早上打开浏览器，想查个资料却发现某个网站打不开，提示连接失败或者直接空白页面。你换了浏览器、清了缓存都没用，问题可能出在防火墙上。这种情况其实挺常见，尤其是公司网络或自己电脑装了安全软件之后。
先确认是不是防火墙的问题
别急着改设置，先做个简单判断。用手机连上同一个Wi-Fi，试试能不能打开这个网站。如果手机能开，电脑不行，那大概率是电脑本地的防火墙在拦。要是手机也打不开，可能是路由器限制或者网站本身挂了。
再换个思路，在电脑上打开命令提示符（Win + R，输入cmd），执行：
ping www.目标网站.com如果显示“请求超时”或“无法访问目标主机”，而其他网站正常，那就要看看防火墙有没有规则把它挡了。
Windows自带防火墙怎么查
点开“控制面板”→“系统和安全”→“Windows Defender 防火墙”→“高级设置”。左侧选“出站规则”，右边找找有没有名字里带目标网站程序的条目，比如Chrome、Edge，状态是“已禁用”还好，如果是“已启用”且动作为“阻止连接”，那它就是元凶。
临时测试的话，可以右键这条规则选“禁用”，然后去浏览器试一下。要是网站能打开了，说明就是它搞的鬼。不想彻底删规则的话，可以双击编辑，切换到“作用域”选项卡，在“远程IP地址”里把那个网站的IP段去掉。
第三方安全软件更狠
很多人装了360、腾讯电脑管家这类软件，它们自带的防火墙比系统原生的还严格。有时候你根本不知道它默默拉黑了哪个网站。打开这类软件，找到“网络防护”或“流量监控”功能，查看最近被拦截的连接记录。如果你发现目标网站赫然在列，可以直接在日志里选择“允许访问”或加入信任名单。
企业网络环境下怎么办
在公司上网，很多时候是你没法控制的。IT部门为了安全，会统一配置防火墙策略，屏蔽社交、视频、购物这类网站。这时候你在本地折腾没用。可以试着用HTTPS访问，有些基础的URL过滤拦不住加密流量，但别指望能绕过深度检测。最实在的办法还是联系内网管理员，说明工作需要，申请放开权限。
路由器也能设网站黑名单
家里的宽带路由器也不无辜。不少家长为了防孩子沉迷，会在路由器后台设置禁止访问某些网站。登录你的路由器管理页面（通常是192.168.1.1或192.168.0.1），找“家长控制”“网址过滤”这类功能，检查是否误把正常网站加进去了。有的路由器甚至支持关键字屏蔽，比如包含“游戏”“视频”的链接一律拦截，这就容易误伤。
动手改之前记得备份
不管是改系统防火墙还是路由器设置，操作前最好记下原来的配置。万一改完一堆网站都上不了，还能退回去。特别是企业用户，别擅自改策略，不然出了事背锅的是自己。
一个小技巧：换DNS不一定有用
很多人一上不了网站就想着换DNS，比如改成8.8.8.8。但这招对付的是域名解析问题，而防火墙拦的是连接行为本身。就算你能解析出IP，连接请求照样会被丢掉。所以别把时间浪费在换DNS上，先确定是不是策略拦截。