windows2019 如何设置安全狗出站防火墙规则？
美国、香港服务器
windows2019 如何设置安全狗出站防火墙规则？
07-24 来源:
## 一、进入出站规则配置入口
1. 远程桌面打开「服务器安全狗」主界面
2. 顶部菜单切换到 **【网络防火墙】**
3. 顶部标签栏点击 **【出站规则】**
## 二、第一步：设置全局默认出站策略（最关键）
页面顶部存在**默认出站动作**二选一，给你生产环境最优方案：
表格
| 策略选项 | 适用场景 | 推荐选择 |
| --- | --- | --- |
| 默认全部允许 | 普通业务服务器，仅拉黑恶意外联 IP / 矿池，不会误拦截正常联网、安全狗更新 | ✅ **推荐（99% 业务服务器使用）** |
| 默认全部拒绝 | 极高安全内网服务器，所有外联必须逐条放行，极易造成安全狗断更、系统无法联网 | ❌ 不建议新手使用 |
>
> 标准配置：**默认出站 = 全部允许**，只新增「拒绝规则」封堵挖矿、木马外联地址，放行不用一条条添加正常业务外联。
## 三、必配规则 1：放行安全狗病毒库更新（解决更新失败）
点击【添加规则】，按下表填写参数
表格
| 配置项 | 填写内容 |
| --- | --- |
| 规则名称 | 放行安全狗官方更新 |
| 本地 IP | 所有本地 IP |
| 本地端口 | 全部 |
| 远程 IP / 域名 | `update.safedog.cn`、`download.safedog.cn` |
| 远程端口 | 80,443 |
| 协议 | TCP |
| 执行动作 | 允许 |
| 生效时间 | 永久生效 |
### 兜底强化：加入超级白名单
1. 切换到【超级黑白名单】→【白名单】
2. 添加两个域名：`update.safedog.cn`、`download.safedog.cn`
白名单流量不受任何防火墙规则拦截，彻底杜绝更新被拦截。
## 四、必配规则 2：系统基础联网放行（服务器必备）
### 1、DNS 域名解析（所有域名访问、更新都依赖）
新增出站规则：
远程端口：`53`；协议：**TCP+UDP**；动作：允许
### 2、NTP 时间同步（时间错误会导致证书校验失败，更新报错）
远程地址：`ntp.aliyun.com`、`time.windows.com`
远程端口：`123`、协议：UDP、动作：允许
## 五、按需添加业务出站放行规则
1. 网站发邮件：放行 SMTP 对应端口（25/465/587 TCP）
2. CDN 回源、支付 / 第三方 API：放行对应目标域名 80/443 端口
3. 宝塔、监控程序、远程工具联网：默认全局允许，无需额外配置
## 六、安全加固配置：添加出站黑名单（拦截恶意外联）
新建**拒绝类型出站规则**，封堵挖矿、木马外联行为：
1. 全网矿池 IP 段、恶意 C&C 服务器 IP 填入远程地址，动作选择【拒绝】
2. 监控出站日志，发现陌生程序高频外联境外 IP，直接拉黑该地址
### 查看出站拦截日志
【日志中心】→【防火墙日志】→筛选「出站」，查看被丢弃的连接，排查是否误拦截正常服务。
## 七、安全狗核心进程放行（全局拒绝模式才需要配置）
若你强行使用「默认全部拒绝」出站，必须放行安全狗程序目录所有进程：
程序路径：`C:\Safedog\ServerSafeDog\`
核心进程：
- `SafeDogUpdateCenter.exe`（病毒库更新程序）
- `SafedogScan.exe`（查杀模块）
- `SafeDogGuardCenter.exe`（主守护进程）
对以上程序新建**程序类型出站允许规则**。
## 八、配置保存与生效、测试
1. 所有规则编辑完成，点击界面下方【保存规则】即时生效
2. 打开安全狗→病毒查杀→点击【检查病毒库更新】，测试更新是否恢复正常
3. 检查网站访问、外网 API 调用、域名解析全部正常
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
