如何仅通过公共 URL 找到我的域中托管网站所在的 IIS 服务器实例？

Question

我刚开始了一份新工作，继承了许多服务器和网站。我不确定某个网站托管在哪个服务器/IIS 实例上。我只知道该网站的公共 URL。有没有办法（也许是 powershell 脚本？）扫描我的域并找到此特定 URL 绑定到的 IIS 实例？

Answer 1

在您开始在网络上运行网络扫描仪之前，您是否实际上向同事索要过任何可能给您提供更好线索的文档、维基、电子邮件链等？

假设没人知道任何事情，你只能靠自己。我要做的第一件事是对 URL 映射到的 IP 进行反向 DNS 查找。如果公共 URL 是一个友好名称，并且该站点不在负载平衡器后面，则对服务器 IP 的反向查找可能会为你提供其真实主机名。

如果站点位于负载均衡器后面，请检查负载均衡器配置以找到提供内容的服务器。

一旦您获得了实际托管内容的服务器的 IP，那么使用域凭据进行 RDP 应该很容易，假设它已加入域并且您有足够的凭据登录。