刚把网站搭在IIS上，满心欢喜想发给客户看看，结果外网死活打不开。别急，这问题太常见了。这篇干货直接告诉你怎么解决，不用请人，自己就能搞定。

首先，你得确认本地能不能访问。在服务器本机打开浏览器，输入localhost或者127.0.0.1。如果连本地都打不开，那问题出在IIS配置本身。检查下站点绑定对不对，IP地址是不是选错了。很多时候，新手会绑定到特定的IP，但服务器其实没这个IP，或者绑定了80端口却被其他程序占用了。

如果本地能访问，外网不行，那大概率是网络层面的问题。这时候你要问自己，你的服务器是在家里还是机房？如果是家里宽带，那麻烦就大了。大多数家用宽带没有公网IP，而且运营商封了80和443端口。这种情况下，你就算把IIS配置得再完美，外网也连不上。这时候你得考虑内网穿透工具，或者买个云服务器。

假设你有公网IP，或者用的是云服务器，那接下来查防火墙。Windows自带的防火墙经常是个拦路虎。它默认会阻止外部对80端口的访问。你去控制面板里找Windows Defender防火墙，高级设置，入站规则。新建一条规则，选端口，TCP，特定本地端口填80，允许连接。这一步不做，外网请求根本进不来。

还有啊，很多兄弟忽略了路由器的问题。如果你的服务器在内网，路由器得做端口映射。把外网的80端口映射到你服务器的内网IP。比如服务器IP是192.168.1.100，那路由器里就把80端口指向它。不然数据包到了路由器就迷路了。

再说说DNS解析。你买了域名吧？去域名商那里解析A记录，指向你的公网IP。注意，解析生效需要时间，快的几分钟，慢的几小时。别刚改完就测试，等一等。有时候解析错了，指向了别的IP，那肯定访问不了。

还有个细节，IIS里的网站状态。有时候不小心点了停止，或者默认文档没设置好。比如你访问的是根目录，但默认文档里没加index.html或default.aspx，IIS可能返回403禁止访问，或者404找不到。去IIS管理器里，看看默认文档列表，把常用的文件名加进去，排前面点。

另外，杀毒软件也是个坑。有些第三方杀毒软件自带防火墙，比Windows的还霸道。检查一下你的安全软件，有没有拦截IIS进程或者80端口。如果有，加个白名单或者暂时关掉试试。

最后，如果你用的是云服务器，比如阿里云、腾讯云，别忘了安全组。云服务器的防火墙是在网页控制台设置的，不是服务器内部。去控制台找到安全组规则，添加入方向规则，放行80端口。这一步很多人容易忘，以为服务器内部防火墙开了就行，其实云厂商还有一层保护。

总结一下，排查顺序：本地访问->防火墙->路由器映射->DNS解析->IIS配置->云安全组。一步步来，别跳步。大部分情况下，前两步就能解决80%的问题。

记住，网络问题有时候很玄学，但逻辑是死的。只要按步骤排查，总能找到原因。别一遇到问题就找人，自己先动手试试，搞定了成就感满满。要是实在搞不定，再截图发群里问，人家也能一眼看出毛病。

希望这些经验能帮到你，少走弯路。建站不容易，每一步都得细心。加油！