需先启动ip helper服务，再执行netsh portproxy添加本地80端口转发至127.0.0.1:8080的规则，并配置防火墙允许tcp 80端口入站，最后通过curl或telnet验证生效。
在Windows 10中将本机80端口的HTTP请求转发到本地运行的127.0.0.1:8080服务，避免修改应用绑定配置或重启Web服务器，只需一条netsh命令加防火墙放行即可生效，整个过程不需要安装任何第三方软件。
确认IP Helper服务已启动
打开“服务”管理器（services.msc），找到名为IP Helper的服务，双击打开属性窗口，将“启动类型”设为“自动”，并点击“启动”按钮。若该服务处于停止状态，【所有portproxy规则均不会生效】，即使命令执行成功也无流量转发。
这一步不能跳过，很多用户执行完netsh命令发现不工作，根源都在这里。
添加本地回环端口转发规则
以管理员身份运行命令提示符（右键“命令提示符”→“以管理员身份运行”）。
输入以下命令，将本机80端口收到的TCP连接全部转发到127.0.0.1:8080：
netsh interface portproxy add v4tov4 listenport=80 listenaddress=127.0.0.1 connectport=8080 connectaddress=127.0.0.1 protocol=tcp
注意：listenaddress必须显式指定为127.0.0.1，否则默认值虽也是127.0.0.1，但部分Win10版本存在解析异常；connectaddress也必须写全，不能省略或简写为localhost。
执行后无任何输出即表示成功。
安全更新和维护 CLI Proxy API（CPA）部署与配置。用于 CPA 镜像升级、配置变更、认证目录兼容修复、上线验证与回滚。适用于用户提到“CPA 更新/升级/配置改了/容器重建/回滚”等场景。
开放Windows防火墙入站端口
仅配置netsh规则还不够——Windows防火墙默认会拦截外部对80端口的新建连接，哪怕目标是本机。
在同一个管理员命令提示符中，运行：
netsh advfirewall firewall add rule name="PortForward-80-to-8080" dir=in action=allow protocol=TCP localport=80
这条命令创建一条入站规则，允许TCP协议访问本机80端口。名称可自定义，但localport必须与listenport严格一致。
如果后续要从局域网其他设备访问该转发服务，需把listenaddress改为0.0.0.0，并额外放行对应网卡配置文件（如private profile），此处仅限本机使用，无需扩展。
验证转发是否生效
方法一：用curl或浏览器直接访问 http://127.0.0.1，应返回原本需通过8080端口才能看到的内容。
方法二：在管理员CMD中运行 telnet 127.0.0.1 80，若连接成功（黑屏无报错），说明端口监听正常；再用 netsh interface portproxy show all 查看规则列表，确认v4tov4条目存在且参数正确。
若telnet失败，先检查IP Helper服务状态，再确认防火墙规则是否启用（可在“高级安全Windows Defender防火墙”中查看该规则右侧“启用”列是否为“是”）。
