防火墙关闭了为什么还会拦截
把防火墙关了，防火拦截提示照样弹出来——这事我遇到过不止一次。墙关第一次是什还在公司内网调试一个本地服务，Windows 防火墙明明全关了，防火浏览器访问 127.0.0.1 的墙关某个端口还是被挡。当时第一反应是什还"见鬼了"，后来才发现，防火真正干活的墙关根本不是 Windows 防火墙。
很多人脑子里的什还"防火墙"只有一个，就是防火控制面板里那个开关。实际上能拦你流量的墙关东西至少有三层：操作系统自带的、杀毒软件塞进去的什还、还有网络设备上的防火。关掉其中一层，墙关另外两层该拦还是什还拦。
杀毒软件自带的那套，跟系统防火墙是两回事
360、火绒、卡巴斯基这类软件，安装的时候会往系统里塞自己的网络过滤驱动。你在 Windows 防火墙界面把它关了，杀毒软件的"网络防护""入侵检测"模块完全不受影响，它有自己的开关，藏在它自己的设置里。我见过最典型的场景：用户关了 Windows 防火墙，装了个破解软件，火绒直接弹窗拦截，提示"某程序尝试修改网络配置"。用户一脸懵——我防火墙都关了啊。关的是微软的，不是火绒的。
更隐蔽的是，有些杀毒软件会接管 Windows 防火墙的管理权限。你点那个"关闭"按钮，实际执行的是杀毒软件的策略，它可能只是把系统防火墙设成"由第三方管理"，自己的过滤层纹丝不动。
路由器、交换机、云平台的安全组，你根本够不着
公司网络里，你的电脑只是最后一环。出口路由器上配了 ACL，核心交换机上做了端口隔离，云服务器还有安全组规则。这些设备上的拦截策略，跟你本机防火墙没有半毛钱关系。我之前帮一个朋友排查问题，他在阿里云上开了台服务器，本机 firewalld 停了，端口也监听了，外网就是连不上。折腾俩小时，最后发现是安全组没放行——那个界面他压根没打开过。
家用场景也一样。有些路由器自带"家长控制""上网保护"，或者运营商光猫里预置了过滤规则。你电脑防火墙关得再干净，数据包到了路由器那一跳照样被丢掉。
还有一类拦截，压根不是"防火墙"干的
Windows 的"安全中心"、macOS 的"门禁"、浏览器的 CORS 策略、甚至 hosts 文件，都能产生类似"被拦截"的现象。比如你访问某个域名，浏览器报"连接被拒绝"，你以为是防火墙，其实是 hosts 里有一条 0.0.0.0 的记录。再比如某些软件安装时会在系统里注册 WFP（Windows Filtering Platform）过滤器，这个层面比防火墙更底层，防火墙开关根本管不到它。
我自己的判断标准很简单：关掉防火墙后如果还被拦，先看拦截提示是谁弹的。Windows 弹的，查 WFP 和第三方驱动；杀毒软件弹的，进它自己的设置找网络防护；啥提示都没有就是连不上，查路由、查安全组、查 hosts。别跟那个防火墙开关较劲，它可能早就不是主角了。
说到底，"防火墙"这个词被用得太泛了。它更像一个统称，而不是某一个具体的开关。你以为关了一个，其实还有一串在暗处站着。