根本原因是windows防火墙默认仅放行80和443端口，自定义端口（如8080）需手动添加入站规则；若未指定所有网络配置文件（domain,public,private）或nla服务异常，规则可能不生效，导致连接超时。
为什么改了Apache端口，localhost还能访问但局域网其他设备打不开
根本原因不是端口没改对，而是Windows防火墙默认只放行80和443这两个标准HTTP/HTTPS端口——你改成8080或8443后，流量进不来，连接直接被丢弃，连Connection refused都看不到，浏览器卡在“正在连接”。
常见现象包括：curl http://192.168.1.100:8080超时、手机浏览器访问失败、Postman返回ERR_CONNECTION_TIMED_OUT，但本机http://localhost:8080一切正常。
- Windows防火墙规则是按端口精确匹配的，不会自动扩展到你新设的端口
- 即使你关闭了“专用网络”防火墙，也可能仍启用了“公用网络”策略（尤其插着USB网卡或使用移动热点时）
- XAMPP控制面板里点“Start”成功 ≠ 端口对外可访问；它只说明Apache进程起来了，不保证网络层通路畅通
如何给自定义端口（如8080、8443）添加防火墙入站规则
必须手动添加入站规则，不能依赖XAMPP自动注册。管理员权限运行PowerShell或CMD，逐条执行：
netsh advfirewall firewall add rule name="Apache HTTP 8080" dir=in action=allow protocol=TCP localport=8080
netsh advfirewall firewall add rule name="Apache HTTPS 8443" dir=in action=allow protocol=TCP localport=8443
注意：localport必须和httpd.conf里Listen值完全一致；如果用了Listen 8081，就得写localport=8081。
XAMPP 8.0.30 是一款免费、开源的跨平台 Web 服务器集成包，专为快速搭建本地 PHP 开发环境而设计。该版本核心组件包括：Apache 2.4.56、MySQL 8.0.33、PHP 8.0.30、phpMyAdmin 5.2.1 等。它支持 Windows、Linux 和 macOS 系统，可让开发者在个人电脑上轻松模拟服务器环境，无需复杂配置即可运行 WordPress、Thin
- 规则名（
name=）只是标识，不影响功能，但建议带端口号方便后续管理 - 不要用
netsh firewall旧命令（Win10+已弃用），必须用advfirewall子命令 - 若需同时放行UDP（极少见），加
protocol=UDP，但Apache HTTP/HTTPS只走TCP
检查规则是否生效的三个关键动作
加完规则不等于万事大吉，得验证它真正在跑且没被更高优先级规则覆盖。
- 运行
netsh advfirewall firewall show rule name="Apache HTTP 8080"，确认Enabled显示Yes - 用
netsh advfirewall firewall show rule name=all | findstr "8080"查是否有重复或冲突规则（比如某条“阻止所有TCP”的规则优先级更高） - 从另一台设备执行
telnet 192.168.1.100 8080（Windows需启用Telnet客户端）；能连上说明防火墙已放行，连不上就继续排查
特别注意：如果telnet提示“无法找到主机”，说明DNS或IP配置有问题；如果提示“连接被拒绝”，才是Apache没监听或端口错；只有“连接超时”才指向防火墙拦截。
比防火墙更隐蔽的拦截源：Windows Network Location Awareness
Windows会根据网络类型（专用/公用）自动切换防火墙策略。当你用Wi-Fi连公司网络，系统可能把它识别为“公用网络”，而你只在“专用网络”配置了放行规则——结果就是：同一台电脑，换一个Wi-Fi，8080突然又不通了。
- 运行
networklocation（或打开“设置→网络和Internet→状态→属性”）查看当前网络配置文件类型 - 加规则时务必指定
profile=domain,public,private，例如：netsh advfirewall firewall add rule name="Apache 8080 All Profiles" dir=in action=allow protocol=TCP localport=8080 profile=domain,public,private
- 别信“我关了防火墙”——很多用户只关了图形界面里的开关，
netsh advfirewall show allprofiles会告诉你实际状态
真正容易被忽略的，是网络位置感知（NLA）服务本身挂了。它不报错，但会导致防火墙策略加载失败。检查服务状态：sc query wlansvc（Wi-Fi）或sc query netprofm（网络配置文件服务），若STATE不是4 RUNNING，重启它：net start netprofm。
