天网防火墙的天网官网现在还在，但下载入口藏得有点深。防火直接搜“天网防火墙”，墙官前几页结果里混着各种下载站的网下捆绑包，真正的天网官方页面反而排在后面。我上周帮一个朋友找安装包，防火折腾了十几分钟才摸到正确地址——这体验本身就能说明点问题。墙官

先给个准话：天网防火墙的网下官方下载页面是 sky.net.cn。这个域名没变过，天网页面风格还停留在十年前，防火绿白配色的墙官标题栏，左侧导航栏里的网下“产品下载”按钮小得容易忽略。点进去后你会看到三个版本：个人版、天网企业版、防火还有那个几乎没人提的墙官“网吧版”。个人版免费，安装包大概 8MB 左右，放在今天连一张手机照片都比它大。

但这里有个坑。官网提供的个人版最后更新日期是 2014 年 3 月，版本号 3.0.0.1012。这个版本在 Windows 7 上跑没问题，到了 Windows 10 就会出状况——安装过程中可能蓝屏，或者装完后规则配置界面直接闪退。我试过在 Win10 虚拟机里安装，三次里成功了两次，失败那次卡在驱动签名验证环节。如果你现在还在用 Win7，那没问题；Win10 或 Win11 用户得做好折腾的准备。

为什么还有人要找这个老古董？我观察下来，主要是两类人。一类是怀旧的老用户，2005 年前后天网几乎是国内个人防火墙的代名词，界面简单，规则清晰，占资源少。另一类是特定场景需求，比如某些工业控制电脑还在跑 XP 或 Win7，需要一款离线可用的包过滤防火墙，天网正好符合。有个做数控机床的朋友告诉我，他们车间那台老工控机就装着天网，规则只开了 135、445 和几个自定义端口，十年没出过问题。

下载时注意文件校验。官方安装包的数字签名是“广州众达天网技术有限公司”，有效期到 2015 年。现在安装时系统会提示签名过期，这是正常的。安装包大小对不上、或者签名信息变成个人开发者名字的，一律是第三方修改版。我在某下载站见过一个 12MB 的“天网防火墙 2024 增强版”，装完发现是某个国产安全套件的换皮，规则库还是 2010 年的。

安装完第一件事是改默认规则。天网默认允许所有出站、阻止所有入站，这个策略放在今天太宽松了。我一般建议先把“允许局域网共享”关掉，再把 135、139、445 这几个端口彻底封死。规则编辑界面有个小技巧：按住 Ctrl 点“应用”可以强制刷新规则表，不用重启。这个操作官方文档里没写，是我自己试出来的。

最后说个现实问题。天网防火墙的规则库已经停止更新，新出现的漏洞利用方式它识别不了。把它当唯一防线不靠谱，更适合作为第二层过滤——比如你已经有硬件防火墙或路由器 ACL，天网可以补上应用层的缺口。另外官网下载页面底部有个不起眼的“离线规则包”链接，最后更新是 2016 年，虽然旧，但比没有强。

如果你只是想要个能用的包过滤工具，又不想装那些动不动就弹窗的安全软件，天网依然是个选择。前提是你接受它的年纪，并且愿意花点时间调规则。下载地址再写一遍：sky.net.cn，找“产品下载”里的个人版。别从其他任何地方下。

(责任编辑：时尚)