在URL中拖尾点导致IIS上的空404页面

我在IIS8上有一个ASP.NET站点，但IIS7.5的行为完全相同。 当我input一个URL如：

mysite.com/foo/bar.. 

我得到以下错误与'500内部服务器错误'状态代码：

即使我有自定义错误页面设置为500和404，我没有看到我的自定义错误页面有什么问题。

• 无法在Windows Server 2012上运行WCF服务（.SVC）
• MySql成员资格提供程序 – 缺less或不正确的模式
• 客户端和服务器无法通信，因为它们在Windows Server Web 2008上不具备通用algorithm
• Azure Web应用程序端口映射/转发
• IIS服务作为本地系统帐户运行，那么如何给它共享目录权限呢？

在我的web.config system.web节点中，我有以下几点：

 <customErrors mode="On"> <error statusCode="404" redirect="/404.aspx" /> </customErrors> 

如果我删除该部分，我得到一个404.0响应，但页面本身是空白的。

在web.config system.webServer我有：

 <httpErrors errorMode="DetailedLocalOnly"> <remove statusCode="404" subStatusCode="-1" /> <error statusCode="404" prefixLanguageFilePath="" path="404.html" responseMode="File" /> </httpErrors> 

但是不pipe有没有，我得到相同的空白404.0页面，而不是我预期的自定义错误页面，或至less一个内部IIS消息。

所以首先，为什么asp.net处理程序会提取“..”的请求（也可以使用一个或多个尾随点）

如果我从applicacationHost.config中删除以下处理程序：

 <add name="ExtensionlessUrlHandler-Integrated-4.0" path="*." verb="GET,HEAD,POST,DEBUG" type="System.Web.Handlers.TransferRequestHandler" preCondition="integratedMode,runtimeVersionv4.0" responseBufferLimit="0" /> 

我得到了我的预期的自定义404页面，但当然删除该处理程序打破了asp.net中的路由等等。

看看我看到的失败痕迹：

Windows身份validation已禁用该站点，那么为什么该模块甚至在请求pipe道？

现在我的修补程序是使用以下规则使用URL重写模块：

 <rewrite> <rules> <rule name="Trailing Dots" stopProcessing="true"> <match url="\.+$" /> <action type="Rewrite" url="/404.html" appendQueryString="false" /> </rule> </rules> </rewrite> 

这工作正常，但我想知道为什么IIS / ASP.NET的行为呢？

 <configuration> <system.web> <httpRuntime ... relaxedUrlToFileSystemMapping="true" .../> </system.web> </configuration>