如何验证基础出站放行规则是否生效？
美国、香港服务器
如何验证基础出站放行规则是否生效？
09-24 来源:
## 一、PowerShell 查看防火墙出站规则状态
### 1. 查看当前防火墙默认出站策略
Get-NetFirewallProfile | Select Name,DefaultOutboundAction
- `DefaultOutboundAction = Block`：默认出站阻止（符合你的配置）
- `Allow`：默认全部放行
### 2. 列出所有出站允许规则
Get-NetFirewallRule -Direction Outbound | Where-Object {$_.Action -eq "Allow"} | Select Name,DisplayName,Action,Enabled
查看你新建的规则是否为 `Enabled:True`
### 3. 查看规则详细筛选条件（端口 / 协议 / 本地 IP / 远程 IP）
把`规则名称`替换成你的规则名：
Get-NetFirewallRule -Name "你的规则名称" | Get-NetFirewallPortFilter
## 二、业务连通性测试
在服务器本机 CMD / PowerShell 执行，**服务器内发起对外连接**，用来测试出站是否通。
### 1. DNS 测试（UDP 53）
nslookup baidu.com
成功：返回 IP；失败：请求超时（说明 DNS 出站未放行）
### 2. HTTP 80 端口测试
Test-NetConnection baidu.com -Port 80
看 `TcpTestSucceeded : True`
### 3. HTTPS 443 端口测试
Test-NetConnection baidu.com -Port 443
### 4. 测试 RDP 对外（如果需要）
Test-NetConnection 远程IP -Port 3389
判断逻辑：
> ✅ 预期放行端口：`TcpTestSucceeded=True`
> ❌ 未放行端口：`TcpTestSucceeded=False`（防火墙拦截）
## 三、防火墙日志（确认是 Windows 防火墙拦截，不是其他）
1. 开启防火墙日志（高级防火墙 → 属性 → 日志）
日志默认路径：`C:\Windows\System32\logfiles\firewall\pfirewall.log`
2. 日志关键字：
- `ALLOW`：匹配出站允许规则，放行
- `DROP`：默认策略拦截（没有匹配任何 allow 出站规则）
查看日志 PowerShell 命令：
Get-Content C:\Windows\System32\logfiles\firewall\pfirewall.log -Wait
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
