防火牆、連接埠與 Proxy

Filemote 只建立對外連線。沒有任何東西會從外面撥入你的機器，因此路由器上沒有需要轉送的連接埠， 家用防火牆上也沒有需要開放的連接埠。如果某個網路擋住了 Filemote，它擋住的是出去的路，而不是進來的 路。

實際存在的連線

AI 服務佔用的是本機的 8765 連接埠。那是一個回送連接埠，不是網路連接埠：機器之外的任何東西都 構不到它，也不需要防火牆規則。它只有在同一台機器上已被別的程式佔用時才重要，這一點見 AI 無法載入。

一個位址，一個連接埠

Filemote 是託管服務。代理已預先設定為連往 api.filemote.com 的 443 連接埠——也就是所有 HTTPS 網站使用的連接埠——所以不必選擇連接埠，也不必向誰詢問。

如果你為了試驗在代理設定裡改過伺服器位址，請改回來。不屬於 Filemote 的位址看起來和離線裝置一模一樣，因為它確實就是離線。

從執行代理的那台機器上測試

請在那台機器本身上測試——不要在你的筆電上，也不要在另一個網路裡的手機上：

curl -sS -o /dev/null -w '%{http_code}\n' https://api.filemote.com/health

回傳狀態碼說明出口是通的。逾時或連線錯誤說明不通——代理也不會比它更走運。

在 Windows 上，Test-NetConnection api.filemote.com -Port 443 問的是同一個問題。

企業網路

阻擋通常真的發生在這裡。按可能性從高到低：

• 依主機名稱過濾的對外規則。 443 連接埠幾乎到處都開放，但有些網路只允許連往核准的網站清單。這時 api.filemote.com 必須在清單中。
• 要求驗證的 Proxy。 代理程式直接連線，不讀取系統的 Proxy 設定，因此只允許經 Proxy 流量的 網路會擋住它。
• TLS 檢查。 有些網路會終止並用自己的憑證重新簽署 TLS。能否運作取決於這台機器是否信任那張 憑證。

向網路管理員提出的請求簡短而具體：允許這台機器對 api.filemote.com 建立對外 HTTPS（TCP 443）連線。不需要對內規則、連接埠轉送或 DMZ。

家用網路

幾乎無事可做。代理在一般路由器後面不做任何設定就能運作，因為連線是它主動發起的。

有兩個例外值得知道：

• 有些安全套裝軟體會攔截對外連線，並在第一次跳出詢問。請允許 FilemoteAgent。
• 隔離用戶端的訪客網路通常仍然放行外網，因此一般沒問題。

永遠不需要的東西

• 連接埠轉送。
• 給執行代理的機器配固定 IP 或動態 DNS。
• 輸入方向的防火牆規則。
• 在你與你自己機器之間架 VPN。

如果哪份指南要你為 Filemote 做上述任何一項，它描述的不是 Filemote。

如果仍然連不上

請依裝置顯示為離線逐項排查——網路問題在那裡 排第三，而排在它前面的兩項更常見。

更新於 2026-10-16

沒有解決 —— 聯絡支援團隊