IIS本地网站无法访问的五大原因及解决步骤：一、启用IIS核心功能模块；二、创建独立网站并配置绑定；三、添加默认文档与MIME类型；四、授予IIS_IUSRS权限并启用匿名身份验证；五、允许双重转义与特殊路径。

如果您在Windows 11系统中尝试通过IIS搭建本地网站，但网站无法正常访问或配置失败，则可能是由于IIS功能未启用、站点路径权限不足、端口被占用或默认文档缺失所致。以下是解决此问题的步骤：

一、启用IIS核心功能模块

Windows 11专业版/企业版内置IIS，但默认未激活全部必要组件。必须显式启用Web管理工具、万维网服务及应用程序开发支持，否则站点将无法响应HTTP请求。

1、按下 Win + R，输入 optionalfeatures 并回车，打开“启用或关闭Windows功能”窗口。

2、展开 Internet Information Services，勾选以下子项：
— Web管理工具 → 全部子项
— 万维网服务 → 常见HTTP功能（含静态内容、HTTP错误、HTTP重定向）
— 万维网服务 → 应用程序开发功能（根据项目需求勾选ASP.NET、.NET Extensibility、CGI等）

3、点击“确定”，等待系统完成安装并提示“Windows已完成请求的更改”。

4、以管理员身份打开PowerShell，执行：
Get-Service -Name W3SVC | Select-Object Status, Name
确认输出中 Status 为 Running；若为Stopped，则运行：
Start-Service -Name W3SVC

二、创建网站并配置基础参数

IIS默认仅含“Default Web Site”，直接修改存在安全与维护风险。应新建独立站点，明确绑定路径、端口与主机头，避免端口冲突与权限继承问题。

1、搜索并以 管理员身份 运行“IIS管理器”。

2、在左侧连接树中，右键“网站”→“添加网站”。

3、填写以下关键字段：
— 网站名称：MyLocalSite
— 物理路径：C:\inetpub\wwwroot\myapp（需提前创建该目录）
— 绑定：IP地址选“全部未分配”，端口填8080（避开80端口可能存在的系统占用）
— 主机名留空（如需多站点共用80端口，此处填域名）

4、点击“确定”后，在浏览器中访问 http://localhost:8080，验证是否返回IIS默认页。

三、修复网站无法显示内容的常见原因

即使站点创建成功，仍可能出现空白页、403错误或下载而非渲染文件。这通常源于默认文档缺失、目录浏览禁用或MIME类型未注册，需逐项排查。

1、双击新建网站，在中间面板双击“默认文档”。

2、点击右侧“添加”，输入您的首页文件名，例如：index.html 或 default.aspx。

3、选中刚添加的条目，点击“上移至顶部”，确保其优先级最高。

4、返回网站根节点，双击“MIME类型”，点击右侧“添加”，注册缺失类型：
— 扩展名：.woff2，MIME类型：font/woff2
— 扩展名：.apk，MIME类型：application/vnd.android.package-archive

四、解决权限与匿名访问拒绝问题

当浏览器提示“HTTP 错误 401.2 - Unauthorized”或“403.14 - Forbidden”，说明IIS无法读取物理路径中的文件，根本原因是NTFS权限未授予IIS_IUSRS组或匿名用户身份未启用。

1、打开文件资源管理器，右键站点物理路径（如C:\inetpub\wwwroot\myapp）→“属性”→“安全”选项卡。

2、点击“编辑”→“添加”，在对象名称框中输入：IIS_IUSRS，点击“检查名称”后确定。

3、在权限列表中，勾选“读取和执行”、“列出文件夹内容”、“读取”，点击“应用”。

4、回到IIS管理器，选择该网站→双击“身份验证”，右键“匿名身份验证”→“启用”。

5、双击“匿名身份验证”，点击右侧“编辑”，将身份验证方式设为：应用程序池标识。

五、绕过双重转义与请求筛选拦截

当URL包含编码字符（如%2F、%5C）或路径含点号、波浪线时，IIS默认拒绝请求并返回“请求筛选模块被配置为拒绝包含双重转义序列的请求”错误。必须显式允许双重转义或调整请求筛选规则。

1、在IIS管理器中，选择对应网站→双击“请求筛选”。

2、右键空白处→“编辑功能设置”。

3、勾选：允许双重转义 和 允许包含点号的路径。

4、点击“确定”，然后在右侧操作栏点击“重启网站”。

5、若仍报错，可在站点根目录下创建或编辑 web.config，加入以下配置段：