macOS 应用防火墙
使用 iNTM 控制应用、域名、IP、端口与协议连接。
查看应用防火墙如何阻止 Mac 应用联网
了解什么时候应该阻止 Mac 应用、如何避免破坏正常工作流，以及本地防火墙规则如何让控制更精确。
如何阻止 Mac 应用访问网络？
阻止 Mac 应用访问网络前，先识别应用和对应端点，再为应用、域名、IP 地址、端口或协议创建本地防火墙规则。iNTM 会保留流量监控上下文，方便你确认规则生效且没有误伤。
- 创建规则前先找到应用
- 选择应用、域名、IP、端口或协议范围
- 让规则在 Mac 本地执行
- 阻止后继续观察流量影响
不靠猜测阻止 Mac 应用
识别应用与连接
打开 iNTM“防火墙”的“实时连接”标签，找到目标应用与连接，先核对远端地址、端口和协议。
选择最窄的有效范围
如果阻止整个应用会破坏正常功能，优先考虑域名、IP、端口或协议规则。
创建本地防火墙规则
对目标连接选择阻止操作，或进入“规则管理”创建规则；在弹窗中核对应用和目标后保存，并保持防火墙启用。
先在“实时连接”中识别目标，再到“规则管理”核对保存的规则。 观察副作用
检查登录、同步、更新检查或协作功能是否仍按预期工作。
持续调整规则
用持续的流量历史修正过宽或过窄的防火墙规则。
什么时候阻止有价值
当应用反复访问不信任的端点、在工作流之外上传数据，或在后台消耗带宽时，阻止会很有价值。好的规则应该足够精确，能解决问题但不破坏正常应用行为。
- 停止不需要的后台连接
- 限制应用只访问预期端点
- 减少不必要流量造成的带宽消耗
为什么本地规则很重要
防火墙规则很敏感，因为它会反映你使用哪些应用以及它们连接到哪里。iNTM 在本地评估规则，并尽可能把连接元数据保存在本地应用沙盒中。
- 规则在你的 Mac 本地执行
- 不会为了规则判断上传流量内容
- 连接历史帮助你确认规则是否生效
阻止应用联网常见问题
可以只阻止一个 Mac 应用联网吗？
可以。iNTM 支持应用级本地防火墙规则，你可以只针对具体应用，而不是修改全局网络设置。
可以阻止某个域名而不是整个应用吗？
可以。如果你只想限制应用的一部分网络行为，域名、IP、端口或协议规则通常更合适。
阻止应用会导致它不可用吗？
如果规则过宽，可能会。建议先检查应用端点和历史流量，再选择最窄的有效规则。
创建更好的防火墙规则
查看哪个应用正在联网
先识别应用，再决定阻止什么。
阅读识别指南