2007年1月28日，天网天网防火墙放出了273 Build0128这个版本。防火放在今天看，天网这个版本号像是防火某个考古坑里的陶片编号，但对经历过XP时代的天网人来说，天网防火墙这四个字本身就带着一股子老机房的防火味道——灰白色界面、密密麻麻的天网规则列表、还有那个永远在右下角转着圈检查数据包的防火图标。

我手里还留着一份当年从天空软件站拖下来的天网安装包，不到5MB。防火装完之后第一件事就是天网弹出一个配置向导，问你“安全级别”选哪个。防火低、天网中、防火高、天网自定义，四个选项。大多数人会点“高”，然后发现局域网共享打印机废了，CS局域网对战也连不上了。这就是天网最典型的性格：宁可错杀一千，不肯放过一个。

273 Build0128这个版本，改动日志里写得很干巴。修复了某些情况下应用程序规则失效的问题，优化了日志写入机制，调整了部分网络驱动兼容性。没有花哨的功能堆砌，没有“全新界面震撼登场”那种屁话。那个年代的安全软件更新，更像是一个老技工在拧螺丝，哪颗松了就紧一紧。

天网的规则系统是它的灵魂。每个应用程序第一次尝试联网，都会弹窗问你“允许还是拒绝”。你可以勾选“记住这次选择”，然后这条规则就写进列表里。日积月累，那个列表能长到几百条。我见过一个老网管的机器，天网规则列表拉到底要滚三屏，里面连“svchost.exe访问微软时间服务器”都被他手动禁掉了。他说这叫“洁癖式防御”。

但天网的毛病也很明显。它的界面交互放在2007年就已经算落后了。添加一条IP规则，要填协议类型、本地端口、远程端口、数据包方向、动作。普通用户看到“TCP标志位”这种选项直接懵掉。所以很多人装完天网，除了把安全级别调到“高”，其他什么都不碰。这其实浪费了天网最核心的能力——精细过滤。

还有一个细节。天网的日志记录非常啰嗦。你打开日志面板，能看到每一条被拦截的数据包，源IP、目的IP、端口号、协议、时间戳，一行一行往下刷。有时候一晚上能刷出几千条。普通用户根本不看，但如果你懂一点网络，这些日志就是活生生的攻击地图。我当年就靠天网的日志，发现宿舍里有个哥们儿中了两台机器互扫的蠕虫，整个局域网都在往外发445端口的探测包。

273 Build0128这个版本，稳定性比之前的272好不少。我记得272有个毛病，在双网卡的机器上偶尔会蓝屏，错误代码是IRQL_NOT_LESS_OR_EQUAL，指向天网的ndis驱动。Build0128把这个问题修了，但没在更新说明里大写特写，就一行字带过。这种低调的修复风格，现在很少见了。

天网防火墙后来停更了。具体哪一年我不确定，大概是2010年前后。官网变成了一块公告板，最后一条消息停在某个版本号上。再后来，连下载链接都失效了。现在的人用Windows自带防火墙，或者干脆裸奔，靠路由器做NAT。但天网那种“每个程序联网都要我点头”的控制感，后来的软件很少能复刻。它不智能，不云查杀，不机器学习，就是一个老老实实的包过滤器。你给它规则，它执行规则。错了也是你错，不是它错。

我偶尔还会在虚拟机里装一次273 Build0128，就为了看那个启动时的小动画——一个盾牌，上面写着“天网防火墙个人版”。然后手动添加一条规则，禁止所有出站流量除了DNS。看着浏览器转圈圈打不开网页，心里反而踏实。这种踏实感，现在的安全软件给不了。