防火墙默认规则有哪些
在搭建网络环境或配置服务器时，防火墙是第一道防线。很多人刚接触网络架构时会问：新装的防火墙到底默认放行还是拦截哪些流量？其实不同厂商和系统的默认策略有差异，但核心逻辑大同小异。
常见的默认行为模式
大多数企业级防火墙和主流操作系统内置防火墙（如Linux的iptables、firewalld，Windows防火墙）遵循一个基本原则：安全优先。这意味着默认情况下，入站连接通常是被阻止的，而出站连接则允许通过。
比如你在公司部署一台新服务器，没做任何规则调整，外部用户无法访问这台机器上的Web服务，这就是因为入站的80或443端口被默认封锁了。但服务器自己可以主动访问外网，比如更新系统补丁，这是因为出站流量默认放行。
Linux系统中的典型默认链策略
以使用iptables的传统Linux系统为例，默认的filter表中包含INPUT、FORWARD、OUTPUT三条链。常见初始设置如下：
iptables -L INPUT // 查看入站规则
iptables -L OUTPUT // 查看出站规则
iptables -P INPUT DROP // 默认拒绝所有入站
iptables -P OUTPUT ACCEPT // 默认允许所有出站这种配置方式保障了主机不会被意外暴露在网络中。如果你忘记开放SSH端口（通常是22），那就只能本地登录去修复了——这种情况不少运维新手都经历过。
云环境下的默认规则更细化
像阿里云、腾讯云这类平台创建的虚拟机，其安全组本质上也是一种防火墙。新建实例时，平台通常预设“默认拒绝所有入站，允许全部出站”的规则。你需要手动添加规则才能从公网访问HTTP、RDP等服务。
举个例子，你买了一台云服务器想搭网站，发现浏览器打不开IP地址，别急着重装系统，先去控制台检查安全组是不是没开80端口。这个坑很多人都踩过。
状态检测机制的作用
现代防火墙普遍支持状态检测（stateful inspection）。即便入站被默认禁止，只要内网主机发起过请求，返回的数据包仍能顺利回来。比如你用curl访问百度，请求出去后，百度回传的响应会被识别为“已建立连接”，从而放行。
这条机制让默认策略既安全又不影响正常使用。如果没有它，每次上网都得额外写一堆返回路径的规则，维护成本太高。
别忽视自定义规则的优先级
默认规则只是起点。实际环境中，必须根据业务需求添加明确的允许规则。例如开放Web服务：
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -j ACCEPT这些规则插入到默认策略之前执行，形成“白名单”式的访问控制。顺序很重要，如果默认DROP放在最前面，后面的ACCEPT就不起作用了。
理解防火墙的默认行为，就像了解家里的防盗门平时是锁着的。你想让快递员把包裹送进来，就得提前开门迎接，而不是怪人家不进来。网络世界也一样，安全和通达之间需要精准平衡。