Windows 2012 nginx server_name域名无法访问

windos server2012布署nginx备忘：

开发的应用要上小程序，小程序那边要求的域名需要https。现有的情况是：有一台物理机，通过这台物理机开了很多个虚拟机：分别有堡垒机虚拟机、防火墙虚拟机、官网虚拟机、应用1虚拟机、应用2虚拟机、db1虚拟机、db2虚拟机等等

通过观察发现，80端口经已被防火墙分配给官网虚拟机。这台物理机服务器只提供了一个对外的虚拟机，其它虚拟机都是通过这个进行接入。

我打算的做法是，在官网虚拟机那里装个nginx。通过listen 80端口通过不同的域名跳转到不同的服务。原本官网服务器是通过iis服务器，监听了80与官网域名进行官网响应。

IIS服务器的官网。是的，没错是windows的服务器。这就是坑，因为配置的经验太少。

1、首先是停掉了iis官网服务，释放了80端口（各种网上步骤）

2、配好nginx配置，启动nginx。

3、进行访问测试。

发觉官网跳转不了。iis停掉然后换成监听99端口，官网地址也变更为了localhost。通过nginx praxy_pass localhost:99来代理转发到iis。

nginx中的server_name配的官网域名明明没问题，试着用localhost访问。是可以正常跳转的。然后在host配了官网与127.0.0.1映射，也是在nginx服务器本地可以正常跳转。

就很奇怪，因为是通过物理机的一个虚拟机再通过另一台虚拟机的防火墙放行才进入到的官网的虚拟机，一开始认为是官网域名没到官网的虚拟机，但看iis的配置，明明是配了域名与80端口就可以正常访问。现在iis改为localhost主机名与99端口，本地也可以访问。

就不断地调试nginx的server_name。各种尝试，包括ip地址、localhost与各种域名。发觉server_name只要是域名的就没一次成功。

有想是不是windows防火墙的问题。但又想到iis通过域名都能正常访问，说明防火墙对域名与端口应该都是放行的。

偶然间，看到这个

我一直的概念是只要域名与ip通。端口也通。那应该就通了。实在没想到windows会单独还针对应用作了防火墙？因为nginx在本地能访问、localhost能起来，所以没想到这个，到最后没法，在这里将nginx应用配了进去（nginx安装目录，exe文件）。

ok，配了后，他妈的居然就可以根据域名访问了。醉了。这是个什么原理呢？windows每个应用他要接入外部的域名访问，还要在这里配好应用的防火墙？是为了权限更细化一点？anyway。终于是通了。