Directory Listing Denied CDN回源出现_源站默认文档配置
Directory Listing Denied错误看起来简单（就是没有默认文档），但实际排查中可能涉及多个层面——域名解析是否正确、域名绑定的物理路径是否正确、根目录下是否有首页文件、首页文件名是否在IIS默认文档列表中、默认文档的顺序是否正确、伪静态规则是否拦截了首页请求、文件权限是否允许IIS读取、是否是HTTPS绑定的问题、CDN回源是否正常。本文提供一套从外到内的完整排查流程，从域名解析开始，到绑定路径、文件存在性、默认文档配置、伪静态规则、权限，逐步定位问题，确保不会遗漏任何可能的原因。同时给出预防措施，在网站部署时就避免这个错误。
域名绑定/物理路径错误导致Directory Listing Denied。如果域名绑定的物理路径不对（指向了没有首页文件的目录），访问域名就会出现Directory Listing Denied。排查：1.在主机面板中查看域名绑定的根目录（物理路径），确认指向了正确的网站程序目录（如wwwroot或wwwroot/你的网站目录）。常见错误：绑定到了wwwroot的上一级目录、绑定到了空目录、绑定到了程序的子目录（如绑定到了wwwroot/wp-admin而不是wwwroot）。2.如果用FTP看根目录下有程序文件（index.php等），但访问仍Directory Listing Denied，可能是域名绑定的路径和FTP看到的路径不是同一个（有些主机FTP根目录和网站根目录不同，如FTP根目录是/home/user，网站根目录是/home/user/wwwroot），确认域名绑定的是wwwroot而不是/home/user。3.新添加的域名或子域名，绑定后可能需要等待生效（面板配置生效通常立即，但DNS解析需要时间），确认DNS已解析到服务器IP。4.如果是附加域名/多域名，确认每个域名绑定的目录正确（不同域名可以绑定不同目录，也可以绑定同一目录）。5.解决：在面板中修改域名绑定的物理路径为正确的网站根目录，保存后测试。6.注意——修改绑定路径后，该域名下的所有访问都会指向新目录，确保新目录有完整的程序文件和正确的配置（如数据库配置文件中的路径、伪静态规则等）。
子目录出现Directory Listing Denied的解决。如果首页（根目录）正常，但访问某个子目录（如http://域名/blog/、http://域名/forum/、http://域名/2024/）出现Directory Listing Denied，说明该子目录下没有默认文档。解决：1.确认该子目录的用途——如果是程序目录（如/blog/是博客程序目录），该目录下应该有首页文件（如index.php），检查是否上传完整（可能漏传了index.php）。2.如果该子目录是文章/内容目录（如/2024/、/category/tech/），通常是伪静态/URL重写的路径，不需要真实存在的目录和默认文档——这种情况出现Directory Listing Denied说明伪静态规则没有正确处理该URL（请求被IIS当作真实目录访问了），需要检查伪静态规则（web.config的rewrite规则）是否正确覆盖了该路径，或者URL是否写错了。3.如果该子目录确实需要直接访问（如/download/目录列出下载文件），有两个选择：a.在该子目录下放一个index.html/index.php默认文档（如下载列表页）；b.（不推荐）开启该目录的目录浏览（见下文），让IIS列出文件列表。4.子目录的默认文档配置——可以在子目录下单独放一个web.config配置该目录的默认文档（和根目录web.config写法一样，放在子目录下只对该子目录生效），或者在IIS管理器中选中该子目录配置默认文档（继承根目录配置，通常不需要单独配，除非子目录需要不同的默认文档）。5.注意——如果子目录是真实存在的文件夹但你不希望用户直接访问（如/include/、/config/、/admin/），出现Directory Listing Denied是正常的（安全的，禁止列目录），不需要解决；如果该目录下有敏感文件，建议在web.config中配置
文件权限/读取问题导致Directory Listing Denied（较少见但可能）。虽然Directory Listing Denied主要是默认文档问题，但在某些情况下，IIS无法读取目录下的文件（权限不足），也可能表现为找不到默认文档或返回403。排查：1.检查网站根目录和首页文件的权限——Windows主机中，IIS运行用户（通常是IUSR、IIS_IUSRS组，或应用池身份）需要有读取和执行权限。在文件管理器中右键根目录→属性→安全，确认IIS_IUSRS或IUSR有「读取和执行」「列出文件夹内容」「读取」权限。如果权限不足，添加IIS_IUSRS用户并赋予读取权限。2.虚拟主机用户通常无法修改系统级权限，但可以在面板的文件管理器中检查/修改目录权限（部分面板提供权限设置），或联系主机商检查权限。3.检查首页文件是否被设置为「隐藏」属性——Windows文件隐藏属性不影响IIS读取，但某些配置下可能有问题，确认文件不是隐藏的（文件属性中取消「隐藏」）。4.检查首页文件是否被其他进程锁定（如正在上传、被杀毒软件扫描），等待上传完成或暂时关闭杀毒软件测试。5.注意——权限问题导致的通常是403 Forbidden（更通用的错误），而不是专门的Directory Listing Denied，如果错误信息明确是Directory Listing Denied，优先排查默认文档和文件存在性，权限作为次要排查项。
开启目录浏览（不推荐，仅特殊场景）。如果确实需要让用户看到目录下的文件列表（如文件下载目录、软件镜像站），可以开启目录浏览，但这会暴露目录结构和文件，存在安全风险（攻击者可能找到敏感文件、备份文件、配置文件），不建议在网站根目录或包含敏感文件的目录开启。配置方法：1.IIS管理器→选中网站或目录→双击「目录浏览」→右侧操作面板点击「启用」（默认是禁用，显示「禁用」状态）。2.启用后，访问没有默认文档的目录就会显示文件列表（文件名、大小、修改日期）。3.通过web.config配置：
完整排查流程（从外到内，逐步定位）。遇到Directory Listing Denied按以下步骤排查，确保不遗漏：步骤1：确认域名解析正确——ping域名看是否解析到服务器IP（如果解析错误，可能访问到了其他服务器），用nslookup或在线工具确认。步骤2：确认域名绑定路径正确——在主机面板查看域名绑定的物理路径，用FTP进入该路径确认是网站程序目录（有index.php等文件）。步骤3：确认根目录下有首页文件——用FTP/文件管理器查看根目录，确认有index.php/index.html/default.asp等首页文件（不是只有子目录或安装文件）。如果没有，上传完整程序文件或完成安装。步骤4：确认首页文件名在IIS默认文档列表——查看web.config或IIS默认文档配置，确认包含你的首页文件名（如index.php）。如果没有，添加到web.config（推荐）或IIS管理器。步骤5：确认默认文档顺序——把常用首页（如index.php）移到最前（可选优化）。步骤6：如果是子目录出错——检查该子目录是否有首页文件，或是否是伪静态路径（检查rewrite规则）。步骤7：检查伪静态规则——如果程序需要伪静态，确认URL Rewrite模块已安装、web.config的rewrite规则正确（从官方获取）。步骤8：检查文件权限——确认IIS用户有读取权限（次要排查，通常不是原因）。步骤9：测试——修改配置后，用浏览器无痕模式测试（避免缓存），访问域名和之前出错的URL。步骤10：仍未解决——查看IIS错误日志（通常在C:inetpublogsLogFiles或面板日志中），看具体子状态码（403.x，403.14是目录浏览被拒，就是默认文档问题；403.x其他子状态码是权限/其他问题），根据子状态码针对性解决。这个流程覆盖了99%的Directory Listing Denied场景，按步骤走基本都能解决。
通过web.config配置默认文档（虚拟主机用户推荐，不需要服务器权限）。web.config是ASP.NET/IIS的配置文件，放在网站根目录下，IIS会自动读取。如果网站根目录没有web.config文件，创建一个文本文件改名为web.config（注意不是web.config.txt），写入以下内容：<?xml version="1.0" encoding="UTF-8"?>
最常见原因：没有上传首页文件或首页文件名不对。解决步骤：1.用FTP或文件管理器连接网站空间，进入网站根目录（通常是wwwroot或httpdocs，具体看主机商），确认是否有首页文件。常见首页文件名：index.html、index.htm、index.php、index.asp、default.html、default.htm、default.asp、default.aspx、index.aspx、home.html等。2.如果根目录下没有任何首页文件（只有文件夹如wp-admin、wp-content，或只有安装文件如install.php），说明网站程序未正确上传或未安装，需要重新上传完整程序文件或完成安装。3.如果有首页文件但文件名不常见（如main.html、home.php、start.asp），需要在IIS默认文档列表中添加该文件名（见下文），或把文件改名为常见的index.html/index.php。4.注意文件名大小写——IIS默认不区分大小写（Windows文件系统不区分），但如果用了URL重写规则或某些配置可能区分，确保URL访问的文件名与实际文件名一致。5.如果是子目录（如/blog/、/forum/）出现Directory Listing Denied，检查该子目录下是否有首页文件（子目录也需要自己的默认文档，不会自动用根目录的）。
用户真实体验：「一直以为是程序问题，后来才知道是默认文档没配置，web.config加了几行就解决了，很简单但新手容易懵」「伪静态规则配错导致内页Directory Listing Denied，按官方规则重新配置web.config的rewrite段就好了，伪静态和默认文档都要检查」。
操作提示：遇到Directory Listing Denied先看本质——访问的目录没有IIS能识别的默认首页。排查顺序：1.确认域名绑定路径正确；2.确认该目录下有首页文件（index.php/index.html等）；3.在web.config中配置defaultDocument包含首页文件名（虚拟主机用户推荐，不需要服务器权限）；4.如果是子目录/伪静态路径，检查文件或rewrite规则；5.仍有问题看IIS日志403子状态码（403.14就是默认文档问题）。配置web.config前备份原文件，XML语法错误会导致500。
更新时间：2026-08-26 12:59:26