Windows XP 內建 IIS (Internet Information Services) 常用於本地開發測試，但遠端無法訪問是典型難題。本文詳細講解五大排查步驟：IIS 埠口設定、本地驗證、路由器連接埠映射、Windows 防火牆例外、安全中心進階設定，助您打通遠端存取通道。

步驟一：確認 IIS 監聽埠口（避開 ISP 封鎖的 80 埠）

• 中國電信/聯通/移動普遍封鎖住宅 80 埠
• IIS 管理員 → 網站 → 預設網站 → 右鍵「內容」→ 「網站」頁籤
• TCP 埠：改為 非 80 埠（如 8080、8888、95、81 等）
• 套用 → 重新啟動 IIS (iisreset 或 服務中重啟 World Wide Web Publishing)

步驟二：驗證本地存取正常

1. 確認本機 IP (例：192.168.1.100)
2. 瀏覽器輸入 https://127.0.0.1:95 或 https://192.168.1.100:95
3. 能正常開啟預設頁面/您的網站 → 本地 IIS 運作正常
4. 若失敗：檢查 IIS 服務是否啟動、網站是否啟動、埠口是否衝突 (netstat -an | findstr :95)

步驟三：路由器設定連接埠映射 (Port Forwarding / 虛擬伺服器)

若電腦在路由器後方（內網），外部請求需透過路由器轉發：

1. 登入路由器管理介面 (192.168.1.1 等)
2. 尋找 「轉發規則」/「虛擬伺服器」/「NAT 設定」/「連接埠映射」
3. 新增規則：
     • 服務埠：95 (對外埠)
     • 內部 IP：192.168.1.100 (運行 IIS 的電腦內網 IP)
     • 內部埠：95 (IIS 實際監聽埠)
     • 協定：TCP (或 ALL)
     • 啟用：啟用
4. 儲存 → 重啟路由器 (或套用生效)

關鍵：內網 IIS 電腦 IP 必須固定 (靜態 IP 或 DHCP 靜態綁定 MAC)，否則 IP 變動導致映射失效。

步驟四：Windows XP 防火牆開放埠口 (關鍵)

1. 控制台 → Windows 防火牆
2. 「例外」頁籤 → 「新增埠口」
3. 名稱：IIS Service 95，埠號：95，協定：TCP
4. 確定 → 確定
5. 或命令列快速新增：netsh firewall add portopening TCP 95 "IIS Service 95"

步驟五：Windows 安全中心進階防火牆設定 (補充)

1. 控制台 → Windows 安全中心 → Windows 防火牆 → 進階
2. 「網路連接設定」→ 選擇連接介面 → 「設定」
3. 「服務」頁籤 → 勾選 「Web 伺服器 (HTTP)」
4. 注意：此處 HTTP 對應固定 80 埠 無法修改埠號，若 IIS 用非 80 埠，此設定無效
5. 實測：此步驟對非 80 埠效用有限，以步驟四「例外埠口」為準

完整驗證鏈路

外部用戶 (公網 IP) 
   → 路由器公網 IP:95 
   → 路由器 Port Forwarding (TCP 95 → 192.168.1.100:95) 
   → 內網電腦 Windows Firewall 允許 TCP 95 
   → IIS 監聽 0.0.0.0:95 
   → 回應網頁內容

常見失敗點總結

環節	常見錯誤	檢查指令/位置
IIS 埠口	仍用 80 被 ISP 封鎖	IIS 管理員 → 網站屬性 → TCP 埠
本地測試	未用內網 IP+埠測試	瀏覽器 https://192.168.1.100:95
路由器映射	內部 IP 填錯/協定選 UDP/未啟用	路由器虛擬伺服器列表
內網 IP 變動	DHCP 未綁定 MAC	路由器 DHCP 靜態分配 / 電腦設靜態 IP
XP 防火牆	未加例外埠/勾選了無法改埠的 Web 服務	控制台 → 防火牆 → 例外 → 埠口列表
動態公網 IP	IP 變動導致外部無法連線	配合 DDNS (花生殼/No-IP) 綁定域名

動態公網 IP 解決方案

若 ISP 不提供固定 IP，需安裝 DDNS 動態域名軟體 (如花生殼、No-IP DUC)，將變動的公網 IP 實時解析到固定域名 (如 myiis.ddns.net)，外部用戶訪問域名+埠即可穩定連線。

完成五步驟排查與配置，XP 系統 IIS 遠端訪問即可穩定運作，為您的本地開發/測試/展示提供外網存取能力！