本文详解在windows防火墙中为go本地测试服务（如net.listen("tcp", "localhost:8686")）配置通行规则的方法，重点指出：仅开放tcp端口常不足够，某些go网络操作（如dns解析、健康检查或net.dialcontext默认行为）会触发udp流量，必须同步放行对应udp端口才能避免反复弹窗和连接失败。
本文详解在windows防火墙中为go本地测试服务（如net.listen("tcp", "localhost:8686")）配置通行规则的方法，重点指出：仅开放tcp端口常不足够，某些go网络操作（如dns解析、健康检查或net.dialcontext默认行为）会触发udp流量，必须同步放行对应udp端口才能避免反复弹窗和连接失败。
在Windows环境下进行Go语言网络开发测试时，即使已为TCP端口（如localhost:8686）创建了入站/出站允许规则，仍可能遇到测试失败或系统反复弹出“是否允许此应用通过Windows防火墙”的提示。根本原因在于：Go标准库的许多网络操作隐式依赖UDP通信——例如：
- net.ResolveIPAddr 或 net.LookupHost 等DNS解析函数默认使用UDP 53端口；
- http.DefaultClient 在重定向或代理检测时可能发起UDP探测；
- 某些测试框架（如testify配合httptest）或net/http/httputil中的调试逻辑也可能触发UDP流量。
因此，仅开放TCP端口是不完整的解决方案。
✅ 正确配置步骤如下：
-
确定目标端口与协议
若你的服务监听 localhost:8686（TCP），则需同时放行：- TCP 端口 8686（入站 + 出站）
- UDP 端口 8686（入站 + 出站）
⚠️ 注意：即使服务本身不显式使用UDP，Go运行时或测试环境仍可能向该端口发送UDP探测包（尤其在localhost绑定且启用了IPv6双栈时）。
-
通过PowerShell快速创建规则（推荐）
以管理员身份运行PowerShell，执行以下命令：# 允许TCP 8686（入站） New-NetFirewallRule -DisplayName "Go Test Server TCP" -Direction Inbound -Protocol TCP -LocalPort 8686 -Action Allow -Profile Private,Domain # 允许UDP 8686（入站） New-NetFirewallRule -DisplayName "Go Test Server UDP" -Direction Inbound -Protocol UDP -LocalPort 8686 -Action Allow -Profile Private,Domain # 如需出站（测试中调用外部服务时建议添加） New-NetFirewallRule -DisplayName "Go Test Outbound TCP" -Direction Outbound -Protocol TCP -LocalPort 8686 -Action Allow -Profile Private,Domain New-NetFirewallRule -DisplayName "Go Test Outbound UDP" -Direction Outbound -Protocol UDP -LocalPort 8686 -Action Allow -Profile Private,Domain
验证规则生效
运行 Get-NetFirewallRule -DisplayName "*Go Test*" 查看规则状态；也可临时禁用防火墙测试是否为规则问题（仅用于诊断，勿长期关闭）。
? 额外建议：
- 开发阶段可将规则应用范围限定为 Private 配置文件（家庭/工作网络），避免影响公共网络安全性；
- 若使用go test且涉及并发HTTP客户端，建议统一监听127.0.0.1:8686而非localhost:8686，减少IPv6 DNS解析带来的UDP依赖；
- 使用net.Listen("tcp4", ":8686")明确限定IPv4，可进一步规避部分UDP协商行为。
完成上述配置后，Go测试将不再触发防火墙弹窗，TCP服务器可稳定响应本地连接。记住：在Windows上做网络开发测试，“TCP+UDP双协议放行”应成为Go服务端防火墙配置的默认实践。
