防火墙配置档——在公网 Wi-Fi 和家里用不同规则
配置档是什么
Windows 自带防火墙有一个核心概念——网络配置档（Network Profile），三种：
- 域（Domain）：加入了 Active Directory 域的企业电脑
- 专用（Private）：信任的网络（家里 Wi-Fi、有线内网）
- 公网（Public）：不信任的网络（咖啡馆 Wi-Fi、机场 Wi-Fi、手机热点）
每种配置档可以有不同的防火墙规则。比如公网配置档默认禁止外部入站、专用配置档允许局域网设备间通信。
GlassWire 的防火墙模式（Normal / Ask to Connect / Block All）可以跟 Windows 的网络配置档配合使用。
典型使用场景
场景一：公司 vs 家里
- 在公司（可能是域配置档或专用配置档）：用 Normal 模式，信任网络，允许已认识的应用自由联网
- 在家里（专用配置档）：也可以用 Normal，或者用 Ask to Connect 加强隐私
- 在咖啡馆用公共 Wi-Fi（公网配置档）：切 Block All 或至少切 Ask to Connect——公共网络上任何新应用的联网都值得警惕
场景二：手机热点
用手机热点的时候，你的电脑被 Windows 标记为"公网"。此时建议：
- 切 Ask to Connect——任何新应用联网都弹窗问你
- 或者切 Block All（如果你只想做离线工作）
怎么切配置档
Windows 10/11 切换网络类型的路径：
- 设置 → 网络和 Internet → Wi-Fi / 以太网
- 找到当前连接的网络
- 点它的属性
- 把「网络配置文件」从「公网」改成「专用」或反过来
GlassWire 如何配合
GlassWire Protect 页顶部的防火墙模式下拉框是全局的——它不自动跟随 Windows 配置档切换。但你可以手动切换：
- 切换 Windows 网络配置档（公网/专用）→ GlassWire Protect 页不会自动变
- 你需要手动切 GlassWire 的防火墙模式
一些高级技巧：
- 在公共 Wi-Fi 下把 GlassWire 防火墙模式设为 Ask to Connect + 所有应用 In 列设为 Block（入站阻断）——最大程度保护
- 在家里可以放松一些：Normal + 所有应用 In 列设为 Allow（局域网设备可以正常通信）
GlassWire 配置档（vs Windows 配置档）
值得注意的是，GlassWire 早期版本（v1.x/v2.x）有过一个内置的"配置档"功能——让你为不同场景保存不同的防火墙规则组，一键切换。v3.x 之后这个功能被移除了（可能是因为 GlassWire 的定位已经简化为 Windows 防火墙的皮肤）。
现在的策略是：用 Windows 的网络配置档 + GlassWire 全局防火墙模式来组合达到类似效果。
实战配置推荐
隐私敏感用户
- 家里：Ask to Connect + 所有不需要外部连接的应用 In 列设为 Block
- 公司：Ask to Connect（但允许 IT 部门要求的特殊应用）
- 公网：Block All（只做离线工作）
普通用户
- 家里 + 公司：Normal + 偶尔用火焰图标阻断可疑应用
- 公网：Ask to Connect