IIS 上傳 48KB 限制突破：UploadReadAheadSize、maxRequestLength、maxAllowedContentLength 三參數調整指南

IIS 預設緩衝區 48KB (49152 bytes)，超過大小的上傳會觸發 413 Request Entity Too Large 或瀏覽器重試死循環。三層參數調整可突破限制。

參數層級與適用版本

調整建議

1. 優先嘗試將 UploadReadAheadSize 設為 0 (若用 ISAPI 擴充處理上傳)，或設為業務所需最大值 (如 104857600 = 100MB)。
2. 同步調整 maxRequestLength (ASP.NET) 與 maxAllowedContentLength (IIS 7+)，單位注意：前者 KB，後者 Bytes。
3. 單站點調整：IIS 管理員 → 站點 → 「設定」/「要求篩選」 → 編輯功能設定。

安全警示

• 過大值擴大攻擊面：惡意上傳巨型檔案耗盡頻寬/磁碟/CPU (DoS)。
• 務必搭配驗證機制 (Windows 整合驗證/表單驗證/Client Certificate) 限制上傳者身分。
• 設定合理上限 (如業務最大 50MB 設 60MB)，避免預設 4GB 野蠻生長。

三參數聯動調整，配合身分驗證，即可安全支援大檔案上傳業務。