配置IIS反向代理实现UpSource HTTPS访问遇TypeError: Failed to fetch错误

我来帮你排查这个IIS反向代理配置JetBrains产品的问题，这种"Backend is not available"的报错通常是代理规则不匹配或产品自身的外部URL配置没对齐导致的，一步步来解决：

首先得保证ARR和URL重写模块的基础配置没问题：

• 确保Application Request Routing (ARR) 3.0已安装，在IIS管理器的服务器节点下，打开Server Proxy Settings，勾选Enable proxy，同时一定要勾选Reverse rewrite host in response headers（这个是关键，不然后端返回的内部HTTP地址会导致跳转失效）
• 检查URL重写模块是否正常加载：在IIS的Modules列表里确认能看到RewriteModule，没有的话需要重新安装ARR（会自动附带URL重写）

针对/upsource路径的反向代理，规则的细节很重要：

• 在绑定了HTTPS证书的IIS站点下，打开URL重写，添加Reverse Proxy Rule
• 后端地址填写http://server.company.com:8081（注意不要加/upsource，路径会通过规则传递）
• 编辑规则的Match URL部分：
  • Requested URL：Matches the Pattern
  • Using：Regular Expressions
  • Pattern：^upsource/(.*)
• 编辑Action部分：
  • Action Type：Rewrite
  • Rewrite URL：http://server.company.com:8081/upsource/{R:1}
  • 勾选Append query string和Stop processing of subsequent rules
• 额外注意：在Conditions里不要添加限制HTTP方法的规则，JetBrains产品需要支持GET、POST、PUT、DELETE等全方法请求

JetBrains系列产品必须知道自己的外部HTTPS地址，否则会在返回内容里使用内部的HTTP地址，导致代理后连接中断：

• 打开UpSource的管理后台：http://server.company.com:8081/upsource/admin
• 找到General Settings或Server Settings，找到Base URL/External URL选项，设置为https://server.company.com/upsource
• 保存设置后，重启UpSource服务（用安装目录下的upsource.bat restart命令，或者通过系统服务管理重启）

如果上面的步骤都做完还是报错，就需要从日志找线索：

• IIS请求日志：在站点的Logging配置里开启日志，查看请求的状态码，比如502错误代表IIS无法连接到后端8081端口
• UpSource日志：默认在<UpSource安装目录>\logs下，检查有没有拒绝连接记录、路径不匹配的错误信息
• 本地测试后端：在服务器上执行curl http://server.company.com:8081/upsource，确认后端服务能正常返回内容，排除服务本身的问题

• 防火墙拦截：确保服务器本地防火墙允许8081端口的入站请求（哪怕是本地访问，部分防火墙也会拦截）
• ARR超时设置：如果UpSource响应较慢，可在ARR的Server Proxy Settings里把Time-out (seconds)调至60秒以上
• 证书信任：确保IIS绑定的HTTPS证书有效且被浏览器信任，避免证书错误导致的连接中断

内容的提问来源于stack exchange，提问作者Kira Resari