午夜 1:40，越南站点刚做完促销，欧洲还没入夜，客服群里不停冒出“英文页面跳成中文”的截图。我拖着工具箱蹲在 22U 柜门前，远程进了那台专门做站点分发的香港物理机：Windows Server + IIS + URL Rewrite。这事儿我以前踩过无数坑：循环重写、Accept-Language 误判、CDN 缓存错位……但也正是因为踩过，知道怎么迅速稳住。下面把我这套“在香港服务器上用 IIS URL Rewrite 做多语言分发”的完整实操与优化写出来，不论你是新手还是老手，都能直接照着落地。

1. 场景与目标

• 场景：跨境电商，一个主域名需要对不同国家/语言用户分发到对应语言页面（或后端服务），要求首屏快、SEO 友好、可观测可回滚。
• 目标：在香港机房（对东南亚和内地都有不错时延）部署 Windows Server + IIS，利用 URL Rewrite +（可选）ARR 反向代理实现按路径/域名/语言首选项精准分发，并做好缓存与日志，避开常见坑。

2. 我用的硬件与系统参数（可对照替换）

经验：Windows Server 2022 + IIS 10 在 HTTP/2、TLS1.3、Brotli 体验更好。日志分区要大，W3C 日志+抓包很吃空间。

3. 域名与语言规划（落地非常关键）

我实际更偏向统一子路径（/en、/zh-cn、/vi），再配合 301 规范化，因为这样CDN 缓存与日志归集更简单，也能避免 Vary: Accept-Language 带来的缓存分裂。

4. 系统初始化（一次到位）

开启 IIS 与常用角色（管理员 PowerShell）：

Install-WindowsFeature Web-Server, Web-Common-Http, Web-Default-Doc, Web-Static-Content, Web-Http-Errors, Web-Http-Redirect, Web-Health, Web-Http-Logging, Web-Log-Libraries, Web-Request-Monitor, Web-Performance, Web-Stat-Compression, Web-Dyn-Compression, Web-Security, Web-Filtering, Web-Mgmt-Tools, Web-Mgmt-Console, Web-WebSockets

安装 URL Rewrite 与 ARR（两种方式）

Chocolatey（最快捷）：

Set-ExecutionPolicy Bypass -Scope Process -Force
[System.Net.ServicePointManager]::SecurityProtocol = [System.Net.SecurityProtocolType]::Tls12
Set-PSRepository -Name "PSGallery" -InstallationPolicy Trusted
Set-ExecutionPolicy RemoteSigned -Force
# 安装 choco（若未安装）
Set-ExecutionPolicy Bypass -Scope Process -Force; iex ((New-Object System.Net.WebClient).DownloadString('https://community.chocolatey.org/install.ps1'))
choco install urlrewrite -y
choco install iis-arr -y

离线 MSI：下载 rewrite_amd64.msi 与 requestRouter_x64.msi，双击安装或 msiexec /i 安装。

安装后在 IIS 管理器中能看到 URL Rewrite 与（可选）Application Request Routing Cache 图标。

如果要做反向代理或多后端语言服务，记得在 ARR 中勾选 Proxy。

TLS 证书（win-acme 自动签发与续期）：

# 下载 wacs-x64.zip，解压到 C:\wacs
C:\wacs\wacs.exe --target iis --host example.com, www.example.com --installation iis --validation http-01 --store centralssl --acl-fullcontrol "NETWORK SERVICE"

证书续期会自动注册计划任务；生产上最好多域名一次性配置，并定期核查证书链与 SNI。

防火墙（最小开放面）：

netsh advfirewall firewall add rule name="IIS HTTP" dir=in action=allow protocol=TCP localport=80
netsh advfirewall firewall add rule name="IIS HTTPS" dir=in action=allow protocol=TCP localport=443
# 建议限制 3389 仅跳板机段可连

5. 站点目录结构与应用池

我习惯如下目录（方便 CI/CD 与回滚）：

D:\sites\example.com\
  ├─ en\        # 英文静态/SSR输出
  ├─ zh-cn\     # 简体
  ├─ vi\        # 越南语
  ├─ shared\    # 公共资源（图标/字体）
  └─ _deploy\   # 发布脚本/版本包

应用池

• Enable 32-Bit Applications = False（64位）
• Start Mode = AlwaysRunning（缩短冷启动）
• Idle Time-out (min) = 0（如果是常驻站点）
• Queue Length = 2000（高并发上调）
• 回收：每日低谷 04:00，并启用 Overlapped Recycle。

6. 用 URL Rewrite 实现多语言分发（子路径方案，最稳）

6.1 需求分解

• 用户访问根路径 / 时，根据Cookie（优先）或 Accept-Language 引导到 /en/、/zh-cn/、/vi/。
• 强制所有语言页面都带语言前缀（SEO 统一）。
• 子域（如 en.example.com）301 到子路径（如 /en/）。
• 避免循环重写、保留查询串、可灰度生效。

6.2 web.config 核心示例（放在站点根目录）

<?xml version="1.0" encoding="utf-8"?>
<configuration>
  <system.webServer>

    <!-- 压缩与缓存（后文再详调） -->
    <httpCompression>
      <dynamicTypes>
        <add mimeType="text/*" enabled="true" />
        <add mimeType="application/javascript" enabled="true" />
        <add mimeType="application/json" enabled="true" />
      </dynamicTypes>
    </httpCompression>
    <staticContent>
      <remove fileExtension=".webp" />
      <mimeMap fileExtension=".webp" mimeType="image/webp" />
    </staticContent>

    <!-- 自定义响应头 -->
    <httpProtocol>
      <customHeaders>
        <add name="X-Frame-Options" value="SAMEORIGIN" />
        <add name="X-Content-Type-Options" value="nosniff" />
        <add name="Referrer-Policy" value="strict-origin-when-cross-origin" />
        <!-- 由下方规则动态决定 Content-Language，更推荐在应用侧控制 -->
      </customHeaders>
    </httpProtocol>

    <rewrite>
      <!-- 将 Accept-Language 映射到语言前缀 -->
      <rewriteMaps>
        <rewriteMap name="LangMap">
          <add key="zh" value="zh-cn" />
          <add key="zh-cn" value="zh-cn" />
          <add key="en" value="en" />
          <add key="en-us" value="en" />
          <add key="vi" value="vi" />
        </rewriteMap>
      </rewriteMaps>

      <rules>

        <!-- 0. 子域 301 到子路径，保持路径与查询串 -->
        <rule name="Subdomain to Path - en" enabled="true" stopProcessing="true">
          <match url="(.*)" />
          <conditions>
            <add input="{HTTP_HOST}" pattern="^en\.example\.com$" />
          </conditions>
          <action type="Redirect" url="https://example.com/en/{R:1}" redirectType="Permanent" appendQueryString="true" />
        </rule>
        <rule name="Subdomain to Path - zh-cn" enabled="true" stopProcessing="true">
          <match url="(.*)" />
          <conditions>
            <add input="{HTTP_HOST}" pattern="^zh-cn\.example\.com$" />
          </conditions>
          <action type="Redirect" url="https://example.com/zh-cn/{R:1}" redirectType="Permanent" appendQueryString="true" />
        </rule>

        <!-- 1. 访问根路径时，根据 Cookie 或 Accept-Language 分发 -->
        <rule name="Root Auto Language Redirect" enabled="true" stopProcessing="true">
          <match url="^$" />
          <conditions logicalGrouping="MatchAny">
            <!-- 优先 cookie -->
            <add input="{HTTP_COOKIE}" pattern="(?:^|;\s*)lang=(en|zh-cn|vi)" />
            <!-- 退化到 Accept-Language 前缀 -->
            <add input="{HTTP:Accept-Language}" pattern="^(zh|en|vi)" />
          </conditions>
          <action type="Redirect" url="{C:1}/" redirectType="Found" />
        </rule>

        <!-- 2. 没有语言前缀的一律 301 到默认语言（建议 en，可按需改） -->
        <rule name="Force Lang Prefix" enabled="true" stopProcessing="true">
          <match url="^(?!en/|zh-cn/|vi/).*" />
          <conditions>
            <add input="{REQUEST_URI}" pattern="^/$" negate="true" />
          </conditions>
          <action type="Redirect" url="/en/{R:0}" redirectType="Permanent" />
        </rule>

        <!-- 3. 为每个语言分支设置物理目录（静态站点时） -->
        <rule name="Rewrite EN to Physical" enabled="true" stopProcessing="true">
          <match url="^en/(.*)$" />
          <action type="Rewrite" url="D:\sites\example.com\en\{R:1}" />
        </rule>
        <rule name="Rewrite ZH to Physical" enabled="true" stopProcessing="true">
          <match url="^zh-cn/(.*)$" />
          <action type="Rewrite" url="D:\sites\example.com\zh-cn\{R:1}" />
        </rule>
        <rule name="Rewrite VI to Physical" enabled="true" stopProcessing="true">
          <match url="^vi/(.*)$" />
          <action type="Rewrite" url="D:\sites\example.com\vi\{R:1}" />
        </rule>

      </rules>

      <!-- 可选：出站规则追加 hreflang（对纯静态有效，SSR/前端更建议模板注入） -->
      <!--
      <outboundRules>
        <rule name="Add hreflang header" preCondition="IsHtml" enabled="false">
          <match serverVariable="RESPONSE_Content-Language" pattern=".*" />
          <action type="Rewrite" value="en" />
        </rule>
        <preConditions>
          <preCondition name="IsHtml">
            <add input="{RESPONSE_CONTENT_TYPE}" pattern="^text/html" />
          </preCondition>
        </preConditions>
      </outboundRules>
      -->
    </rewrite>

    <!-- 默认文档，避免目录访问 -->
    <defaultDocument>
      <files>
        <add value="index.html" />
        <add value="index.htm" />
      </files>
    </defaultDocument>

    <directoryBrowse enabled="false" />
    <security>
      <requestFiltering>
        <hiddenSegments>
          <add segment="_deploy" />
        </hiddenSegments>
      </requestFiltering>
    </security>

  </system.webServer>
</configuration>

说明：

• 规则顺序很关键：先处理子域 301，再处理根路径自动分发，接着强制语言前缀，最后才是物理重写。
• stopProcessing="true" 防止后续规则继续命中导致循环。
• 生产中我会把 Root Auto Language Redirect 的 redirectType 从 Found (302) 改成 Temporary 或基于 AB 灰度（配合 Cookie）。

6.3 记住/切换语言（前端 + 服务器）

• 用户切换语言时，前端写入 lang=en|zh-cn|vi; Path=/; Max-Age=31536000; Secure。
• 服务器端规则会优先读取 Cookie，从而避免 Accept-Language 抖动。
• SEO：所有可索引页面使用带语言前缀的固定 URL，不要用纯跳转页做主要内容。

7. 方案扩展：后端多服务的反向代理（ARR）

如果不同语言有各自的后端（Node/.NET/Java）：

• en → http://10.0.0.11:8080
• zh-cn → http://10.0.0.12:8080
• vi → http://10.0.0.13:8080

在 ARR 中启用 Proxy，并加上以下规则替换 6.2 里的物理路径规则：

<rule name="Proxy EN" enabled="true" stopProcessing="true">
  <match url="^en/(.*)$" />
  <action type="Rewrite" url="http://10.0.0.11:8080/{R:1}" />
  <serverVariables>
    <set name="HTTP_X-Forwarded-Proto" value="https" />
    <set name="HTTP_X-Forwarded-Host" value="{HTTP_HOST}" />
    <set name="HTTP_X-Forwarded-For" value="{REMOTE_ADDR}" />
  </serverVariables>
</rule>

务必勾选“Preserve client IP”（或手动设置 X-Forwarded-For），并在后端开启反代感知（信任代理、获取真实 IP）。

8. 性能与稳定性优化（IIS 层）

• HTTP/2 / TLS：Windows Server 2022 默认支持 HTTP/2；开启 TLS1.3（可选），注意老设备兼容性。
• 压缩：启用静态/动态压缩，并安装 Brotli（IIS Compression 插件或第三方扩展）。

缓存：

• 静态资源（CSS/JS/字体/图）：Cache-Control: public, max-age=31536000, immutable；
• HTML 页面：视业务 no-cache 或短缓存；
• 切记不要让 CDN/Varnish 对 HTML 使用 Vary: Accept-Language，我们采用路径前缀已避免该问题。
• 连接/队列：appConcurrentRequestLimit 视内存与后端能力调整；Queue Length 上调。
• 日志：开启 W3C 扩展字段（见下文监控），单独盘存放，滚动压缩。

9. 观测与日志（我在线上最常用的字段）

在站点日志属性 → W3C 日志 → 选择字段：

date, time, s-ip, cs-method, cs-uri-stem, cs-uri-query, s-port, cs-username, c-ip, cs(User-Agent), cs(Referer), sc-status, sc-substatus, sc-win32-status, time-taken, cs(Host), cs(Cookie), cs(Accept-Language)

示例：按语言路径统计 PV/耗时（PowerShell 简例）：

$logs = Get-ChildItem "D:\IISLogs\W3SVC1\*.log"
$lines = Get-Content $logs
$stats = $lines | Where-Object { $_ -notmatch "^#" } |
  ForEach-Object {
    $cols = $_ -split ' '
    [PSCustomObject]@{
      Uri = $cols[4]
      TimeTaken = [int]$cols[13]
    }
  } |
  Where-Object { $_.Uri -match "^/(en|zh-cn|vi)/" } |
  Group-Object { $_.Uri.Split('/')[1] } |
  ForEach-Object {
    [PSCustomObject]@{
      Lang = $_.Name
      Count = $_.Group.Count
      P95ms = ($_.Group.TimeTaken | Measure-Object -Percentile 95).Percentile
    }
  }
$stats | Format-Table -AutoSize

time-taken 单位毫秒；我会盯 P95/P99 并与 CDN 命中率对齐看。

10. SEO 与前端配合要点

• 每个语言页面 <html lang="en"> / <html lang="zh-CN"> / <html lang="vi">。
• <link rel="alternate" hreflang="en" href="https://example.com/en/..."> 成对互链。
• sitemap.xml 按语言分支产出；canonical 指向同语言规范 URL。
• 301 统一：example.com → www.example.com（或反之），子域到子路径 301。

11. 灰度发布与回滚（线上最救命的部分）

Web Deploy：

msdeploy -verb:sync -source:IisApp="D:\package\en_20250914.zip" -dest:iisApp="D:\sites\example.com\en"

先灰度流量（CDN/负载均衡按 UA 或 IP 段），再全量。

• 回滚：版本包与 applicationHost.config 日常快照；失败即回滚上一个 zip 包与配置。
• 防止动静不一致：统一版本号路径（/assets/v20250914/...），让 CDN 与浏览器缓存可控。

12. 常见坑与我的现场解法

13. 性能测试与基准表（以我一次上线为例）

注：跨区域强烈建议叠加 CDN（香港源站 + 区域节点），IIS 负责语言分发与源站缓存控制，CDN 做全局加速与抗抖。

14. 安全加固小抄

• 仅开放 80/443；3389 仅允许跳板机段；开启账户锁定策略与 MFA。
• 关闭目录浏览、限制上传类型、设置请求大小上限。
• 定期打补丁；对外资产做证书/端口/漏洞巡检。
• 日志远程汇聚（ELK/Cloud），7~30 天冷存，关键事件报警。

15. 成本粗算（供你做预算时参考）

若预算紧，可先单机 + CDN起步；等流量上来再做多后端/集群化。

16. 一次“线上救火”的标准操作（真实时间线）

• 01:43 发现英文用户被导到 /zh-cn，排查日志发现 Accept-Language: en-US,en;q=0.9,zh;q=0.8，Cookie 丢失。
• 01:47 复现：前端切换语言按钮未写 Cookie lang（新版本回归漏了）。
• 01:50 临时兜底：在 Root Auto Language Redirect 前加一条UA 灰度规则，老用户用 /en/ 强制；并在 CDN 对 / path 禁缓存。
• 02:05 前端补发版本，写入 lang Cookie；我在 IIS 上回滚灰度，恢复正常自动分发。
• 02:20 查看 P95 与语言占比，一切回到正轨；欧洲场子也扛过去了。

清晨 6 点，窗外天色泛白。机房外的便利店刚把当天第一批饭团摆上柜台。我捧着还热的咖啡回到屏幕前，time-taken 的曲线像被压过的草地一样平整。
这套基于 Windows Server + IIS URL Rewrite（+ 可选 ARR） 的多语言分发，不是“玄学”的配置堆砌，而是一次次线上事故里打磨出来的工程化路径：路径前缀统一、Cookie 优先、规则顺序清晰、缓存策略可控、日志可观测、发布可回滚。
你按这篇实操一步步搭建，今晚就能让你的跨境站点在香港机房稳稳地把不同语言的用户送到该去的页面。等你有了第一批真实流量，再把表格里的参数和阈值变成你自己的。到那时，机房的风声也会听起来更温柔一点。

附录 A：Brotli 开启（示例）

安装 IIS Brotli 扩展（Chocolatey 或 MSI），然后在 applicationHost.config 中确认：

<httpCompression directory="%SystemDrive%\inetpub\temp\IIS Temporary Compressed Files">
  <scheme name="br" dll="C:\Program Files\IIS\IIS Compression\iisbrotli.dll" />
  <dynamicTypes>
    <add mimeType="text/*" enabled="true" />
    <add mimeType="application/javascript" enabled="true" />
  </dynamicTypes>
  <staticTypes>
    <add mimeType="text/*" enabled="true" />
    <add mimeType="application/javascript" enabled="true" />
    <add mimeType="image/svg+xml" enabled="true" />
  </staticTypes>
</httpCompression>
<urlCompression doStaticCompression="true" doDynamicCompression="true" />

附录 B：HTTP/3（可选，高阶）

Windows Server 2022 可启用 QUIC/HTTP3（需打到较新补丁），注册表开启后重启 HTTP 服务。线上要做逐步灰度，监控握手失败与 RTT。