防火墙阻止端口80上的非HTTP流量吗？

Question

任何人都可以确认在端口80上使用持久性传出TCP连接不会被绝大多数消费者防火墙阻止吗？

这是基于HTTP在TCP上运行这一事实的假设,但理论上理论上可以分析数据包.问题是大多数消费者防火墙是否这样做？

Answer 1

该功能称为 ALG，应用层网关。这是防火墙知道甚至可能参与应用程序协议的地方

防火墙可能这样做的主要原因有两个：

• 协议支持，为了支持协议，有必要监听/参与，例如为非被动FTP打开附加端口或为SIP+SDP打开媒体端口
• 额外的安全性，ALG 可以充当透明代理和过滤协议命令和操作以强制执行策略。例如阻止 HTTP CONNECT 方法

多年来，ALG 一直是状态防火墙的一个常见功能，尽管常常是不稳定的根源。

对于安全禁止性环境，期望 HTTP 通过防火墙或其他专用策略执行设备进行验证和过滤。

住宅宽带路由器往往不具备高级防火墙功能。我会惊讶地发现任何在端口 80 上进行 HTTP 验证/过滤的内容。

个人软件防火墙有两种类型：基本型和高级型。大多数消费者都会有一个可能随其操作系统附带的基本版本，并且不会执行任何 HTTP 验证/过滤。

然而，用于威胁防护的高级互联网内容过滤的防病毒产品差异化趋势呈上升趋势，这些产品很可能会过滤 HTTP 活动（但很难从其功能列表中确定）。