Windows 防火墙首次启动币安会自动弹出「允许通过」提示。直接答标题：Windows 默认防火墙规则会在 Binance 第一次访问网络时弹出对话框，选「允许」即在专用网络/公用网络下放行；如果误点「取消」或防火墙规则被自定义工具改坏，可以手动在「Windows 安全中心 → 防火墙和网络保护 → 允许应用通过防火墙」里添加规则。本文给出手动添加规则、修改、删除的步骤。
如果你刚装好 币安官方App 的 Windows 客户端，启动时遇到防火墙提示，按下面方法处理。下载入口在 币安官网 的 下载页。
防火墙弹窗的标准应对
第 1 次启动 Binance
Windows Defender 防火墙已经阻止此应用的部分功能
允许 Binance 在这些网络上通信：
☑ 专用网络（如家庭或工作网络）
☐ 公用网络（如机场和咖啡馆中的网络，通常不安全）
[允许访问] [取消]
推荐操作
| 选项 | 操作 |
|---|---|
| 专用网络 | 勾选 |
| 公用网络 | 不勾选（更安全） |
| 点击 | 「允许访问」 |
A：专用网络勾选 = 家里和公司能用 Binance；公用网络不勾选 = 在咖啡店、机场公共 Wi-Fi 不能用。这是更安全的设置。
A：如果你经常在公共网络下用 Binance，可以两个都勾选。但建议避免在公共网络做敏感操作。
手动添加防火墙规则
如果第一次弹窗时误点了「取消」：
第 1 步：打开防火墙设置
| 步骤 | 操作 |
|---|---|
| 1 | Windows 设置 → 隐私和安全性 → Windows 安全中心 |
| 2 | 防火墙和网络保护 |
| 3 | 「允许应用通过防火墙」 |
第 2 步：找到 Binance
在已安装应用列表里找「Binance」。
第 3 步：勾选权限
| 权限 | 推荐 |
|---|---|
| 专用 | 勾选 |
| 公用 | 视情况 |
第 4 步：保存
点「确定」保存规则。
如果列表里没有 Binance
需要手动添加：
第 1 步：点「更改设置」
进入编辑模式（需要管理员权限）。
第 2 步：「允许其他应用」
底部按钮 → 浏览。
第 3 步：选 Binance.exe
| 步骤 | 操作 |
|---|---|
| 1 | 浏览到 Binance 安装目录 |
| 2 | 默认路径：C:\Users\xxx\AppData\Local\Programs\Binance\ |
| 3 | 选 Binance.exe |
| 4 | 添加 |
第 4 步：勾选网络类型
新加的 Binance 默认勾选当前网络类型，按需调整。
第 5 步：保存
确定保存。
高级防火墙规则
通过「高级安全 Windows Defender 防火墙」：
入站规则
| 规则 | 说明 |
|---|---|
| 程序 | 选 Binance.exe |
| 操作 | 允许连接 |
| 配置文件 | 域、专用、公用 |
| 协议 | TCP |
| 端口 | 任何 |
出站规则
通常 Windows 默认允许出站连接。Binance 不需要手动加出站规则。
防火墙拦截的常见现象
现象 1：启动后转圈不连接
可能防火墙拦截了出站连接。
| 处置 | 步骤 |
|---|---|
| 1 | 检查防火墙规则 |
| 2 | 临时关闭防火墙测试是否能连 |
| 3 | 如能连 → 加规则 |
| 4 | 如不能连 → 网络问题，与防火墙无关 |
现象 2：登录失败
API 通信被拦截。检查 Windows 防火墙 + 路由器防火墙 + 第三方杀毒软件。
现象 3：行情数据不更新
WebSocket 连接被拦截。多数情况是企业网络的边界防火墙过滤了 WebSocket 流量。
第三方防火墙的处理
360 安全卫士
| 步骤 | 操作 |
|---|---|
| 1 | 360 → 我的工具 → 防火墙 |
| 2 | 应用规则 |
| 3 | 找 Binance.exe |
| 4 | 改为「允许」 |
腾讯电脑管家
| 步骤 | 操作 |
|---|---|
| 1 | 电脑管家 → 防御 |
| 2 | 软件管理 |
| 3 | 应用规则 |
| 4 | 设 Binance 为信任 |
卡巴斯基
| 步骤 | 操作 |
|---|---|
| 1 | 卡巴斯基 → 设置 |
| 2 | 防火墙 |
| 3 | 应用程序规则 |
| 4 | Binance.exe → 改为「信任的」 |
诺顿
| 步骤 | 操作 |
|---|---|
| 1 | 诺顿 → 设置 → 防火墙 |
| 2 | 程序控制 |
| 3 | Binance.exe → 修改 → 允许 |
公司网络环境的特殊处理
公司防火墙
公司网络通常有边界防火墙过滤特定流量：
| 拦截 | 影响 |
|---|---|
| 阻止币安主域 | 完全无法连接 |
| 限制 WebSocket | 行情不更新 |
| TLS 1.3 检查 | 偶尔连接异常 |
| 内容过滤 | 部分页面打不开 |
A：公司网络下用币安的合规风险——多数公司不允许员工在工作设备做加密货币交易。用个人手机 4G 网络更稳。
VPN 与防火墙
| 组合 | 影响 |
|---|---|
| VPN + Windows 防火墙 | 通常没问题 |
| VPN + 第三方防火墙 | 可能冲突 |
| 公司 VPN | 公司可监控所有流量 |
保持防火墙开启的重要性
| 场景 | 风险 |
|---|---|
| 防火墙关闭 + 公共 Wi-Fi | 极高 |
| 防火墙关闭 + 家里宽带 | 中 |
| 防火墙关闭 + 4G/5G 网络 | 低 |
A：永远保持防火墙开启——只是为 Binance 加例外，不要整体关闭。
检查规则是否生效
| 步骤 | 操作 |
|---|---|
| 1 | 启动 Binance |
| 2 | 主页能加载行情 → 出站连接正常 |
| 3 | 推送通知能收到 → 入站连接正常 |
| 4 | 登录成功 → API 通信正常 |
如果上述任一项异常，检查防火墙规则。
常见误区
误区 1：以为关掉防火墙最省事
错。关掉防火墙等于让所有 App 自由通信——风险极高。只为 Binance 加规则。
误区 2：以为公用网络勾选更稳
不一定。勾选公用网络 = 公共 Wi-Fi 也能连，但增加被中间人攻击的风险。保持只勾专用最安全。
误区 3：以为路由器防火墙够用
不够。路由器防火墙是边界防护，不替代终端防火墙。两者都要开。
下一步建议
| 行动 | 说明 |
|---|---|
| 验证信息来源 | 在 币安官网 核对最新规则与公告 |
| App 实操 | 用 币安官方App 跟着步骤走一遍 |
理论看再多不如实操一遍——按本文步骤在官网或 App 里跟着做，遇到不一致再回头核对。
FAQ
Q：升级 Binance 后防火墙规则还在吗？ A：通常在。规则按可执行文件路径，路径不变规则就还在。如果安装目录变了，需要重新加规则。
Q：禁用防火墙能解决 Binance 连不上吗？ A：临时测试可以，但不解决根本问题。如果禁用后能连，说明确实是防火墙拦截——需要加规则。长期不要禁用。
Q：360 防火墙和 Windows 防火墙冲突吗？ A：可能。多个防火墙同时运行会互相干扰。只用其中一个——推荐 Windows 自带防火墙 + 杀毒软件，不重复装。
Q：能用 PowerShell 加规则吗？
A：能。New-NetFirewallRule -DisplayName "Binance" -Direction Inbound -Program "C:\path\to\Binance.exe" -Action Allow。需要管理员权限。
Q：公共 Wi-Fi 能用 Binance 吗？ A：技术上能（如果防火墙公用网络勾选），但不推荐——公共 Wi-Fi 容易被中间人攻击。敏感操作切到 4G/5G。
Q：防火墙规则会被恶意软件改吗？ A：会。恶意软件可能加自己的规则。定期检查防火墙规则，移除不认识的程序。
Q：本站对 Windows 防火墙的建议？ A：本站建议保持 Windows 防火墙开启 + 仅勾选专用网络——Binance 加例外即可。安全性最高。