如何监控 Mac 网络流量

如何在 Mac 上监控网络流量？

先打开“应用程序”>“实用工具”>“活动监视器”，切换到“网络”查看各进程的发送与接收数据。需要历史记录或连接详情时，再打开 iNTM“流量监控”，点击应用图表项查看连接，确认后再考虑防火墙规则。

• 查看实时上传与下载速度
• 先在活动监视器比较进程，再查看 iNTM 应用图表
• 检查域名、IP 地址、端口与协议
• 把可疑发现转化为本地防火墙规则

实用的 Mac 流量监控流程

1. 查看实时网络速度

   打开“应用程序”>“实用工具”>“活动监视器”，选择“网络”，查看各进程发送和接收的数据。无需安装 iNTM 就能完成这一步初查。

2. 定位流量背后的应用

   在 iNTM 中打开“流量监控”，应用图表会展示所选时间范围内各进程的流量；点击需要排查的应用图表项。

3. 检查连接详情

   点击应用后会打开连接详情面板。查看远端地址、端口、协议和流量，再对照应用的正常用途判断端点是否符合预期。

   

4. 回看历史流量

   切换“流量监控”的时间范围，比较近期与过去时段的应用流量。一次更新不应误判为持续后台流量。

5. 必要时创建规则

   如果流量不需要放行，创建有针对性的本地防火墙规则，而不是靠猜测或直接断网。

活动监视器能看到什么，不能看到什么

活动监视器适合快速查看系统概况，但不适合持续排查。它可以展示基础网络活动，却缺少围绕应用、远端端点、历史记录和防火墙控制的完整工作流。

• 用活动监视器做快速初查。
• 需要分应用带宽和连接详情时使用 iNTM。
• 先理解应用行为，再创建防火墙规则。

什么时候应该从监控进入控制

网络监控真正有价值的地方，是能导向明确动作。如果某个应用反复连接意外端点，或在后台持续消耗带宽，iNTM 可以让你从观察进入应用、域名、IP 或端口级本地规则。

• 意外后台上传
• 反复连接陌生端点
• 应用在正常工作流外消耗带宽

Mac 网络流量监控常见问题

可以按应用监控 Mac 网络流量吗？

可以。iNTM 会按应用聚合流量，让你看到哪些 Mac 应用正在使用带宽，而不是只看系统总量。

可以查看应用连接到了哪里吗？

可以。iNTM 可以帮助你查看应用流量对应的域名、IP 地址、端口、协议和连接时间。

看到流量峰值后应该立刻阻止吗？

不一定。先确认是哪一个应用产生了流量，以及端点是否符合预期，再按需要创建精确的本地防火墙规则。

继续完成 Mac 网络排查流程