Win服务器防火墙开放端口，其实没那么玄乎，手把手教你搞定

兄弟们，不知道你们有没有遇到过这种情况：明明服务器跑得好好的，程序也装了，配置文件也改了，但外面就是访问不了。这时候，十有八九又是防火墙在背后悄悄"作梗"。

咱们今天就聊一个特别实在的话题——Windows Server上面怎么开放端口。你要说难吧，其实步骤就那么几步；要说简单吧，没人指点的话，新手很容易在那一堆英文界面里绕晕。我会尽量把过程掰碎了说，咱们都以2016/2019为例，不过2022看着其实也没差。

先办第一件正经事：搞明白你为什么要开端口。比如你说我要搭个Web服务，默认就是80或443端口。要是干个远程桌面，那是3389——不过这口子能不暴露公网就别乱开，切记。开放任何端口之前，你的明确知道是谁在那边听着这个端口，以及你是否真要给它公网放行。

理清了思绪，咱们上路。官方推荐走"高级安全Windows防火墙"那个管理界面。怎么做呢？你在这儿就可以问浏览器——其实不过很简单：点了这路："控制面板" → "系统和安全" → "Windows Defender防火墙"，到这儿你还觉得没问题。请在照这个界面的左边导航，找到有没有叫做"高级设置"的那个蓝link，点击进入专业豁然开朗没围墙的管理界面。

进去之后的界面可以说挺清晰的——左边就看到"入站规则"。只要你希望来的包是外部对我们呼叫的"接线员打的开门报告"这边来处理就点在这。右键"入站规则"，弹出的菜单上头，正经建一个编号依次依次来的"新建规则