如何使用Little Snitch监控Mac的连接

您的计算机，无论您是否使用它，都在不断地与 Internet 通信。所有这些对话 - 在后台进行 - 有助于保持您的系统和应用程序以最佳状态运行。但有时有些应用程序不需要与 Internet 通信，或者更糟糕的是，有些应用程序会在未经您许可甚至不知情的情况下发送有关您的计算机以及您如何使用该应用程序的信息。Little Snitch 是一个专门用于 OS X 的高级防火墙应用程序，它允许您控制应用程序可以在 Internet 上通信的位置。您可以花34.95 美元从Objective Development获得 Little Snitch 。

防火墙？

防火墙是由计算机上的应用程序控制的虚拟门，位于计算机和互联网之间。根据您的规则及其假设，它将允许和拒绝通过该门的连接。这有助于防止不需要的网络连接进入您的计算机，或者在某些情况下，离开它。

测试终端中的开放端口

然而，每一个网络连接不只有一扇门，有数百扇门！这些门中的每一个都称为一个端口，每个端口用于不同的目的。例如，普通网页浏览通过 80 端口完成，安全网页浏览通过 443 端口完成，文件传输通过 21 完成。

OS X 没有防火墙吗？

虽然 OS X 确实有内置防火墙，但它只有 Little Snitch 的一半。默认防火墙仅覆盖传入连接，但允许所有应用程序在没有限制的情况下进行传出连接。这是 Little Snitch 定义自己的地方，让您控制所有连接，而不是一半。

设置小飞贼

设置 Little Snitch 并不难，只需简单的下载和安装。但是，您需要在安装后重新启动系统。这是因为 Little Snitch替换了一个名为iptables的程序，该程序用于系统联网。别担心，Little Snitch 不会覆盖那个程序，它只是替换它。

配置窗口

当您第一次加载 Little Snitch 时，您会看到已经为您创建了很多规则。这些规则中的大多数都对它们进行了锁定，并且是正常系统操作所必需的。虽然您可以禁用它们，但您不能（也不应该）删除它们。选择一个锁定的规则将显示为什么它被锁定在一边的描述。

Little Snitch 中的规则列表

在配置窗口的左侧，您将看到规则过滤器。不时检查这些是否有冗余或无效规则。

创建过滤器

到目前为止，您可能已经看到了Automatic Rule Creation对话框。每次新应用程序想要建立连接时都会出现这种情况，并且没有关于它的规则。新规则对话框将显示应用程序的名称、图标以及它尝试连接的位置。您可以允许或拒绝连接：

• 永远

• 一次

• 直到您退出应用程序

• 直到您退出

• 直到你重新开始

• 15 分钟

• 30 分钟

• 1小时

• 持续2个小时

通过控制应用程序可以连接的位置，您可以走得更远：

• 任何连接

• 只有一个特定的端口

• 只有一个特定的域

• 只有特定的域和端口

通过所有这些控件，您可以为您的应用程序创建几乎无限数量的规则。

在 Little Snitch 中创建规则

创建过滤器时，问问自己“这个应用程序需要做什么？”。例如，像 Google chrome、safari 或 FireFox 这样的网络浏览器将需要连接到多个域和端口。因此，给它一个完全开放的规则将是明智的决定。如果需要，您可以从那里阻止特定域。如果您使用任何点对点应用程序，例如传输或 uTorrent，则需要允许其完全网络访问才能正常运行。

手动创建规则

如果您在创建规则时需要更强大的控制，或者在制定规则之前无法启动应用程序，您可以通过Little Snitch 配置窗口手动创建规则。为此，请打开 Little Snitch 并选择New Rule。新规则表将下拉。

在最顶部，您可以控制是否要阻止或允许传入或传出连接。然后，您可以选择应用程序，或设置适用于所有进程的全局规则。下面是您希望此规则如何工作的微调控件。您会注意到，还有比自动规则表更多的控件，所以继续玩吧！

在 Little Snitch 中手动创建规则

跟进

因此，既然您已经掌握了 Little Snitch 的基本知识，那么您就可以在使用mac时控制自己的隐私了。有很多程序会在未经您同意的情况下发送跟踪信息。您发现哪些应用程序可以将信息发送回家？