无法连接升级服务器通常与域名被防火墙或路由器拦截、当前网络故障、winsock 异常或内网代理有关。按网络、系统组件、代理顺序排查，比反复重装更有效。先记录报错中的网络错误和 http 响应码，后续定位会更准确。

先更换网络验证故障范围

第一步：确认浏览器可正常访问网络，再临时连接手机热点测试。若热点能升级，说明问题在原路由、DNS、防火墙或单位网络策略，应放行火绒官方升级域名。

重置Winsock并重启

第二步：以管理员身份打开命令提示符，输入 netsh winsock reset，看到成功提示后重启电脑，再点击火绒“检查更新”。

按内网要求配置代理

第三步：单位网络要求使用代理时，进入安全设置—常规设置—软件升级，启用代理设置并填写地址和端口。无外网也无代理时，可从官网下载最新版安装包做覆盖安装。

官方列出的升级域名包括 update.huorong.cn、down2.huorong.cn、down7.huorong.cn 和 down-tencent.huorong.cn。单位网络的放行应由管理员执行。