很多人以为装了防火墙，自己的网络数据就安全了，别人想“偷看”根本不可能。可实际上，防火墙能不能阻止抓包，并不是一句话能说清的事。
抓包到底是什么
抓包，简单说就是用工具截获你设备和网络之间的数据流。比如你在手机上登录某个网站，输入账号密码，这些信息在网络上传输时如果没加密，别人用抓包工具就能看到内容。常见的工具有 Wireshark、Fiddler 等。
这种操作在公司内网、公共Wi-Fi下尤其危险。比如你在咖啡馆连免费Wi-Fi，黑客在同一网络下，轻轻松松就能抓到你的浏览记录，甚至银行卡信息——前提是这些数据是明文传输的。
防火墙的作用边界
防火墙主要干两件事：一是控制哪些程序能联网，二是阻止外部非法访问你的电脑。比如你装了Windows防火墙，它会弹窗问“某某软件要访问网络，是否允许”，这就是出站规则的体现。
但防火墙通常不深入检查数据内容。它不会像杀毒软件那样拆开每一个数据包分析有没有恶意代码，更不会主动阻止你本地运行的抓包工具。如果你自己装了Wireshark并启动监听，防火墙一般不会拦你。
什么时候防火墙能起作用
有些高级防火墙或企业级防护系统具备深度包检测（DPI）能力，能识别异常流量模式。比如发现某个程序在大量复制局域网内的通信数据，可能会触发警报或阻断连接。
另外，如果你用的是公司电脑，IT部门可能部署了统一防火墙策略，禁止安装或运行抓包类软件。这时候你双击打开Fiddler，系统直接提示被拦截，其实是策略在起作用，而不是防火墙技术本身能封杀抓包。
真正防抓包靠什么
最有效的防护是加密。现在大多数网站都用HTTPS，数据在传输过程中被加密，就算被抓包，看到的也是一堆乱码。
举个例子：你用浏览器登录银行网站，地址栏是https://开头的，这时候即使有人在同一个网络下抓包，也只能看到你和服务器在“说话”，但听不清说的啥。这就是TLS/SSL加密的功劳。
再比如，使用VPN上网，所有流量都会被封装加密，相当于把数据放进一个“保险箱”里运输，普通抓包手段根本无从下手。
普通用户该怎么做
别随便连来路不明的Wi-Fi，尤其是商场、车站那种不设密码的开放网络。如果必须用，尽量别操作涉及账号密码的动作。
平时多注意软件权限，别乱装不明来源的应用。有些小工具看着方便，背后可能偷偷在抓你的数据。手机上可以开启自带的安全中心监控，发现异常联网行为及时处理。
电脑端也可以手动检查一下当前网络活动。比如在Windows上按 Ctrl+Shift+Esc 打开任务管理器，切换到“性能”-“打开资源监视器”-“网络”标签，看看哪些程序正在联网。
netstat -ano | findstr :443这行命令能列出当前所有通过443端口（HTTPS常用端口）通信的连接，帮助你发现可疑进程。