回退规则（可选） #

如果你的IIS站点同时开启了Kerberos认证，需要修改本地安全策略允许IP地址使用NTLM认证：

• 打开本地安全策略（搜索secpol.msc打开）
• 依次展开「本地策略」→「安全选项」
• 找到「网络安全: 允许 NTLM 传送到这个区域中的服务器」，双击打开
• 选择「启用」，在列表中添加你的IP地址123.12.1.100，保存配置即可。

3. （可选）添加IP对应的Windows凭证 #

如果需要固定使用特定账号登录，可以在凭证管理器添加IP对应的凭证：

• 打开Windows凭证管理器（开始菜单搜索打开）
• 选择「Windows 凭证」，点击「添加 Windows 凭证」
• Internet地址或网络地址填123.12.1.100，填入对应的用户名和密码，保存即可。

内容的提问来源于stack exchange，提问作者jérémy Courbat