Как затронут Стусмит, вы не должны позволять раскрыть основную технологию (и, конечно, не мандат), как выглядят ваши URI. Как уже упоминалось, лучший способ - вообще не показывать никаких расширений, но в текущей ситуации может быть возможно настроить систему таким образом, чтобы файлы .html действовали так, как если бы они были .aspx?
Я не знаю в первую очередь о .NET, но я предполагаю, что это возможно без необходимости проходить через слишком много обручей.
Второй лучший подход - переписать URI, но это требует дополнительной работы для сервера (не так много, но складывается).
(Не перенаправляйте с метаобновлением. Любое другое решение лучше.)