在我的 ASP.Net Core 3.1 应用程序中，我想从响应标头中删除服务器标头，我在 Web 配置中尝试了以下内容
<requestFiltering removeServerHeader="true">
<remove name="Server" />
任何一个选项都不起作用。通常，当我在浏览器中看到响应标头时，看不到服务器标头，但是当我在那里使用 Nmap 时，我可以看到这个“_http-server-header: Microsoft-IIS/10.0”
我没有找到需要配置的确切位置。
非常感谢
【问题讨论】：
标签： asp.net-core iis-10
您可以尝试修改 Program.CS 中的 UseKestrel 设置：
public static IHostBuilder CreateHostBuilder(string[] args) =>
Host.CreateDefaultBuilder(args)
.ConfigureWebHostDefaults(webBuilder =>
{
webBuilder.UseStartup<Startup>();
webBuilder.UseKestrel(option => option.AddServerHeader = false);
});
【讨论】：
有三种方法可以从响应中删除 Server 标头。
1.使用 URLRewrite
打开您要删除服务器标头的站点，然后 点击 URLRewrite 部分。
单击右侧“操作”窗格中的“查看服务器变量” 手边。
单击“添加”按钮，然后在“RESPONSE_SERVER”中输入 提供文本框。
现在我们需要创建一个出站规则如下：
<outboundRules>
<rule name="Remove server">
<match serverVariable="RESPONSE_SERVER" pattern=".*" />
<action type="Rewrite" />
</rule>
</outboundRules>
2.使用注册表项。
在以下注册表项中创建一个名为 DisableServerHeader 的 DWORD 条目并将值设置为 1。
HKLM\SYSTEM\CurrentControlSet\Services\HTTP\Parameters
添加注册表项后，使用 net stop http 命令和 net start http 命令重新启动 HTTP 服务。如果 HTTP 服务没有启动，则使用 iisreset 命令。如果这也不起作用，那么您可以重新启动服务器。
3.使用 URLScan 工具。
打开通常位于 %WINDIR%\System32\Inetsrv\URLscan 文件夹中的 URLScan.ini 文件。打开后，搜索键 RemoveServerHeader 。默认设置为 0，但要删除 Server 标头，请将值更改为 1。
【讨论】：