Windows
macOS
Android
iOS
排查联机失败时，PC游戏防火墙端口放行应先确认“谁需要访问、访问哪个端口、持续多久”，而不是直接关闭防火墙。最小权限原则的核心，是只允许目标游戏使用必要的协议和端口，并尽量限制程序、网络配置文件、远程地址与有效时间。
先判断问题是否真的来自防火墙
游戏卡顿、掉线和无法进入房间并不一定是端口被拦截。服务器维护、账号服务异常、路由器的网络地址转换、运营商限制、无线信号干扰以及游戏文件损坏，都可能造成相似表现。适合优先排查的现象包括：其他联网程序正常，游戏启动器能登录，但进入特定房间失败；或者本机能连接公共服务器，却无法让外部玩家连接到自建服务器。
在进行PC游戏防火墙端口放行前，可先做三项对照：关闭游戏内的代理或加速设置后重试；使用同一台电脑连接另一网络进行测试；查看 Windows 安全中心的防火墙通知和“允许应用通过防火墙”记录。若换网络后问题消失，原因可能在路由器或运营商，而非本机规则。
确定需要放行的对象与范围
优先按程序放行
如果游戏只需要访问互联网，通常应优先建立应用程序规则，让指定的游戏可执行文件通过，而不是开放一个长期有效的宽泛端口。Steam 游戏的启动器、反作弊组件和实际游戏程序可能是不同文件，规则应对应真实进程路径。程序更新后路径发生变化时，旧规则可能失效，需要重新核对文件位置。
必须开放端口时，先分清协议
TCP重视连接建立和数据顺序，适合需要可靠传输的服务；UDP开销较低，常用于实时游戏数据、语音或局域网发现。两者不是可以互相替代的选项。资料只列出 UDP 端口时，不应同时开放 TCP；端口号相同但协议不同，也属于两条独立规则。
例如，使用 Minecraft Java Edition 自建服务器时，服务器默认监听端口通常为 TCP 25565，但管理员可能在配置文件中修改端口。此时应以实际配置为准，并确认服务器进程确实处于监听状态。多人联机不等于必须开放固定端口，只有在本机承担服务器、且外部设备需要主动连接时，才可能涉及路由器端口转发。
Windows 11 中创建最小权限规则
- 按 Win+R，输入 wf.msc，打开“高级安全 Windows Defender 防火墙”。
- 在左侧选择“入站规则”或“出站规则”。外部设备主动连接本机服务时，重点检查入站规则；游戏客户端主动访问服务器时，通常先看出站规则和应用程序访问权限。
- 选择“新建规则”，按实际需求选择“程序”或“端口”。能按程序限制时，优先选择程序规则；必须按端口控制时，再选择 TCP 或 UDP。
- 指定准确的可执行文件路径，或填写明确的本地端口、远程端口。不要填写“所有端口”作为排查捷径。
- 选择“允许连接”，并只勾选实际使用的网络配置文件。家庭网络通常对应“专用”，公共场所网络不应轻易套用相同权限。
- 为规则写清名称，例如“Minecraft服务器-TCP-25565-专用网络”，方便日后撤销；规则描述中可补充用途、创建日期和对应程序。
- 保存后重新启动游戏或相关服务，再观察连接结果。若问题解决，应保留最窄范围的规则，而不是继续扩大端口范围。
入站、出站与路由器转发不能混为一谈
Windows 防火墙的入站规则控制到达本机的连接，出站规则控制本机发出的连接。很多游戏客户端只需要正常出站访问，因此没有理由为它额外建立面向互联网的入站端口。相反，自建服务器或局域网主机被外部玩家访问时，才需要检查入站规则。
PC游戏防火墙端口放行也不等于路由器端口转发。防火墙只决定电脑是否接受连接；路由器还要决定公网请求是否能到达这台电脑。若使用端口转发，应限定内部主机地址和单一端口，并确认网络具备可被外部访问的地址条件。开启转发后，服务停止时应删除或禁用对应规则。
测试后如何收紧权限
测试期间可以逐项启用规则，但不要以“关闭防火墙后能玩”作为最终结论。应恢复防火墙，再只启用必要项目，并检查规则的配置文件、远程地址和作用域。若游戏只与固定服务器通信，可在条件允许时限制远程地址；若服务器地址经常变化，则不应随意填入过时地址，避免造成误判。
完成PC游戏防火墙端口放行后，建议记录规则名称、端口、协议、程序路径和用途。连续一段时间不再使用的测试规则应删除。发现规则数量异常增加、程序路径指向临时目录或未知文件时，应先停用并进行安全检查，不要仅为恢复联机而继续放宽权限。
常见问题
关闭 Windows 防火墙能快速确认原因吗？
可以作为短时间的诊断对照，但不适合作为长期方案。测试完成后应立即恢复防火墙，并建立限定程序或端口的规则。
游戏端口资料只写“开放端口”，该怎么处理？
先确认协议、方向和用途，再核对游戏设置及实际监听状态。缺少协议时不要同时开放全部 TCP 和 UDP 端口。
客户端联机失败一定需要入站端口吗？
不一定。普通客户端通常主动发起出站连接；只有自建服务器、主机模式或局域网发现等场景，才可能需要入站权限。
规则建好后仍然无法连接怎么办？
检查游戏进程路径、网络配置文件、路由器转发、NAT类型和服务器状态。PC游戏防火墙端口放行只能解决本机防火墙造成的阻断，不能替代网络和服务端排查。
安全的原则不是开放得越多越好，而是让正确的程序在正确的网络环境下访问正确的端口，并在不再需要时及时撤销权限。