防火墙突然断网？别急，先看看是不是它在“好心办坏事”
前两天朋友打电话说电脑上不了网，重启路由器、重装网卡驱动都试了，最后发现是自己刚装的防火墙软件把浏览器给拦了。这种情况其实挺常见的，尤其是一些对安全性要求高的防火墙，为了防病毒、防木马，连正常的程序上网也一并挡在外面。
如果你正用着电脑，突然发现网页打不开、微信收不到消息，但Wi-Fi又连着，大概率就是防火墙在“工作”。
怎么判断是防火墙的问题？
最简单的办法：临时关闭防火墙试试。比如Windows自带的防火墙，在“控制面板 > 系统和安全 > Windows Defender 防火墙”里有个“启用或关闭防火墙”的选项，先把私人网络的防火墙关掉，然后试试能不能上网。
如果一关防火墙就恢复正常，那问题就出在这儿了。不过别忘了，测试完要赶紧重新开启，毕竟裸奔上网风险太大。
让被误拦的程序重新上网
大多数防火墙都会提供“允许应用通过防火墙”的设置。以Windows为例：
控制面板 > 系统和安全 > Windows Defender 防火墙 > 允许应用或功能通过防火墙点“更改设置”，找到你常用的软件，比如Chrome、QQ、Steam，勾上“专用”和“公用”网络权限。如果列表里没有，就点“允许其他应用”，手动添加程序路径。
第三方防火墙比如360、火绒、卡巴斯基，一般会在主界面直接弹提示：“XXX程序请求联网，是否允许？”这时候别手快点“阻止”，要看清是不是你自己要用的程序。
自定义规则更省心
如果你常玩某些小众游戏或工具，老是被拦截，可以手动建个入站/出站规则。比如在Windows防火墙高级设置里：
- 打开“高级安全 Windows Defender 防火墙”
- 选“出站规则”>“新建规则”
- 选择“程序”，指定exe路径
- 操作选“允许连接”
- 配置文件全勾上，起个名字保存
这样以后就不会再被拦了。
别让安全软件变成“断网助手”
有些用户图省事，干脆把防火墙全关了，这就像为了方便把家门锁拆了，风险太大。正确的做法是学会配置，让它既保护你，又不影响日常使用。
还有一种情况是公司或学校电脑，管理员统一部署了策略，普通用户没法改设置。这时候只能联系IT部门，说明哪个程序需要联网权限。
遇到防火墙拦网别慌，多数时候只是个小误会。花几分钟检查一下设置，比折腾路由器强多了。