伺服器和網站 IP 地址應該相同嗎？

我們在面向公眾的虛擬環境中執行 Windows Server 2008 R2。該伺服器配備了一個 IP 地址，我作為開發人員已將其用作 IIS 網站的預設 IP 地址。

這是最佳實踐嗎？伺服器的IP和網站的IP應該不同嗎？

我的意圖是在 IIS 和使用者主機標頭中僅使用一個 IP 地址來路由傳入流量。

這取決於哪些埠是開放的，哪些是被防火牆關閉的。

我敢肯定周圍有很多這樣的機器設置，但是您詢問了最佳實踐，當然我認為大多數係統管理員會更樂意看到 NIC 上的兩個 IP，一個用於外部流量，一個用於內部管理流量 -或兩個不同的物理或虛擬 NIC。這並不能消除使用單個 IP 所固有的任何安全風險，但它確實有助於降低風險，這是我對您的建議。

引用自：https://serverfault.com/questions/409691