分应用防火墙规则
按应用允许、阻止或检查连接，而不是只依赖宽泛的系统级网络访问控制。
macOS 应用防火墙：按应用、域名、IP 与端口控制连接
控制哪些 Mac 应用可以联网，实时检查连接尝试，并在不上传流量内容的前提下创建本地防火墙规则。
什么是 macOS 应用防火墙？
macOS 应用防火墙可以按应用允许、阻止或限制网络连接。实用的应用防火墙应该同时展示哪个应用正在连接、连接到了哪里、命中了哪条规则，让你不靠猜测也能保护隐私。
- 按 Mac 应用允许或阻止网络访问
- 为域名、IP 地址、端口与协议创建规则
- 在决定放行前查看连接尝试
- 让防火墙规则与连接元数据保存在本地
带流量上下文的应用级控制
如果看不到连接背后的应用、端点与行为模式，防火墙决策就很难。iNTM 把应用防火墙规则与实时网络监控结合起来，让每条规则都有上下文。
按域名控制连接
检查应用连接行为后，可以限制应用访问特定域名。
IP 与端口规则
当域名规则不够精确时，可以为远端 IP、端口与协议创建细粒度规则。
实时连接检查
在决定允许或阻止前，通过实时连接详情理解应用正在做什么。
从未知连接到明确防火墙规则
好的 Mac 防火墙应该先帮你理解连接，再把判断转化为本地规则。
检查实时应用连接
查看每次连接尝试背后的应用、远端端点、端口、协议和发生时间。
区分正常与不需要的流量
结合历史流量与分应用用量，更容易把正常活动与噪声分开。
创建有针对性的规则
阻止或允许具体应用、域名、IP 或端口，避免误伤整个应用的网络访问。
持续复查规则影响
用持续流量监控确认防火墙规则生效，同时不破坏正常工作流。
为什么防火墙需要配合网络监控？
当你知道自己正在阻止什么，阻止才更可靠。iNTM 把防火墙决策与真实应用流量证据连接起来。
- 规则目标: 宽泛的允许或阻止很难体现真正关键的连接。 / 规则可以面向应用、域名、IP 地址、端口与协议。
- 决策上下文: 连接弹窗或系统设置通常缺少历史流量信息。 / 实时连接、分应用用量与历史流量能解释发生了什么。
- 日常工作流: 防火墙工具常常与监控和排障割裂。 / 监控、排查与控制都在一个原生 macOS 工作流中。
- 隐私方式: 云端面板不一定适合敏感网络活动。 / 规则与流量元数据在本地处理，不上传数据包内容。
为敏感网络活动提供本地控制
防火墙决策会反映很多 Mac 使用行为。iNTM 尽可能把规则评估与流量元数据保留在设备本地。
- 防火墙规则在你的 Mac 本机执行。
- 核心防火墙与监控功能无需账号。
- 连接日志与规则数据保存在本地应用沙盒。
- 不会上传数据包内容、密码或访问内容。
macOS 应用防火墙常见问题
iNTM 可以阻止某个 Mac 应用联网吗？
可以。iNTM 面向应用级防火墙控制设计，你可以围绕具体应用创建网络访问规则。
可以按域名、IP 地址或端口阻止吗？
可以。iNTM 支持针对应用、域名、IP 地址、端口与协议创建本地防火墙规则。
它和只使用 macOS 内置防火墙有什么不同？
macOS 内置防火墙主要关注入站访问。iNTM 增加了应用维度的监控、出站连接可见性，以及面向可疑流量的规则工作流。
iNTM 能展示防火墙规则为什么命中吗？
iNTM 会结合应用、端点、端口、协议、时间与流量上下文，让规则更容易理解和调整。
防火墙规则会在云端处理吗？
不会。防火墙规则在你的 Mac 本地执行，不会为了规则判断上传流量内容。
可以把防火墙控制和网络流量监控一起用吗？
可以。这正是核心工作流：监控流量、检查应用连接，然后在需要时创建精确的本地防火墙规则。
先看清流量，再控制连接
来自真实连接证据的防火墙规则更可靠。你可以配合网络流量监控工作流一起使用。
macOS 网络流量监控
查看实时带宽、分应用用量、端点、历史记录与异常流量峰值。
查看流量用例防火墙与隐私 FAQ
查看本地处理、授权、防火墙行为与技术支持相关常见问题。
阅读 FAQ用本地防火墙规则控制 Mac 应用连接
使用 iNTM 检查网络活动、理解每一次连接，并在保持可见性的同时阻止不需要的流量。