IIS 拒绝下载 XML 文件是因未配置 MIME 类型或未启用静态内容支持，需在 IIS 中添加。text/xml 映射并启用静态内容功能，同时确保 XML 文件编码与声明一致。
XML 文件被 IIS 拒绝下载，浏览器显示 404 或 403
IIS 默认不把 .xml 当作可下载的静态文件处理，尤其在较新版本（如 IIS 10+）中，它可能被映射到 ASP.NET 处理程序或直接被 MIME 类型限制拦截。用户点击 XML 链接时看到空白页、错误提示或直接跳转到 404 页面，本质是 IIS 没有为该扩展名配置正确的 MIME 类型或未启用静态内容支持。
检查并确保以下两点已启用：
- IIS 管理器 → 服务器节点 →“添加角色和功能”→“Web 服务器 (IIS)”→“常见 HTTP 功能”→ 勾选 静态内容
- 同一路径下确认 默认文档 不会意外拦截
.xml请求（比如设置了index.xml但没配进默认文档列表）
HTTP 错误 404.3 —— MIME 类型未定义
这是最典型的报错，完整信息通常是：HTTP Error 404.3 - Not Found The request file extension '.xml' is not allowed. 表示 IIS 认为这个扩展名不安全或未注册，拒绝响应。
解决方式是在站点或服务器级别添加 MIME 类型映射：
- 在 IIS 管理器中，选中网站 → 双击“MIME 类型”→ 右侧“添加……”
- 扩展名填：
.xml，MIME 类型填：text/xml（也可用application/xml，但前者兼容性更稳） - 如果 XML 是纯数据交换用途（如 API 返回），
application/xml更语义准确；如果是配置类或文档类 XML，text/xml更利于浏览器直接渲染
web.config 中手动声明 MIME 类型（适用于无权操作 IIS GUI 的场景）
当只能通过文件部署时，在站点根目录的 web.config 里加一段配置即可生效，无需重启 IIS：
<configuration> <system.webServer> <staticContent> <mimeMap fileExtension=".xml" mimeType="text/xml" /> </staticContent> </system.webServer> </configuration>注意点：
- 如果已有其他
<mimeMap>条目，别漏掉<remove fileExtension=".xml" />前置清理，否则可能报重复注册错误 - 修改后需触发一次配置重载（比如改个空格再保存），IIS 不会自动监听
web.config的 MIME 段变化 - 若站点启用了 ASP.NET Core 模块（ANCM），该配置仍有效——因为静态文件由 IIS 原生模块先接管
XML 内容被浏览器解析成乱码或格式错乱
即使能下载，打开后中文变问号、缩进全塌，大概率是编码声明与实际不符。XML 文件头部若有 <?xml version="1.0" encoding="GBK"?>，但文件实际存为 UTF-8，IIS 就会按错误编码传输。
稳妥做法是统一用 UTF-8：
- 保存 XML 文件时选
UTF-8 无 BOM（Windows 记事本容易带 BOM，推荐 VS Code 或 Notepad++） - 文件头声明保持一致：
<?xml version="1.0" encoding="UTF-8"?> - IIS 不干预文件内容编码，它只负责原样传出字节流，所以源头编码 + 声明必须匹配
真正容易被忽略的是：IIS 不校验 XML 是否合法，哪怕文件语法错误（比如标签没闭合），它照样返回 200 和全部内容——你得自己确保 XML 文件本身可被解析。
