当在IIS（Internet Information Services）中访问某个网页或资源时，如果遇到“404.3”错误，这通常意味着服务器无法处理请求的文件类型，404.3错误表示“未找到：由于扩展名锁定，无法处理此请求”，这种错误常见于IIS配置了MIME类型映射，但请求的文件扩展名未被明确允许处理，或者未安装相应的处理模块，下面将详细介绍这一错误的成因、排查步骤及解决方法。
错误成因分析
3错误的核心原因是IIS的安全机制限制了特定文件类型的访问，IIS默认情况下会锁定许多非标准或潜在危险的文件扩展名，以防止服务器执行恶意文件或泄露敏感信息。.config、.bat、.cmd等扩展名通常被禁止直接访问，如果网站依赖动态内容（如PHP、ASP.NET），但未安装对应的处理模块（如FastCGI或ASP.NET模块），IIS也会返回404.3错误。
排查步骤
确认请求的文件扩展名
检查浏览器地址栏中的文件扩展名，是否为常见的静态文件类型（如.html、.jpg、.css）？如果是动态文件（如.php、.aspx），但服务器未安装相关处理模块，则可能触发错误，可以通过在本地打开文件验证其内容是否正常,以排除文件本身损坏的可能性。
检查IIS MIME类型设置
登录服务器，打开IIS管理器，选择“MIME类型”功能，查看是否已添加请求文件的扩展名及其对应的MIME类型。.woff2字体文件需要添加application/font-woff2类型，如果缺失,需手动添加并重启IIS。
验证处理模块安装
对于动态文件,需确保对应的处理模块已安装并启用。
- PHP文件：需安装FastCGI模块并配置PHP-CGI.exe路径。
- ASP.NET文件：需确保ASP.NET模块在“模块”页面中启用。
可以通过在IIS管理器的“模块”页面查看已安装模块，或使用命令行工具（如
%windir%\system32\inetsrv\appcmd.exe list modules）检查。
检查URL重写规则
如果网站使用了URL重写模块（如URL Rewrite），检查重写规则是否正确映射了文件扩展名，错误的规则可能导致请求被错误路由或拒绝，可以通过在web.config中禁用重写规则临时测试,以确定是否为规则冲突问题。
解决方法
添加或修改MIME类型
在IIS管理器中，双击“MIME类型”，点击“添加”,输入文件扩展名和对应的MIME类型。
- 扩展名：
.json - MIME类型：
application/json添加后点击“确定”并重启IIS服务。
安装缺失的处理模块
根据文件类型下载并安装相应的模块。
- PHP：从PHP官网下载并配置FastCGI。
- ASP.NET：通过服务器管理器安装“ASP.NET 4.7.2”等功能。 安装后需在IIS中注册模块并重启服务。
调整请求过滤设置
如果错误是由于扩展名被锁定导致，可调整“请求筛选”设置，在IIS管理器中，选择“请求筛选”，双击“文件扩展名”，添加或允许特定扩展名，注意：此操作可能降低安全性,需谨慎评估风险。
检查web.config配置
确保web.config文件中未错误禁用文件处理，在<system.webServer>节点下检查<handlers>配置,确保请求的扩展名已正确映射到处理程序。
<add name="PHP_via_FastCGI" path="*.php" verb="*" modules="FastCgiModule" scriptProcessor="C:\php\php-cgi.exe" resourceType="Either" />
常见预防措施
- 定期更新IIS和服务器组件,以避免已知漏洞。
- 对自定义文件类型提前配置MIME类型,避免遗漏。
- 使用IIS工具（如Failed Request Tracing）记录详细错误日志,便于快速定位问题。
相关问答FAQs
Q1: 为什么IIS会默认阻止某些文件扩展名的访问？
A1: 这是IIS的安全设计机制，默认情况下，IIS会锁定扩展名可能被恶意利用的文件（如.config、.bat），以防止服务器执行脚本或泄露配置文件，管理员可根据需求手动添加允许的扩展名，但需注意潜在的安全风险。
Q2: 如何通过命令行快速检查IIS的MIME类型配置？
A2: 可以使用appcmd.exe命令，打开命令提示符（管理员权限），运行以下命令列出所有MIME类型：
%windir%\system32\inetsrv\appcmd.exe list config /section:staticContent
若需添加新类型，可使用：
appcmd.exe set config /section:staticContent /+[fileExtension='.ext',mimeType='application/type']
其中.ext和application/type需替换为实际值。