Windows Server 2016 快速搭建Web服务器并实现DNS解析

1. 环境准备与基础配置在Windows Server 2016上搭建Web服务器前我们需要先做好基础环境配置。我遇到过不少新手直接跳进IIS安装结果被网络问题卡住半天的情况。这里分享几个关键步骤帮你避开这些坑。首先关闭防火墙是个明智的选择特别是在测试环境中。打开服务器管理器点击本地服务器找到Windows Defender防火墙选择关闭。记得客户端也要执行相同操作。不过在实际生产环境中建议配置防火墙规则而不是完全关闭这点我们后面会详细说明。网络配置是另一个重点。服务端我习惯用192.168.10.10/24这个IP段DNS指向自己192.168.10.10这样后续配置DNS服务时会更方便。客户端配置要注意网关和DNS都指向服务端IP。配置完成后一定要用ping命令测试连通性。如果遇到不通的情况可以检查以下几点网卡是否启用IP地址是否冲突子网掩码是否正确提示在服务器上配置静态IP时建议记录下原始配置万一需要还原时不至于手忙脚乱。2. 安装IIS Web服务器IISInternet Information Services是Windows自带的Web服务器组件安装起来非常简单。在服务器管理器中点击添加角色和功能选择基于角色或基于功能的安装然后勾选Web服务器(IIS)。安装过程中有几个选项需要注意在角色服务页面建议勾选HTTP重定向和静态内容压缩这些对后续网站优化很有帮助管理工具下的IIS管理控制台一定要选否则没法图形化操作如果打算用ASP.NET记得勾选对应选项安装完成后打开浏览器访问http://localhost应该能看到IIS的默认页面。这时候用客户端访问服务端IP192.168.10.10也应该能看到相同页面。如果看不到可能是防火墙没关彻底或者网络配置有问题。3. 创建自定义网站默认网站只是个开始我们要创建自己的网站。先在C盘新建一个文件夹比如MyWebSite然后创建一个简单的HTML文件。我建议用VS Code或Notepad编辑记事本有时候会出编码问题。!DOCTYPE html html head title我的第一个网站/title /head body h1欢迎来到我的网站/h1 p这是在Windows Server 2016上搭建的测试网站/p /body /html保存为index.html后回到IIS管理器右键网站选择添加网站输入网站名称如MySite物理路径选择刚才创建的文件夹绑定类型保持httpIP地址选全部未分配端口80主机名可以先留空这时候访问服务端IP应该能看到你的自定义页面了。如果还是显示默认网站可能是绑定冲突可以先把默认网站停止。4. 配置DNS服务器要让客户端能用域名访问我们需要配置DNS服务。在服务器管理器中添加DNS服务器角色安装完成后打开DNS管理器。创建正向查找区域右键正向查找区域选择新建区域选择主要区域下一步输入区域名称如mytest.com保持默认选项完成创建然后添加主机记录右键新建的区域选择新建主机(A或AAAA记录)名称留空表示使用根域名IP地址填服务器IP192.168.10.10勾选创建相关的指针(PTR)记录最后在客户端验证nslookup mytest.com应该能解析出192.168.10.10。如果不行检查客户端的DNS设置是否指向了服务器IP。5. 常见问题排查在实际操作中可能会遇到各种问题。我整理了几个常见情况网站无法访问检查IIS服务是否运行确认网站绑定正确查看应用程序池是否启动检查NTFS权限IIS_IUSRS需要有读取权限DNS解析失败确认DNS服务正在运行检查防火墙是否放行了53端口验证客户端DNS设置尝试清除DNS缓存ipconfig /flushdns权限问题网站目录要给IUSR和IIS_IUSRS读取权限如果使用ASP.NET可能需要额外配置检查应用程序池的标识设置6. 进阶配置建议基础功能实现后可以考虑一些优化措施启用HTTPS在服务器上创建自签名证书在IIS中绑定HTTPS强制HTTP跳转HTTPS性能调优配置输出缓存启用动态内容压缩调整应用程序池回收设置安全加固配置请求过滤禁用不必要的HTTP方法设置适当的权限我在实际项目中发现即使是测试环境做好这些基础安全措施也能避免很多潜在问题。比如有一次就因为没禁用WebDAV差点被扫描工具攻击。