Win7防火牆開啟80端口圖文教程：搭建本地Web服務器必備

Win7搭建IIS/Apache/Nginx/WAMP/XAMPP等本地Web開發環境，或運行HTTP服務(端口80)需對外訪問時，必須在Windows防火牆「高級安全防火牆」中創建入站規則放行TCP 80端口。本文圖解標準規則創建流程，並說明常見誤區與驗證方法。

適用場景

• 本地運行IIS/Apache/Nginx/WAMP/XAMPP/Node.js/Python HTTP Server
• 局域網其他設備訪問本機Web頁面/接口
• 微信/支付寶/釘鈉開發回調驗證需公網穿透映射80端口

圖解操作步驟

1. 控制面板 → 「系統和安全」 → 「Windows 防火牆」

2. 左側點擊 「高級設置」 打開「高級安全 Windows 防火牆」 (或 Win+R → wf.msc)

3. 左側樹選中 「入站規則」 → 右鍵空白處 / 右側「操作」欄 → 「新建規則」

4. 規則類型選 「端口」 → 下一步

5. 協議選 TCP → 「特定本地端口」輸入 80 → 下一步

6. 動作選 「允許連接」 → 下一步
7. 配置文件：按需勾選
   • 域/專用：勾選(局域網/家庭/企業網絡訪問)
   • 公用：不建議勾選(咖啡廳/機場公共WiFi直接暴露80端口有風險)，如確需勾選請配合IP範圍限制
   → 下一步
8. 名稱：Allow HTTP Port 80 Inbound → 描述可填 Allow inbound HTTP traffic for local web server → 完成

命令行一鍵創建 (管理員CMD/PowerShell)

netsh advfirewall firewall add rule name="Allow HTTP Port 80 Inbound" dir=in action=allow protocol=TCP localport=80 profile=domain,private enable=yes description="Allow inbound HTTP traffic for local web server"

僅域/專用網絡生效，公用網絡不生效(安全)。

驗證端口開放

1. 本機瀏覽器訪問 https://localhost / https://127.0.0.1 → 應正常顯示Web頁面
2. 局域網其他設備訪問 https://本機IP (如 https://192.168.1.100) → 應正常顯示
3. 命令行檢查：netstat -an | findstr :80 → 應見 0.0.0.0:80 LISTENING 或 [::]:80 LISTENING
4. 線上端口掃描工具(如 canyouseeme.org) 驗證公網映射(需路由器端口映射/DMZ)

常見誤區與排查

安全加固建議 (生產/長期運行)

• 限制來源IP： 規則屬性 → 「範圍」 → 「遠程IP地址」添加允許的IP段(如 192.168.1.0/24、公司VPN段)
• 啟用HTTPS(443)： 同法創建TCP 443入站規則，配置SSL證書(Let's Encrypt/自簽名)
• 關閉目錄瀏覽/默認文檔/版本號暴露 (Web服務器配置層面)
• 定期審計規則： netsh advfirewall firewall show rule name=all 導出審查

總結

Win7開80端口 = wf.msc → 入站規則 → 新建 → 端口 → TCP → 80 → 允許連接 → 域/專用。命令行一條 netsh advfirewall... 秒搞定。記住：規則只是開門，Web服務得綁0.0.0.0:80且跑起來；公網還得路由器映射/內網穿透；安全首選HTTPS+IP白名單！