Ask to Connect 模式——每次新联网都弹窗口问你
Ask to Connect 是什么
GlassWire Protect 页顶部的防火墙模式下拉框里有三个选项：Normal / Ask to Connect / Block All。其中 Ask to Connect 是最严格但也最实用的模式之一。
开启后，任何 GlassWire 之前没见过的应用第一次尝试出站联网时，GlassWire 会弹一个小窗口问你：
- Allow + Remember：放行这次 + 以后都放行（推荐给你信任的应用）
- Allow：只放行这次，下次还会问
- Block + Remember：阻断这次 + 以后都阻断
- Block：只阻断这次，下次还会问
为什么不默认开启
GlassWire 默认用 Normal 模式——新应用的首次联网静默放行。原因很实际：
- 大多数软件第一次启动都会联网（检查更新、激活、同步配置），如果每次都弹窗会非常烦人
- GlassWire 的设计哲学是"帮你看见 + 帮你管住"，而不是"帮你做决定"
但如果你是隐私敏感用户，或者安装软件比较杂（尤其是从非官方渠道来的），强烈建议开启 Ask to Connect。
Ask to Connect 不拦截什么
需要明确：Ask to Connect 拦截的是新应用的出站连接。以下情况不会弹窗：
- GlassWire 已经"认识"的应用（Normal 模式下放行过一次的）——不弹窗
- 入站连接——默认不拦截（除非你单独设了入站 Block 或 Ask）
- 已知应用连接已知 Host 时——不弹窗；但如果已知应用第一次连接一个新 Host，可能会弹窗（取决于 GlassWire 的版本和配置）
弹窗里的信息
弹窗会告诉你：
- 哪个应用（名称 + 可执行文件路径）
- 它想连接的 Host（IP / 域名 + 国旗）
- 这个应用之前是否被允许过
判断是否放行的依据：
- 应用是你主动安装的 → 大概率可以 Allow + Remember
- 应用路径在
C:\Users\<你>\AppData\Local\Temp\或Downloads\下 → 小心 - 连接目标是你不认识的海外 IP → 谨慎
什么时候开 Ask to Connect
适合开启的场景：
- 你经常安装各种新软件测试
- 你从论坛、网盘、第三方下载站获取软件
- 你对隐私非常敏感，不想任何应用偷偷联网
- 你电脑上有不太信任的软件在运行
不适合开启的场景：
- 你安装软件很谨慎（只从官网下载）
- 弹窗会让你烦躁（Normal 模式下 New 标签已经能提醒你哪些应用第一次联网）
- 你电脑在跑服务器或某些自动维护任务（怕弹窗打断流程）
切换步骤
- 打开 GlassWire Protect 标签页
- 找到顶部的防火墙模式下拉框
- 选择 "Ask to Connect"
弹窗会立刻出现（如果当前有新应用在联网）。之后每次新应用联网都会弹窗。
切回 Normal 模式后，之前在 Ask 模式下点过 "Remember" 的应用会被保留——GlassWire 认为它已经认识这些应用了。
Ask to Connect vs 手动 In/Out 列的 Ask
GlassWire Protect 页里每个应用的 In 和 Out 列也可以单独设为 Ask。两者的区别：
| 维度 | 全局 Ask to Connect 模式 | 单应用 In/Out 列 Ask |
|---|---|---|
| 范围 | 所有新应用的首次出站 | 指定应用的每次连接 |
| 触发时机 | 应用首次联网时 | 每次新连接时（即使应用已经在列表里） |
| 侵入性 | 中等（只打扰首次） | 高（每次都打扰） |
通常推荐全局 Ask to Connect 就够了。只有当你特别怀疑某个应用时，才对它单独设 Out Ask。