PHP转EXE后网络失败主因是Windows防火墙拦截或打包工具禁用网络扩展；需先关防火墙测试，再查事件ID 5157日志，手动建出站规则并检查工具的cURL/sockets设置。
PHP 转 EXE 后连接网络失败，不是 PHP 问题，是封装工具的限制
PHP 本身不能直接编译成原生 .exe，所谓“PHP 转 EXE”实际是用工具（如 ExeOutput for PHP、ZZEE PHPExe 或基于 PHP-CPP+Qt 的自研打包方案）把 PHP 解释器、脚本和运行时环境打包进一个可执行文件。此时网络行为仍由内嵌的 PHP 进程发起，但 Windows 防火墙默认会拦截未知来源的 EXE 的出站连接——哪怕它只是在调用 file_get_contents('https://api.example.com')。
确认是否被 Windows 防火墙拦截
最直接的办法是临时关闭防火墙测试：打开「控制面板 → Windows Defender 防火墙 → 启用或关闭 Windows Defender 防火墙」，选择「关闭」，再运行 EXE 测试网络请求。如果此时能连通，就坐实是防火墙策略问题。
更稳妥的方式是查日志：Windows 日志 → 安全 中筛选事件 ID 5157（Windows 防火墙阻止了连接），看对应进程名是否为你的 yourapp.exe。
- 别只加「允许程序通过防火墙」，那个选项对带版本号或路径变动的 EXE 不稳定
- 优先用「入站/出站规则」手动建规则，指定可执行文件的绝对路径 + 全部协议 + 所有配置文件
- 若 EXE 是 32 位但系统是 64 位，需在「高级安全 Windows Defender 防火墙」中分别检查「32 位程序」和「64 位程序」规则
添加出站规则的正确操作步骤
打开「高级安全 Windows Defender 防火墙」→「出站规则」→「新建规则…」→ 选「程序」→「此程序路径」→ 填你打包后的完整路径，例如：C:\MyApp\myapp.exe。后续步骤保持默认即可，但注意：
立即学习“PHP免费学习笔记（深入）”；
- 规则名称建议包含版本号，如
myapp-v2.1-outbound，避免后期覆盖时误删 - 作用域页建议「任何 IP 地址」，除非你明确只访问某几个 API 域名（此时填目标服务器 IP，不是域名）
- 不要勾选「仅适用于下列网络位置」，否则切换 WiFi/以太网时规则可能失效
- 启用规则后，重启你的 EXE，不要依赖热重载或缓存
某些打包工具自带网络沙箱，需额外配置
比如 ExeOutput for PHP 默认启用「Web 安全模式」，会拦截所有非本地域的 HTTP 请求；ZZEE PHPExe 则可能禁用 cURL 或强制走代理。这类限制不会报错，只会静默失败或返回空响应。
检查方法：在 PHP 脚本开头加一段诊断代码，运行 EXE 后查看输出：
echo "cURL enabled: " . (function_exists('curl_init') ? 'yes' : 'no') . "\n";
echo "allow_url_fopen: " . (ini_get('allow_url_fopen') ? 'on' : 'off') . "\n";
echo "socket_connect works: ";
$fp = @fsockopen('8.8.8.8', 53, $errno, $errstr, 3);
echo $fp ? 'yes' : "no ({$errno}: {$errstr})\n";
若输出显示 cURL enabled: no 或 allow_url_fopen: off，说明不是防火墙问题，而是打包工具裁剪了扩展——得回工具设置里勾选「启用 cURL」「启用 sockets」「允许远程 URL 打开」等选项重新打包。
