官方网站

macOS 应用防火墙工具 - 按应用、域名、IP 与端口控制

使用 iNTM 的 macOS 应用防火墙按应用、域名、IP 和端口创建本地规则，阻止不需要的连接，并结合实时流量监控排查异常联网行为。

• 使用 iNTM 的 macOS 应用防火墙按应用、域名、IP 和端口创建本地规则，阻止不需要的连接，并结合实时流量监控排查异常联网行为。
• 控制哪些 Mac 应用可以联网，实时检查连接尝试，并在不上传流量内容的前提下创建本地防火墙规则。
• 快速答案
• 什么是 macOS 应用防火墙？
• macOS 应用防火墙可以按应用允许、阻止或限制网络连接。实用的应用防火墙应该同时展示哪个应用正在连接、连接到了哪里、命中了哪条规则，让你不靠猜测也能保护隐私。
• 按 Mac 应用允许或阻止网络访问
• 为域名、IP 地址、端口与协议创建规则
• 在决定放行前查看连接尝试
• 让防火墙规则与连接元数据保存在本地
• 防火墙控制
• 带流量上下文的应用级控制
• 如果看不到连接背后的应用、端点与行为模式，防火墙决策就很难。iNTM 把应用防火墙规则与实时网络监控结合起来，让每条规则都有上下文。
• 分应用防火墙规则
• 按应用允许、阻止或检查连接，而不是只依赖宽泛的系统级网络访问控制。
• 按域名控制连接
• 检查应用连接行为后，可以限制应用访问特定域名。
• IP 与端口规则
• 当域名规则不够精确时，可以为远端 IP、端口与协议创建细粒度规则。
• 实时连接检查
• 在决定允许或阻止前，通过实时连接详情理解应用正在做什么。
• 工作流
• 从未知连接到明确防火墙规则
• 好的 Mac 防火墙应该先帮你理解连接，再把判断转化为本地规则。
• 检查实时应用连接
• 查看每次连接尝试背后的应用、远端端点、端口、协议和发生时间。
• 区分正常与不需要的流量
• 结合历史流量与分应用用量，更容易把正常活动与噪声分开。
• 创建有针对性的规则
• 阻止或允许具体应用、域名、IP 或端口，避免误伤整个应用的网络访问。
• 持续复查规则影响
• 用持续流量监控确认防火墙规则生效，同时不破坏正常工作流。
• 对比
• 为什么防火墙需要配合网络监控？
• 当你知道自己正在阻止什么，阻止才更可靠。iNTM 把防火墙决策与真实应用流量证据连接起来。
• 规则目标
• 宽泛的允许或阻止很难体现真正关键的连接。
• 规则可以面向应用、域名、IP 地址、端口与协议。
• 决策上下文
• 连接弹窗或系统设置通常缺少历史流量信息。
• 实时连接、分应用用量与历史流量能解释发生了什么。
• 日常工作流
• 防火墙工具常常与监控和排障割裂。
• 监控、排查与控制都在一个原生 macOS 工作流中。
• 隐私方式
• 云端面板不一定适合敏感网络活动。
• 规则与流量元数据在本地处理，不上传数据包内容。
• 为敏感网络活动提供本地控制
• 防火墙决策会反映很多 Mac 使用行为。iNTM 尽可能把规则评估与流量元数据保留在设备本地。
• 防火墙规则在你的 Mac 本机执行。
• 核心防火墙与监控功能无需账号。
• 连接日志与规则数据保存在本地应用沙盒。
• 不会上传数据包内容、密码或访问内容。
• 相关可见性
• 先看清流量，再控制连接
• 来自真实连接证据的防火墙规则更可靠。你可以配合网络流量监控工作流一起使用。
• macOS 网络流量监控
• 查看实时带宽、分应用用量、端点、历史记录与异常流量峰值。
• 查看流量用例
• 防火墙与隐私 FAQ
• 查看本地处理、授权、防火墙行为与技术支持相关常见问题。
• 阅读 FAQ
• macOS 应用防火墙常见问题
• iNTM 可以阻止某个 Mac 应用联网吗？
• 可以。iNTM 面向应用级防火墙控制设计，你可以围绕具体应用创建网络访问规则。
• 可以按域名、IP 地址或端口阻止吗？
• 可以。iNTM 支持针对应用、域名、IP 地址、端口与协议创建本地防火墙规则。
• 它和只使用 macOS 内置防火墙有什么不同？
• macOS 内置防火墙主要关注入站访问。iNTM 增加了应用维度的监控、出站连接可见性，以及面向可疑流量的规则工作流。
• iNTM 能展示防火墙规则为什么命中吗？
• iNTM 会结合应用、端点、端口、协议、时间与流量上下文，让规则更容易理解和调整。
• 防火墙规则会在云端处理吗？
• 不会。防火墙规则在你的 Mac 本地执行，不会为了规则判断上传流量内容。
• 可以把防火墙控制和网络流量监控一起用吗？
• 可以。这正是核心工作流：监控流量、检查应用连接，然后在需要时创建精确的本地防火墙规则。

相关产品：Mobirth