GlassWire 是 Windows 上的应用防火墙加流量可视化工具，界面是一张彩色曲线图，哪个程序在联网、连到哪个国家、传了多少数据，都摊在同一块屏幕上。

界面上有什么

打开默认落在 Traffic Monitor。顶部五个入口分别是流量、防护、日志分析、网络扫描与硬件资源。中间一条带宽曲线随时间铺开，蓝紫两层对应上传与下载，鼠标划过去能看具体时刻的读数。

曲线下方是同一时间段的汇总：当前速率、总量、局域网与广域网的占比。右上角有个时间粒度选择器，五分钟、一小时、一天这样往下切。整个界面的信息密度偏高，但分层清楚，第一眼看得懂在发生什么。

3.11.1164 这一版

官网下载页当前的版本号是 3.11.1164，安装包 118.4 MB。这一版列出的改动只有两条：一是批量防火墙操作，可以在应用列表里多选几个，一次允许、拒绝或者移除；二是 GPU 数据采集更稳，显存与占用的读数可靠了一些。

改动少通常意味着这条线已经稳定。对使用者来说，升级的收益主要在那两个批量动作上，应用装得多的机器一次点完省不少事。

免费档与付费档的界线

官网定价页把功能逐项列了出来，免费档面向个人使用，页面标着永久免费。它带的是流量图、二十四小时网络历史、当天告警日志、带宽用量、网络扫描、按程序看处理器与内存显存磁盘占用、首次联网记录，外加社区支持。

付费档多出来的部分集中在「管」这一侧：新连接弹窗询问、自定义防火墙配置文件、锁定模式、双向防火墙控制、不限量的历史与告警日志、用量数据导出、交互式世界地图、新设备接入提醒、同名热点识别、ARP 欺骗检测、远程桌面连接识别，以及专属支持。

这条界线值得提前弄清楚。免费档给的是看清楚，付费档给的是管得住，很多人装完才发现真正想要的那两项正好在付费侧。

防火墙的工作方式

装上之后它与系统自带防火墙并行工作，程序发起连接时留一条记录。开启弹窗询问后，某个程序第一次联网会跳出一个小窗口：左边是程序名与路径，下面是对端域名和所在国家的国旗，下方是允许与拒绝两个按钮。

选拒绝，这个程序的对外连接就被挡住，同时写进日志，事后能查到是哪一刻被拦的。列表支持按程序、按主机、按流量类型、按国家四个维度切换，排查「到底是谁在偷偷上传」时这个视角切换很管用。

需要说明的是，弹窗询问与配置文件都属于付费档。免费档的防火墙是「能拦」，但要自己到列表里逐个点。

回头查：时间机器

流量图能往回翻，官方把这个功能叫网络时间机器。免费档保留二十四小时，付费档不限。对「刚才那阵卡顿是什么造成的」这类问题，翻图比翻日志直观得多，曲线上的尖峰直接对应到具体程序。

同一段时间的数据还能按维度拆开：哪个程序用得多、连了哪些主机、走的是哪类协议、对端在哪个国家。这几个视图在免费档里都是开的。

局域网这一侧

网络扫描会列出同一网段里的设备，路由器、打印机、手机、电视盒子，谁在线一目了然。新设备接入时能不能提醒，取决于档位，免费档不带这项。

对家里设备多的场景，这个列表比进路由器管理页翻一遍省事，尤其是临时来访的设备。

安卓上还有一份

手机端另有一个版本，走应用商店分发。它的功能是流量统计与告警，桌面端那套防火墙逻辑在手机上并不适用，两者算同一品牌下的两条产品线，数据也不互通。

边界与前提

它是闭源商业软件，免费档不限期使用，付费按订阅走。平台只有 Windows 与安卓，官网下载页给的就是一个安装程序和一个应用商店入口，macOS 版本目前没有。

这类工具要读到每个程序的网络活动，前提是装在本机、并且拿到足够的系统权限。换一台机器、换一个账户，历史数据不会跟着走。对多机环境来说，这是需要提前想清楚的一点。

什么时候值得装

想弄清一台 Windows 机器到底在跟谁通信，或者想给不熟悉的程序加一道联网闸门，它把这两件事放在同一个界面里，免费档就能覆盖大半需求。装完先看几天曲线，比任何文字说明都直观。

反过来，如果只需要一个静态的屏蔽列表，或者要的是企业级的统一策略下发，这类单机工具的定位就对不上。

GlassWire 把两件本来分开的事并到一块：流量图画清楚谁在联网，防火墙决定放不放行。3.11.1164 补上了批量操作，免费档留下二十四小时历史与四维视图，弹窗询问与配置文件则归在付费档。