打开浏览器输入一个域名，回车，页面出来了。这背后大概率站着一个叫IIS的东西。Internet Information Services，微软自家产的Web服务器，Windows系统自带，装完系统就有，不用额外掏钱。很多人第一次接触它，是在"启用或关闭Windows功能"那个列表里勾了一下，然后就没再管过。其实这东西挺能干活。

IIS默认跑在80端口上。你在服务器上装好IIS，把网页文件往 C:\inetpub\wwwroot 一丢，外网就能访问了。就这么直接。我第一次配的时候还挺意外，以为要折腾半天配置文件，结果图形界面点几下就完事了。微软在这块确实把门槛压得很低，对不想碰命令行的人来说很友好。

它最常用的场景是跑ASP.NET。你写个 default.aspx，扔进去，IIS自动识别并执行。配合.NET运行时，动态页面、数据库连接、Session管理这些都能搞定。不少企业内部管理系统就是IIS加SQL Server搭起来的，跑在Windows Server上，稳定得很，几年不用重启。

但IIS不只认ASP.NET。静态HTML、CSS、JS、图片，它照样能当普通Web服务器使。你甚至可以让它跑PHP——装个FastCGI模块，配一下php-cgi.exe的路径，就能跑WordPress。虽然用的人不多，但确实能跑。我见过一个老项目，WordPress硬是架在IIS上跑了三年，没出过什么大毛病。

配置这块，IIS的图形管理器叫"IIS管理器"，在开始菜单搜一下就能找到。左边是站点树，右边是各种功能图标。绑定端口、设默认文档、开目录浏览、配SSL证书，全在图形界面里点。想加个新站点？右键"网站"→"添加网站"，填名字、物理路径、端口号，确定。完事。比改nginx.conf再reload省心多了。

不过省心的代价是灵活性差一些。Nginx那边一行 location 指令能干的事，IIS里可能得翻好几层菜单，或者去改 web.config。那个XML配置文件写起来挺啰嗦的，标签嵌套深，缩进一多就容易看花眼。而且不同版本的IIS，配置项名字还不太一样，从IIS 6搬到IIS 10，有些设置得重新摸一遍。

性能方面，IIS处理静态文件的速度不算顶尖，但也不拉胯。真正吃性能的是应用程序池的回收机制。默认情况下，IIS会定期回收应用程序池，导致Session丢失、缓存清空。这个坑不少人都踩过——明明代码没问题，用户就是莫名其妙被登出。解决办法也简单，把回收时间设长一点，或者干脆关掉定时回收，改成按内存阈值触发。

安全性上，IIS的请求筛选模块挺实用。你可以限制URL长度、查询字符串长度、允许的HTTP方法，挡住不少低级扫描。再配合Windows防火墙和IP限制，基础防护就齐了。当然，真要扛攻击还得上WAF，IIS自带的那些只能算入门级。

日志在 C:\inetpub\logs\LogFiles 下面，按站点分文件夹，W3C格式，一行一条请求。用Excel打开就能看，或者丢进日志分析工具里跑。排查404、500错误的时候翻一翻，比瞎猜强。

说到底，IIS就是个工具。局域网内部系统、ASP.NET项目、Windows服务器环境，用它顺理成章。要跑高并发静态站点或者玩微服务网关，那还是Nginx或Caddy更合适。选什么看场景，没必要非争个高下。你手头正好是台Windows Server，又不想装额外软件，IIS就在那儿等着，开箱即用，挺省事的。