Windows 10中UPnP外网连接异常（如黄灯）需四步解决：一、路由器启用UPnP并重启；二、Windows服务中启用Function Discovery Resource Publication、SSDP Discovery Service、UPnP Device Host三项服务；三、关闭防火墙或添加UPnP例外；四、客户端启用UPnP并验证映射条目及NAT状态。
如果您在Windows 10系统中使用支持UPnP的应用（如BitComet、uTorrent等）时出现外网连接异常（例如客户端显示黄灯），通常是因为UPnP功能未在路由器或Windows系统中正确启用。以下是实现端到端UPnP通信的完整操作步骤：
一、确认并开启路由器UPnP功能
路由器是UPnP映射的入口设备，必须首先启用其UPnP服务，否则内网主机发出的端口自动映射请求将被忽略。
1、打开浏览器，在地址栏输入路由器管理IP地址（常见为192.168.1.1或192.168.0.1），按回车键进入登录界面。
2、输入管理员用户名和密码（若未修改过，可尝试默认组合如admin/admin或查看路由器底部标签）。
3、进入设置页面后，查找高级设置 → UPnP设置、转发规则 → UPnP或类似名称的菜单项。
4、将UPnP状态切换为启用或开启，点击保存或应用按钮。
5、部分路由器需重启才能生效，请按提示执行重启操作或手动断电重连。
二、在Windows 10中启用UPnP相关系统服务
Windows 10需运行三项核心服务以响应UPnP发现与设备托管请求，缺一不可；若任一服务未启动或启动类型非“自动”，UPnP功能将无法正常工作。
1、按下Win + R组合键，输入services.msc，回车打开“服务”管理控制台。
2、在服务列表中依次找到以下三项服务：Function Discovery Resource Publication、SSDP Discovery Service、UPnP Device Host。
3、对每一项服务执行相同操作：右键→属性→将启动类型设为自动→点击应用→点击启动→点击确定。
4、全部设置完成后，关闭服务窗口，无需重启系统即可立即生效。
三、关闭Windows防火墙或添加UPnP例外规则
Windows防火墙可能拦截SSDP多播探测包（UDP端口1900）及UPnP设备通信流量，导致内网主机无法被路由器识别或完成端口映射。
1、右键点击开始按钮，选择控制面板。
2、点击系统和安全→点击Windows Defender 防火墙。
3、点击左侧启用或关闭Windows Defender 防火墙。
4、在专用网络设置和公用网络设置中，均选择关闭Windows Defender 防火墙（不推荐），然后点击确定。
5、若需保留防火墙防护能力，可返回上一级，点击允许应用或功能通过Windows Defender 防火墙，勾选UPnP Device Host及其对应的所有网络类型。
四、验证UPnP是否生效
启用全部组件后，需通过实际通信行为验证UPnP链路是否贯通，而非仅依赖服务状态图标。
1、打开支持UPnP的客户端软件（如BitComet、qBittorrent等），确保其UPnP选项已勾选（通常位于选项 → 连接 → 启用UPnP端口映射）。
2、启动一个活跃的下载任务，观察客户端状态栏或连接信息页中的NAT类型或连接状态指示。
3、若显示绿色图标、绿灯或Open NAT，表示UPnP映射成功；若仍为黄灯或“无法建立入站连接”，需逐项复核前三步配置。
4、可进一步访问路由器管理界面的UPnP状态页或端口映射列表，确认是否存在由客户端自动添加的映射条目（含外部端口、内部IP、协议类型）。
