解决反向代理后WordPress站点URL指向错误问题

嘿，我来帮你搞定这个IIS反向代理下WordPress资源URL的问题，结合你描述的配置和遇到的错误，咱们一步步拆解解决：

问题背景回顾 #

你有一台部署在IIS 8上的WordPress站点（原域名为www.mysite.com），现在要把它放到IIS 10反向代理服务器之后隔离起来。你已经做了一些配置，但遇到两个核心问题：

1. 即使配置了反向代理出站规则，仍有大量脚本、CSS和图片链接指向未暴露公网的site.mysite.com
2. 尝试调整配置后，出现了HTTP 400.605循环转发错误

核心问题分析 #

为什么出站规则没生效？ #

你的现有出站规则只覆盖了部分HTML标签，但WordPress生成的资源URL可能出现在更多地方：比如CSS文件里的url()引用、内联样式、动态脚本内容，甚至数据库里硬编码的绝对路径，这些都是默认标签过滤规则不会处理的。

为什么会出现400.605循环错误？ #

你后来的配置形成了请求闭环：反向代理把请求转发到www.mysite.com，而它的hosts指向WordPress服务器；WordPress服务器的hosts又把www.mysite.com指向127.0.0.1，导致请求在两台服务器之间循环，超过了IIS的Max-Forwards限制。

解决方案 #

方案一：修正反向代理出站规则（快速补漏） #

如果暂时不想修改WordPress配置，可以扩展出站规则覆盖更多场景，确保所有site.mysite.com的URL都被替换：

<configuration>
  <system.webServer>
    <rewrite>
      <outboundRules rewriteBeforeCache="true">
        <clear />
        <!-- 覆盖HTML标签中的URL，新增Style、Meta标签覆盖内联内容 -->
        <rule name="ReverseProxyOutboundRule_FullHtmlTags" preCondition="ResponseIsHtml" enabled="true">
          <match filterByTags="A, Area, Base, Form, Frame, Head, IFrame, Img, Input, Link, Script, Style, Meta" pattern="^http(s)?://site.mysite.com/(.*)" />
          <action type="Rewrite" value="http{R:1}://www.mysite.com/{R:2}" />
        </rule>
        <!-- 单独处理CSS文件中的背景图等url()引用 -->
        <rule name="ReverseProxyOutboundRule_CssUrls" preCondition="ResponseIsCss" enabled="true">
          <match pattern="url\(['&quot;]?http(s)?://site.mysite.com/(.*?)['&quot;]?\)" />
          <action type="Rewrite" value="url(http{R:1}://www.mysite.com/{R:2})" />
        </rule>
        <!-- 保留原有的AcceptEncoding恢复规则 -->
        <rule name="RestoreAcceptEncoding" preCondition="NeedRestoringAcceptEncoding" enabled="true">
          <match serverVariable="HTTP_ACCEPT_ENCODING" pattern="^(.*)" />
          <action type="Rewrite" value="{HTTP_X_ORIGINAL_ACCEPT_ENCODING}" />
        </rule>
        <preConditions>
          <preCondition name="ResponseIsHtml">
            <add input="{RESPONSE_CONTENT_TYPE}" pattern="^text/html" />
          </preCondition>
          <preCondition name="ResponseIsCss">
            <add input="{RESPONSE_CONTENT_TYPE}" pattern="^text/css" />
          </preCondition>
          <preCondition name="NeedRestoringAcceptEncoding">
            <add input="{HTTP_X_ORIGINAL_ACCEPT_ENCODING}" pattern=".+" />
          </preCondition>
        </preConditions>
      </outboundRules>
      <!-- 保留原有的入站规则，注意替换为WordPress服务器真实IP -->
      <rules>
        <rule name="ReverseProxyInboundRule1" stopProcessing="true">
          <match url="(.*)" />
          <action type="Rewrite" url="https://[WordPress服务器IP]/{R:1}" />
          <serverVariables>
            <set name="HTTP_X_ORIGINAL_ACCEPT_ENCODING" value="{HTTP_ACCEPT_ENCODING}" />
            <set name="HTTP_ACCEPT_ENCODING" value="" />
          </serverVariables>
        </rule>
      </rules>
    </rewrite>
  </system.webServer>
</configuration>

方案二：从WordPress根源解决（更优方案） #

既然你不熟悉WordPress，这个方案能从根源上让WordPress直接生成www.mysite.com的URL，不需要依赖反向代理的替换规则：

1. WordPress服务器（IIS8）配置

• 登录WordPress后台，把siteurl和home设置为https://www.mysite.com
• 找到WordPress根目录下的wp-config.php文件，在末尾添加以下代码（让WordPress识别反向代理的真实请求）：

  define('FORCE_SSL_ADMIN', true);
  // 识别反向代理的HTTPS协议
  if (isset($_SERVER['HTTP_X_FORWARDED_PROTO']) && $_SERVER['HTTP_X_FORWARDED_PROTO'] === 'https') {
      $_SERVER['HTTPS'] = 'on';
  }
  // 强制站点URL为www域名
  define('WP_SITEURL', 'https://www.mysite.com');
  define('WP_HOME', 'https://www.mysite.com');
  

• 在WordPress服务器的hosts文件添加：127.0.0.1 www.mysite.com（方便本地测试站点）

2. 反向代理服务器（IIS10）配置

• 站点绑定www.mysite.com（如果需要HTTPS请配置证书）
• 修改入站规则，直接指向WordPress服务器的IP，同时添加转发头让WordPress识别真实请求：

  <rules>
    <rule name="ReverseProxyInboundRule1" stopProcessing="true">
      <match url="(.*)" />
      <action type="Rewrite" url="https://[WordPress服务器IP]/{R:1}" />
      <serverVariables>
        <set name="HTTP_X_ORIGINAL_ACCEPT_ENCODING" value="{HTTP_ACCEPT_ENCODING}" />
        <set name="HTTP_ACCEPT_ENCODING" value="" />
        <!-- 告诉WordPress用户用的是HTTPS协议 -->
        <set name="HTTP_X_FORWARDED_PROTO" value="https" />
        <!-- 告诉WordPress用户访问的域名 -->
        <set name="HTTP_X_FORWARDED_HOST" value="{HTTP_HOST}" />
      </serverVariables>
    </rule>
  </rules>
  

• 重要：反向代理服务器的hosts文件不要设置www.mysite.com指向WordPress服务器，直接用IP避免循环。

收尾：清除缓存与数据库替换 #

• 清除WordPress缓存：如果用了缓存插件，一定要清空缓存，否则旧URL还会被返回
• 清除IIS输出缓存：重启反向代理和WordPress站点，避免IIS缓存未替换的内容
• 数据库硬编码URL替换（可选）：如果数据库里有硬编码的site.mysite.com，可以在phpMyAdmin里执行以下SQL（先备份数据库！）：

  UPDATE wp_posts SET post_content = REPLACE(post_content, 'http://site.mysite.com', 'http://www.mysite.com');
  UPDATE wp_postmeta SET meta_value = REPLACE(meta_value, 'http://site.mysite.com', 'http://www.mysite.com');
  

内容的提问来源于stack exchange，提问作者noiaverbale