凌晨 2 点，香港葵芳的机柜门刚合上，监控屏里，促销倒计时剩 6 小时，海外广告已经发车。上一轮压测里，首屏像蜗牛，静态资源被用户“挤爆”得七零八落。那一刻我知道：要么把 IIS 和网络调到极致，要么第二天客服就会被“卡、慢、打不开”的工单淹没。

下面这篇，是我在那一夜把站点从“能用”推到“很快”的完整手记。全篇按“能复刻”的思路写，新手照着一步步能上线，老手可以挑着看你关心的那 20%“痛点位”。

目标与适用场景

目标（以静态资源为核心）：

• 首屏关键静态资源（CSS/JS/字体/图像）稳定在 < 1 秒 TTFB / < 2.0 秒 LCP（跨洲）
• 峰值并发下 1Gbps～10Gbps 带宽“吃得下、吐得出”，不卡队列
• 资源强缓存命中率 > 90%，Origin（香港）回源压力显著降低

适用场景：跨境独立站（B2C/B2B），Windows Server + IIS 为主站/静态资源源站，用户分布在北美、欧洲、东南亚。你有香港的大带宽与多线 BGP/国际专线。

1）我的现场环境与“上阵清单”

1.1 硬件 / 网络 / 系统（实配）

为什么选香港：对全球（尤其东南亚/大洋洲/北美西海岸）时延友好、国际出口“粗”、带宽弹性大；对大陆也并不远，作为全球 CDN 源站很稳。

1.2 目录布局（我用的结构）

D:\sites\wwwroot            # 站点根
D:\sites\assets             # 构建后静态资源（版本化文件名）
D:\sites\logs\iis           # IIS W3C 日志
D:\sites\temp               # 构建/预压缩中间文件

2）一步步把 IIS 调到“对静态资源友好”

所有命令均在管理员 PowerShell 下执行。

2.1 安装 IIS 与常用功能

# 安装核心角色与常用模块（静态内容/压缩/日志/重写/管理等）
Install-WindowsFeature `
  Web-Server, Web-Common-Http, Web-Default-Doc, Web-Static-Content, `
  Web-Http-Errors, Web-Http-Redirect, Web-Http-Logging, Web-Request-Monitor, `
  Web-Stat-Compression, Web-Dyn-Compression, Web-WebSockets, Web-Filtering, `
  Web-Mgmt-Tools, Web-Mgmt-Console, Web-Mgmt-Service, Web-AppInit

# 开机自启管理服务（可远程 GUI 管理）
Set-Service -Name WMSVC -StartupType Automatic
Start-Service WMSVC

URL Rewrite 模块：建议安装（常见为 2.x 版本），用于 www/非 www 重定向、去掉尾斜杠、移除响应头（如 ETag）。下载安装后 IIS 会出现“URL Rewrite”。

2.2 MIME 类型：支持现代格式（WebP/AVIF/WOFF2）

web.config（根目录或站点级）：

<configuration>
  <system.webServer>
    <staticContent>
      <remove fileExtension=".webp" />
      <mimeMap fileExtension=".webp" mimeType="image/webp" />
      <remove fileExtension=".avif" />
      <mimeMap fileExtension=".avif" mimeType="image/avif" />
      <remove fileExtension=".woff2" />
      <mimeMap fileExtension=".woff2" mimeType="font/woff2" />
      <remove fileExtension=".svg" />
      <mimeMap fileExtension=".svg" mimeType="image/svg+xml" />
    </staticContent>
  </system.webServer>
</configuration>

坑 1：忘记配置 AVIF/WEBP/WOFF2 的 MIME，图片/字体会 404 或被当“下载”。

2.3 压缩：静态 + 动态（重点压文本类型）

# 开启 IIS 压缩总开关（静/动）
%windir%\system32\inetsrv\appcmd.exe set config "Default Web Site" `
  -section:urlCompression /doStaticCompression:"True" /doDynamicCompression:"True" /commit:apphost

# 调整压缩强度（静态高、动态适中）
%windir%\system32\inetsrv\appcmd.exe set config -section:httpCompression `
  /staticCompressionLevel:"9" /dynamicCompressionLevel:"4" /commit:apphost

# 确保文本类类型被压缩（SVG、CSS、JS、JSON 等）
%windir%\system32\inetsrv\appcmd.exe set config -section:httpCompression `
  /+"staticTypes.[mimeType='image/svg+xml',enabled='True']" /commit:apphost
%windir%\system32\inetsrv\appcmd.exe set config -section:httpCompression `
  /+"staticTypes.[mimeType='text/css',enabled='True']" /commit:apphost
%windir%\system32\inetsrv\appcmd.exe set config -section:httpCompression `
  /+"staticTypes.[mimeType='application/javascript',enabled='True']" /commit:apphost
%windir%\system32\inetsrv\appcmd.exe set config -section:httpCompression `
  /+"staticTypes.[mimeType='application/json',enabled='True']" /commit:apphost

不要对 JPEG/PNG/WebP/AVIF/WOFF2 再压缩（已是高压缩格式，收益小反而耗 CPU）。

IIS 原生是 gzip/deflate。Brotli 如果想要，可用 CDN 端开启（推荐），或在构建阶段生成 .gz 文件，IIS 直出 gzip（Brotli 走 CDN）。

坑 2：有人把 image/* 都加进压缩类型，CPU 忽高忽低，QPS 还变差。

2.4 强缓存 + 内核缓存（Kernel Cache）命中

web.config：

<configuration>
  <system.webServer>

    <!-- 客户端强缓存（版本化文件名 .css/.js/.woff2/.webp/.avif 等给 365 天） -->
    <staticContent>
      <clientCache cacheControlMode="UseMaxAge" cacheControlMaxAge="365.00:00:00" />
    </staticContent>

    <!-- IIS 缓存（含内核缓存） -->
    <caching enabled="true" enableKernelCache="true">
      <profiles>
        <add extension=".css" policy="CacheUntilChange" kernelCachePolicy="CacheUntilChange" duration="365.00:00:00" />
        <add extension=".js"  policy="CacheUntilChange" kernelCachePolicy="CacheUntilChange" duration="365.00:00:00" />
        <add extension=".svg" policy="CacheUntilChange" kernelCachePolicy="CacheUntilChange" duration="365.00:00:00" />
        <add extension=".webp" policy="CacheUntilChange" kernelCachePolicy="CacheUntilChange" duration="365.00:00:00" />
        <add extension=".avif" policy="CacheUntilChange" kernelCachePolicy="CacheUntilChange" duration="365.00:00:00" />
        <add extension=".woff2" policy="CacheUntilChange" kernelCachePolicy="CacheUntilChange" duration="365.00:00:00" />
      </profiles>
    </caching>

    <!-- 安全 + 减少握手（配合 HTTPS） -->
    <httpProtocol>
      <customHeaders>
        <add name="Strict-Transport-Security" value="max-age=31536000; includeSubDomains; preload" />
        <add name="X-Content-Type-Options" value="nosniff" />
      </customHeaders>
    </httpProtocol>

    <!-- 去掉 ETag（多机/走 CDN 时，跨节点 ETag 不一致会导致缓存命中变差） -->
    <rewrite>
      <outboundRules>
        <rule name="Remove ETag">
          <match serverVariable="RESPONSE_ETag" pattern=".*" />
          <action type="Rewrite" value="" />
        </rule>
      </outboundRules>
    </rewrite>

  </system.webServer>
</configuration>

版本化文件名是关键：构建阶段把 app.css 变成 app.3f1a7.css，前端引用也替换。这样才能给 365 天强缓存而不怕更新不生效。

2.5 HTTPS / HTTP/2（IIS 10 默认支持）

• 用 win-acme（wacs） 给 IIS 签发 Let’s Encrypt 证书（自动续期）。
• IIS 10 在 HTTPS 下自动用 HTTP/2。
• 如果你需要 HTTP/3：优先在 CDN 层开（Origin 仍走 HTTP/2），稳定又省事。
• 坑 3：只上了证书但监听没强制跳转到 HTTPS，浏览器落在 HTTP/1.1，队头阻塞明显。

3）把 Windows 网络栈与 NIC 调到“吃带宽”

香港的优势是“大口径带宽”，Windows 默认不差，但在跨洲大带宽+较高 RTT场景下，稍微拨几下档位更稳。

# TCP 全局：建议开启 ECN、保持自适应窗口（默认 Normal）
netsh interface tcp show global
netsh interface tcp set global ecncapability=enabled autotuninglevel=normal

# 网卡层：开启 RSS/RSC（具体网卡名以实际为准）
Enable-NetAdapterRss -Name "Ethernet"
Enable-NetAdapterRsc -Name "Ethernet"

# （可选）启用 TCP Fast Open（不同系统版本支持度不同，开启前先评估）
# netsh interface tcp set global fastopen=enabled

ECN 在拥塞时能更平滑；

• RSS/RSC 让多核吃满网络包处理；
• Fast Open 并非所有路径都收益，先 A/B。

坑 4：忘记给杀毒/Defender 做目录白名单，D:\sites\assets 被实时扫描拖慢 IO。

排除示例：Add-MpPreference -ExclusionPath "D:\sites\assets","D:\sites\logs\iis"

4）应用程序池与队列（防“峰值抖”）

静态资源主要走 HTTP.sys + StaticFileModule，但高并发时后台业务也在同机，要防止 AppPool 拖累整体。

# 提高业务 AppPool 队列上限（默认 1000；按压测结果设定）
%windir%\system32\inetsrv\appcmd.exe set apppool "YourAppPool" /queueLength:20000

# 预启动（避免首波冷启动拖慢首屏）
%windir%\system32\inetsrv\appcmd.exe set apppool "YourAppPool" /startMode:AlwaysRunning
%windir%\system32\inetsrv\appcmd.exe set config "Default Web Site" `
  -section:applicationInitialization /doAppInitAfterRestart:"True" /commit:apphost

坑 5：把 queueLength 开太大但应用吞吐没跟上，延迟反而堆积。以压测数据回写参数，不要拍脑袋。

5）构建与预处理：把“能省的字节”提前省掉

原则：Origin 只做“快速分发”。体积优化放在 CI/CD 构建阶段。

5.1 版本化 & Minify & 图片新格式

• CSS/JS：Minify + Tree-Shaking，产物命名 xxx.[hash].css/js
• 图片：WebP/AVIF 主力，保留 PNG/JPEG 兜底
• 字体：WOFF2 优先，子集化（subset）

5.2（可选）预压缩 .gz（CDN 端再给 Brotli）

Node 脚本示例（precompress.mjs）：

import { promises as fs } from 'fs';
import { createGzip, constants as z } from 'zlib';
import path from 'path';

const exts = new Set(['.js', '.css', '.svg', '.json', '.xml']);
const root = 'D:/sites/assets';

async function* walk(dir) {
  for (const d of await fs.readdir(dir, { withFileTypes: true })) {
    const p = path.join(dir, d.name);
    if (d.isDirectory()) yield* walk(p);
    else yield p;
  }
}

for await (const file of walk(root)) {
  const ext = path.extname(file).toLowerCase();
  if (!exts.has(ext)) continue;

  const gz = file + '.gz';
  const source = await fs.readFile(file);
  await fs.writeFile(
    gz,
    z.brotliCompress ? source : await new Promise((res, rej) => {
      const zlib = createGzip({ level: 9 });
      const chunks = [];
      zlib.on('data', c => chunks.push(c));
      zlib.on('end', () => res(Buffer.concat(chunks)));
      zlib.on('error', rej);
      zlib.end(source);
    })
  );
  console.log('gz:', gz);
}

做法：Origin 侧优先服务 gzip（IIS 原生），Brotli 交给 CDN（回源 gzip/原始文件都行）。

6）CDN 前置（建议）与香港“大口径”配合

• 香港做源站：专注高吞吐、稳定回源
• CDN：全球边缘缓存 + HTTP/3 + Brotli + TLS 终端卸载
• TTL 策略：版本化静态资源 Cache-Control: max-age=31536000, immutable；HTML 较短（60–300s）
• 回源：开启“源站连接复用/保持活动”、“HTTP/2 到源”（看 CDN 支持情况）
• 健康检查：路径 /healthz 返回 200，IIS URL Rewrite 可放行

坑 6：CDN 仍然尊重 ETag，Origin 多节点/多构建 ETag 不同 -> 建议上文的“移除 ETag”方案 + 版本化文件名，或让 CDN 忽略 ETag。

7）观测与压测：用数据回写参数

7.1 IIS 日志（W3C）要加的字段

time-taken、cs-bytes、sc-bytes、cs(User-Agent)、Referrer、Host

图像/字体/JS/CSS 单独看 95/99 线，区分命中/未命中（可用自定义响应头，比如 X-Cache-Status: HIT/MISS）

7.2 PerfMon 关注

Web Service(_Total)\Current Connections

HTTP Service Request Queues(*)\CurrentQueueSize

Web Service Cache\File Cache Hits %

7.3 压测建议

WebPageTest/Lighthouse 看首屏/LCP

wrk / k6 / JMeter 打静态资源并发（注意加 Accept-Encoding: gzip）

峰值把带宽拧到 70–80% 观察丢包与延迟

8）我踩过的坑 & 现地解法

• 静态资源 404：忘装 Web-Static-Content 功能。—— 装上即可。
• 字体花屏/跨域：woff2 被缓存但跨域未放行。—— 加响应头 Access-Control-Allow-Origin: *（或精确域名）。
• 首屏偶发慢：应用冷启动。—— AppInit + AlwaysRunning + 预热探针。
• CPU 飙升：把图片类型也加进压缩。—— 移除，压文本即可。
• 缓存不命中：ETag 在多节点/CDN 下冲突。—— 去 ETag + 版本化文件名。
• 构建覆盖 web.config：发布脚本每次覆盖站点配置。—— 把“环境配置”与“应用配置”分离，web.config 拆分或发布忽略。
• 带宽吃不满：未启用 RSS/RSC，单核瓶颈。—— 打开网卡特性。
• 海外证书链问题：中间证书不完整导致握手慢。—— 用权威自动化工具（win-acme）装完整链，并定期巡检。

9）上线前后的关键数据（一次实战样例）

环境：香港 1×10GbE，上文配置全开，CDN 前置（HTTP/3+Brotli），北美/欧盟/东南亚流量为主

说明：以下为实测样例，供你参考，你的站点请以自身压测为准。

10）一份可直接放的 web.config 片段（站点根）

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
  <system.webServer>
    <staticContent>
      <clientCache cacheControlMode="UseMaxAge" cacheControlMaxAge="365.00:00:00" />
      <remove fileExtension=".webp" />
      <mimeMap fileExtension=".webp" mimeType="image/webp" />
      <remove fileExtension=".avif" />
      <mimeMap fileExtension=".avif" mimeType="image/avif" />
      <remove fileExtension=".woff2" />
      <mimeMap fileExtension=".woff2" mimeType="font/woff2" />
      <remove fileExtension=".svg" />
      <mimeMap fileExtension=".svg" mimeType="image/svg+xml" />
    </staticContent>

    <caching enabled="true" enableKernelCache="true">
      <profiles>
        <add extension=".css" policy="CacheUntilChange" kernelCachePolicy="CacheUntilChange" duration="365.00:00:00" />
        <add extension=".js"  policy="CacheUntilChange" kernelCachePolicy="CacheUntilChange" duration="365.00:00:00" />
        <add extension=".svg" policy="CacheUntilChange" kernelCachePolicy="CacheUntilChange" duration="365.00:00:00" />
        <add extension=".webp" policy="CacheUntilChange" kernelCachePolicy="CacheUntilChange" duration="365.00:00:00" />
        <add extension=".avif" policy="CacheUntilChange" kernelCachePolicy="CacheUntilChange" duration="365.00:00:00" />
        <add extension=".woff2" policy="CacheUntilChange" kernelCachePolicy="CacheUntilChange" duration="365.00:00:00" />
      </profiles>
    </caching>

    <httpProtocol>
      <customHeaders>
        <add name="Strict-Transport-Security" value="max-age=31536000; includeSubDomains; preload" />
        <add name="X-Content-Type-Options" value="nosniff" />
        <add name="Cache-Control" value="public" />
        <!-- 可按需添加：Access-Control-Allow-Origin -->
      </customHeaders>
    </httpProtocol>

    <rewrite>
      <outboundRules>
        <rule name="Remove ETag">
          <match serverVariable="RESPONSE_ETag" pattern=".*" />
          <action type="Rewrite" value="" />
        </rule>
      </outboundRules>
      <rules>
        <!-- HTTP -> HTTPS 强制跳转 -->
        <rule name="HTTP to HTTPS" stopProcessing="true">
          <match url="(.*)" ignoreCase="true" />
          <conditions>
            <add input="{HTTPS}" pattern="off" ignoreCase="true" />
          </conditions>
          <action type="Redirect" url="https://{HTTP_HOST}/{R:1}" redirectType="Permanent" />
        </rule>
      </rules>
    </rewrite>

    <!-- 压缩开关也可放在站点级，或用 appcmd 设在服务器级 -->
    <urlCompression doStaticCompression="true" doDynamicCompression="true" />
  </system.webServer>
</configuration>

11）把“调参”固化到脚本（一次上好）

11.1 IIS/系统一键基线（示例 PowerShell）

# 1) 基础角色
Install-WindowsFeature Web-Server, Web-Static-Content, Web-Default-Doc, Web-Http-Logging, `
  Web-Stat-Compression, Web-Dyn-Compression, Web-Filtering, Web-Mgmt-Tools, Web-Mgmt-Service, Web-AppInit

# 2) 压缩 & 缓存
& $env:windir\system32\inetsrv\appcmd.exe set config -section:urlCompression /doStaticCompression:"True" /doDynamicCompression:"True" /commit:apphost
& $env:windir\system32\inetsrv\appcmd.exe set config -section:httpCompression /staticCompressionLevel:"9" /dynamicCompressionLevel:"4" /commit:apphost

# 3) 网络栈
netsh interface tcp set global ecncapability=enabled autotuninglevel=normal
Enable-NetAdapterRss -Name "Ethernet"
Enable-NetAdapterRsc -Name "Ethernet"

# 4) Defender 排除
Add-MpPreference -ExclusionPath "D:\sites\assets","D:\sites\logs\iis"

促销开始前 30 分钟，我在机房的走道上来回踱步。Kibana 的 95 线开始下沉，CDN 命中率稳在 93% 以上，香港源站的带宽曲线像一条“被喂饱”的鲸鱼，吞吐一直很平。凌晨 4 点时，美国西海岸的 LCP 终于落进 2 秒以内。

说到底，这活儿没有“玄学”：构建端把字节抠干净，IIS 把缓存与压缩打满，网络栈把带宽吃透，CDN 做“近身分发”。参数都不是越大越好，而是“用数据回写”。

第二天，客服群异常安静。我知道，这一次，我们赢在了静态资源的速度。

可直接照抄的 Checklist（上线前最后 3 分钟）

•  MIME：webp/avif/woff2 都在，404 ？
•  压缩：gzip 动/静开；没给图片/woff2 误压
•  缓存：版本化文件名；365 天强缓存；IIS kernel cache 开
•  HTTPS：强制跳转；HTTP/2 生效；证书链完整
•  网络：RSS/RSC 开；ECN 开；Defender 排除目录
•  CDN：Brotli+HTTP/3 开；TTL 策略按资源类型区分；健康检查就绪
•  日志/监控：time-taken 等字段；仪表盘看 95/99 线与命中率
•  压测：带宽上 70–80% 仍稳定，错误率 < 0.5%