如何使IIS中发布的localhost站点URL可被外部人员访问？

首先，咱们先捋清楚核心问题：你把站点部署在IIS里，用http://localhost/MyDemo能正常访问，但想让其他人也参与测试，给「Everyone」设置了文件共享权限却没效果。其实这通常不是文件共享权限的锅，而是IIS自身配置、网络或Windows防火墙的限制，咱们一步步来排查解决：

1. 修正IIS站点的绑定设置 #

默认情况下，IIS可能只绑定了localhost或127.0.0.1，这就导致只有本机能访问。你需要调整绑定范围：

• 打开IIS管理器，找到你的MyDemo站点，右键选择「编辑绑定」
• 在弹出窗口里，点击「添加」或编辑现有绑定
• 把「IP地址」改成「全部未分配」，或者直接填写你的机器在局域网内的实际IP（比如192.168.x.x）
• 端口保持默认的80即可，主机名留空

2. 配置IIS的身份验证与授权规则 #

文件共享权限和IIS的访问权限是完全独立的，得确保IIS允许匿名访问：

• 进入站点的「身份验证」功能，确认「匿名身份验证」处于启用状态
• 接着进入「授权规则」，添加一条允许「所有用户」访问的规则（如果还没设置的话）
• 另外，检查站点物理文件夹的NTFS权限：右键文件夹→属性→安全，给IIS_IUSRS和Everyone添加「读取和执行」「列出文件夹内容」「读取」权限，并且应用到所有子文件夹和文件

3. 调整Windows防火墙规则 #

防火墙大概率挡住了外部的访问请求：

• 打开「Windows Defender防火墙」→「高级设置」
• 点击「入站规则」，新建规则：选择「端口」→下一步，勾选「TCP」并输入端口80→下一步，选择「允许连接」→下一步，勾选所有网络类型→给规则命名（比如「允许IIS 80端口访问」）后完成
• 如果你用了非80端口，记得对应修改端口号

4. 确认外部访问的正确地址 #

其他人访问时不能用localhost，得用你的机器的局域网IP地址。比如你的机器IP是192.168.1.100，那测试人员应该访问http://192.168.1.100/MyDemo

• 你可以先在本机用这个局域网IP访问试试，如果能打开，说明IIS配置没问题，再让其他人测试

5. 公网访问额外配置（如果需要） #

如果想让外网用户也能访问，还需要在路由器里做端口映射（把80端口映射到你的机器IP），同时确保你的公网IP是静态的或使用动态域名；但如果只是局域网内测试，前面几步就足够解决问题了

内容的提问来源于stack exchange，提问作者Agnes