ASP.NET Core 9 Aspire修改为局域网IP端点后AppHost无法识别求助

1. 合并重复的Kestrel配置 #

你当前两次调用builder.WebHost.ConfigureKestrel，第二次配置会直接覆盖第一次，导致之前的监听规则失效。将所有Kestrel配置合并到一个代码块中：

builder.WebHost.ConfigureKestrel(serverOptions =>
{
    // 保留localhost/127.0.0.1的默认HTTPS监听（使用Aspire自动生成的证书）
    serverOptions.ListenLocalhost(7507, listenOptions => listenOptions.UseHttps());
    
    // 绑定局域网IP的HTTPS监听（使用自定义证书）
    serverOptions.Listen(IPAddress.Parse("192.168.0.2"), 7507, listenOptions =>
    {
        listenOptions.UseHttps(@"d:\aspire.pfx", ".BigPassword2025");
    });
    
    // 可选：绑定局域网IP的HTTP监听
    serverOptions.Listen(IPAddress.Parse("192.168.0.2"), 7508);
});

2. 配置Aspire AppHost的服务端点 #

Aspire AppHost需要明确知晓Web应用的外部端点，否则会出现服务无法发现的问题。在AppHost项目的Program.cs中，为Web服务添加端点配置：

var builder = DistributedApplication.CreateBuilder(args);

var webApp = builder.AddProject<Projects.YourWebAppName>("webapp")
    // 指定局域网IP和HTTPS端口
    .WithEndpoint(host: "192.168.0.2", port: 7507, scheme: "https")
    // 可选：添加HTTP端点
    .WithEndpoint(host: "192.168.0.2", port: 7508, scheme: "http");

builder.Build().Run();

3. 确保自签名证书被信任 #

局域网内的客户端（包括Aspire AppHost）需要信任你的自定义pfx证书，否则会触发SSL握手失败：

• 双击pfx文件，导入到本地计算机的「受信任的根证书颁发机构」存储区
• 重启Aspire AppHost和Web应用，确保证书生效

4. 排查网络和端口问题 #

• 检查端口占用：用PowerShell执行netstat -ano | findstr "7507"，确认192.168.0.2:7507未被其他进程占用
• 配置防火墙：在Windows防火墙中添加入站规则，允许7507、7508端口的TCP连接
• 验证局域网可达性：在同一局域网的其他机器上，尝试访问https://192.168.0.2:7507，确认能正常连接（可暂时忽略浏览器SSL警告，或导入证书）

5. 验证Kestrel监听状态 #

启动Web应用后，用PowerShell执行Get-NetTCPConnection -LocalPort 7507，查看LocalAddress是否包含192.168.0.2，确认Kestrel确实在监听指定IP。

内容的提问来源于stack exchange，提问作者Denis De Pauli