防火墙如何添加IP白名单

在 Windows 系统中，为防火墙添加 IP 白名单需通过“高级安全 Windows Defender 防火墙”新建入站规则，并在规则属性的作用域中精确配置允许访问的 IPv4 或 IPv6 地址（支持单个 IP、CIDR 网段如 192.168.1.0/24，以及 IPv6 地址如 fe80::1）。该操作无需第三方工具，全程依托系统原生功能完成，符合微软官方文档规范，且被 IDC 2023 年企业终端安全实践报告列为标准访问控制手段之一。实际配置时，用户可一次性添加最多 100 个地址，支持换行分隔；若需动态管理，后续只需双击对应规则进入“作用域”页签即可增删修改，整个过程稳定可靠，不依赖额外驱动或服务进程。

一、进入高级安全防火墙设置界面

首先确保系统为 Windows 10 或 Windows 11，以管理员身份运行“控制面板”，依次点击“系统和安全”→“Windows Defender 防火墙”→右侧面板中的“高级设置”。若直接搜索“高级安全 Windows Defender 防火墙”并以管理员权限打开，亦可快速进入。该界面是唯一支持精细 IP 策略配置的入口，普通防火墙主界面无法编辑作用域参数，此步骤不可跳过。

二、新建入站规则并锁定协议与端口范围

在左侧菜单选择“入站规则”，右侧点击“新建规则…”启动向导。选择“自定义”类型，确保覆盖所有应用场景；程序选项选“所有程序”；协议与端口页中，若需全局放行（如远程管理），选择“任何”；若仅开放特定服务（如 SSH 的 22 端口或 RDP 的 3389 端口），则选“TCP”并手动输入端口号。这一步决定白名单生效的通信通道，直接影响安全性边界。

三、精准配置 IP 白名单地址段

在“作用域”页面，重点操作“远程 IP 地址”区域。勾选“下列 IP 地址”，点击“添加…”后，可逐条输入 IPv4（如 203.123.45.67）、IPv6（如 2001:db8::1）或 CIDR 网段（如 172.16.0.0/12）。每行一个地址，最多 100 行；支持混合填写，但需严格遵循标准格式，避免空格或逗号分隔。完成输入后务必点击“确定”保存，否则后续设置无效。

四、验证与日常维护方法

规则启用后，建议在白名单外设备执行 telnet 目标IP 端口测试，确认拒绝响应；再从白名单内设备重试，验证连通性。日常增删地址时，无需重建规则，只需右键对应规则→“属性”→切换至“作用域”页签，在“远程 IP 地址”栏直接编辑即可。所有变更实时生效，无需重启服务或系统。

综上，Windows 原生防火墙白名单机制兼具严谨性与易用性，是企业与个人用户实施最小权限访问控制的可靠基础方案。