在阿里云Windows云服务器上如何配置多个网站？

在阿里云 Windows 云服务器（ECS）上配置多个网站，核心逻辑和你在本地物理机或虚拟机上使用 IIS（Internet Information Services）搭建站点的流程是一模一样的。云厂商提供的是底层算力、网络和存储资源，而具体的 Web 服务部署属于操作系统层面的应用配置。

以下是一套经过验证的、生产环境常用的配置方案，主要基于 IIS + SQL Server (如需) 的标准架构。

一、 前置准备：安全组与网络策略

很多新手第一步就卡在这里，以为装好软件就能访问。其实必须先在阿里云控制台开放端口。

1. 登录 阿里云 ECS 控制台。
2. 找到你的实例，点击右侧的 “安全组” 标签，进入该实例所属的安全组配置页面。
3. 点击 “手动添加” 规则：
   • 入方向：放行 TCP 协议的 80 端口（HTTP）和 443 端口（HTTPS）。如果后续需要远程管理，记得保留 3389 端口。
   • 授权对象：建议设置为 0.0.0.0/0（允许所有 IP 访问），如果是内部测试，可以限制为特定 IP。
4. 确保服务器内部防火墙（Windows Firewall）也放行了 80 和 443 端口。通常安装 IIS 时会自动处理，但最好检查一下。

二、 基础环境搭建

假设你使用的是 Windows Server 2016/2019/2022 镜像。

1. 启用 IIS 角色：

   • 远程桌面连接进入服务器。
   • 打开 服务器管理器 -> 添加角色和功能。
   • 选择 “基于角色或基于功能的安装”，勾选 Web 服务器 (IIS)。
   • 在“角色服务”中，务必勾选：
     • 静态内容
     • 默认文档
     • ASP.NET 4.x (如果你用 .NET Framework)
     • .NET Extensibility 4.x
     • ISAPI 扩展/筛选器
     • 请求筛选
     • 如果是 PHP 项目，需额外安装 PHP 模块；如果是 Node.js，需安装对应运行时。
   • 一路下一步完成安装。

2. 获取公网 IP：

   • 记录你的 ECS 实例的 公网 IP 地址。如果没有分配弹性公网 IP (EIP)，请购买并绑定一个 EIP，这样即使重启实例，IP 也不会变，对域名解析更友好。

三、 多站点配置核心步骤（IIS 操作）

这是最关键的部分。IIS 通过 站点 (Sites) 和 主机头 (Host Header) 来实现单 IP 多域名/多网站。

场景假设：

你有两个网站：

• 网站 A：www.site-a.com
• 网站 B：www.site-b.com
• 共用同一个公网 IP。

操作步骤：

1. 创建目录结构
   建议在 D 盘或专门的磁盘分区下建立清晰的目录，例如：

   D:WebsitesSiteA
   D:WebsitesSiteB

   将对应的网站文件（HTML, ASPX, PHP 等）上传到对应目录。

2. 在 IIS 中添加第一个站点 (Site A)

   • 打开 IIS 管理器。
   • 右键点击左侧树状图的 “网站” -> “添加网站”。
   • 站点名称：输入 SiteA。
   • 物理路径：浏览选择 D:WebsitesSiteA。
   • 绑定信息：
     • 类型：http
     • IP 地址：选择 <All Unassigned> 或指定你的公网 IP。
     • 端口：80
     • 主机名 (Host Name)：这里填 www.site-a.com。 注意：这一步是实现多站点的关键，它告诉 IIS 当请求头中包含这个域名时，路由到这个站点。
   • 点击确定。

3. 在 IIS 中添加第二个站点 (Site B)

   • 同样右键 “网站” -> “添加网站”。
   • 站点名称：输入 SiteB。
   • 物理路径：选择 D:WebsitesSiteB。
   • 绑定信息：
     • 类型：http
     • IP 地址：同上。
     • 端口：80
     • 主机名 (Host Name)：填写 www.site-b.com。
   • 点击确定。

4. 验证

   • 此时，如果你在服务器上直接访问 http://localhost，可能会跳转到默认主页或报错，这很正常，因为 localhost 没有绑定主机头。
   • 你需要在客户端电脑的 hosts 文件中临时映射，或者等待 DNS 生效后，通过浏览器分别访问 www.site-a.com 和 www.site-b.com 进行测试。

四、 域名解析（DNS 配置）

代码配好了，流量还没进来。你需要去你的域名注册商（如阿里云万网、腾讯云 DNSPod 等）做解析。

1. 登录域名管理后台。
2. 添加两条 A 记录：
   • 主机记录：www (或 @，取决于你想让裸域 site-a.com 是否生效)
   • 记录值：你的 ECS 公网 IP
   • TTL：默认即可
3. 对两个域名分别进行上述操作。
4. 解析生效时间从几分钟到 24 小时不等，可使用 ping www.site-a.com 检查是否指向了正确的 IP。

五、 进阶优化与注意事项

1. HTTPS (SSL) 配置

现在没有 SSL 的网站很难被信任。

• 免费证书：推荐使用阿里云免费的 SSL 证书服务。在阿里云控制台申请证书，下载后导入 IIS。
• IIS 绑定：在站点绑定的编辑界面，添加类型为 https 的绑定，端口 443，选择刚才导入的证书。
• 强制跳转：可以使用 URL Rewrite 模块，将 HTTP 自动重定向到 HTTPS。

2. 性能调优

Windows 服务器内存开销较大，尤其是跑多个 IIS 站点时。

• 应用程序池隔离：确保每个站点使用独立的 应用程序池 (Application Pool)。不要共用同一个池，否则一个站点崩溃会影响其他站点，且便于单独设置回收策略。
• 内存限制：在应用程序池的高级设置中，设置“私有内存限制 (KB)”，防止某个站点内存泄漏拖垮整个服务器。
• 禁用不必要的功能：IIS 默认开启了很多不需要的模块，关闭它们可以减少攻击面并提升性能。

3. 备份与安全

• 快照：在配置好关键环境后，去阿里云控制台对该 ECS 实例打一个 系统盘快照。万一改崩了，一键恢复。
• 定期备份：网站数据文件要定期备份到 OSS（对象存储）或其他地方，不要只依赖本地磁盘。
• 更新补丁：保持 Windows Update 开启，及时修复安全漏洞。

4. 常见问题排查

• 502 Bad Gateway / 503 Service Unavailable：通常是应用程序池崩溃或内存溢出。查看事件查看器 (Event Viewer) 中的 Application Log。
• 无法访问：首先 ping 公网 IP 通不通，再 telnet 80 端口通不通。如果通但不显示网页，检查 IIS 日志 (%SystemDrive%inetpublogsLogFiles)。
• 权限问题：确保 IIS_IUSRS 用户对网站物理目录有读取和执行权限。

总结

在阿里云 Windows 服务器上配置多站点，本质就是 IIS 的多主机头配置 + DNS 解析 + 安全组放行。这套流程和你在任何一台 Windows 机器上建站没有区别，只是多了云平台的网络策略配置环节。

只要按照 安全组 -> IIS 安装 -> 站点绑定(主机头) -> DNS 解析 -> SSL 证书 这个顺序操作，就能稳定运行多个网站。对于高并发场景，如果预计流量较大，建议考虑迁移到 Linux (Nginx/Apache) 环境，或者使用阿里云的负载均衡 (SLB) 配合多台 ECS 实例，以获得更好的稳定性和扩展性。