没有应用程序池回收的 IIS 7 IP 限制？

Question

我目前正在使用默认值“拒绝”通过内置的“IPv4 地址和域限制”将一个或多个(但不是全部)网站限制为特定 IP 地址。问题是每次我们添加 IP 时，所有关联的应用程序池都会回收。这也可能导致我们的共享配置(网络场)出现问题，因为更改会波及其他服务器。我们经常会一天添加1-8个IP到这个白名单中...

限制 IP 的最佳方法是什么，不会导致应用程序池在每次添加或删除 IP 时都进行回收(配置文件更改、自定义处理程序、商业软件)？

Answer 1

在 IIS6 中，IP 限制是服务器主机本身的一部分。它是 IIS 元数据库的一部分。在 IIS7 中，这被分解为一个 Http 模块。这意味着随着 IIS7 对管道的更改，HttpModule 特定于站点，因此特定于应用程序池。这可以解释为什么 IIS7 会导致应用程序池回收，而 IIS6 不会。