Little Snitch 网络防火墙 拦截应用联网

Little Snitch：Mac 用户的网络守护者

实时监控与精准控制

深入的网络活动分析

强大的连接监控与管理

• 实时连接警报：每当应用程序尝试连接到互联网时，Little Snitch都会弹出连接警报，用户可以明确知晓哪些应用正在尝试联网，并根据自己的判断选择允许或拒绝连接，从而确保没有数据在未经用户同意的情况下被传输。
• 灵活的静默模式：对于新手用户或在不希望被打扰的场景下，静默模式非常实用。在此模式下，新的连接会被自动允许，用户不会收到频繁的提示，而可以在之后有空时再集中查看并做出最终决定。
• 一键操作与分组管理：用户可以一键允许或阻止连接，还可以按应用、域或国家等不同层次对连接进行分组，清晰地看到哪些应用正在连接到何处，方便用户快速了解和管理网络活动。

深入的网络活动分析

• 详细的网络监控功能：Little Snitch能够揭示Mac隐藏的网络活动，追踪从Mac到全世界服务器的连接，并提供数据量、服务器位置、端口和协议等详细信息，帮助用户深入了解网络活动的全貌。
• 交互式流量图表：重新设计的交互式流量图表是其一大亮点，用户可以探索Mac当前和过去的网络活动，发现通信模式和不寻常的数据传输，甚至可以查看过去十二个月的详细流量历史记录。
• 高级搜索与过滤功能：通过增强的搜索功能，用户可以快速定位特定连接或防火墙规则，还可以使用筛选器菜单关注所有被拒绝的连接，方便用户对网络活动进行精细化管理和分析。

优秀的隐私保护

• 基于IP的黑名单与DNS加密：Little Snitch支持基于IP的黑名单，用户可以轻松选择并激活从精选的拦截列表，从而阻止恶意服务器的连接。同时，其内置的DNS加密功能（如DoH、DoT或DoQ）可以保护用户的浏览活动不被窥探，确保DNS请求的安全。
• 代码签名检查：为了提高安全性，Little Snitch会密切关注所有想要连接到互联网的程序的代码签名，只有通过验证的应用程序才能进行网络连接，从而有效防止恶意软件伪装成合法应用进行数据传输。

高度可定制的规则设置

• 丰富的规则管理功能：用户可以为不同的应用程序和网络服务创建自定义规则，指定哪些连接是允许的，哪些应该被阻止，还可以根据使用频率跟踪和优化防火墙规则。
• 规则组与自动配置文件切换：用户可以将规则组织成组，方便同时打开或关闭相关规则。此外，Little Snitch还支持自动配置文件切换功能，用户可以根据不同的网络环境（如家庭、办公或公共网络）自动切换到相应的配置文件，实现智能化的网络管理。
• 应用分组与双向规则：用户可以创建规则，使规则适用于所有macOS或模拟器进程，还可以创建覆盖双向连接的规则，进一步增强对网络活动的控制。

用户友好的界面与操作体验

• 简洁直观的界面设计：Little Snitch拥有简洁直观的用户界面，使得配置和管理网络规则变得简单易行，即使对于非技术用户也易于上手。
• 菜单栏控制中心：位于菜单栏的控制中心为用户提供了一个便捷的操作入口，用户可以快速查看当前网络活动、最近拒绝的连接等信息，还可以直接从菜单栏切换到静默模式或更改当前活动的配置文件。
• 声音通知功能：通过可定制的声音通知，用户可以及时了解特定网络连接的情况，即使不查看屏幕也能掌握网络活动的动态。

持续更新与优化

• 定期更新与兼容性保障：Little Snitch团队会定期发布更新，以应对新的网络威胁和兼容最新的macOS版本，确保用户始终得到最佳的保护。
• 改进的Web应用程序支持：在最新版本中，Little Snitch进一步增强了对Web应用程序的支持，更好地控制网站发起的外部连接。

其他实用功能

• 命令行工具：为高级用户提供了一个强大的命令行工具，用户可以通过命令行快速更改设置、导出规则、响应警报或记录所有拒绝/允许事件。
• 流量快照与统计功能：用户可以使用流量快照功能生成当前网络活动的报告，还可以查看规则的使用统计数据，进一步优化网络管理。

核心功能

• 连接警报：当应用程序尝试连接到互联网时，Little Snitch 会弹出警报，让用户选择是否允许连接。
• 静默模式：新连接会自动允许，不会打扰用户，用户可以在稍后统一决定是否允许这些连接。
• 网络监控：揭示 Mac 的秘密网络活动，追踪全球服务器连接，分析数据量、服务器位置、端口和协议等信息。
• 实时洞察：实时分析 Mac 的网络活动，帮助用户了解当前和过去的网络行为。

高级功能

• 控制权：用户可以一键允许或阻止连接。
• 分层组织：按应用、域名或国家分组显示连接，清晰呈现应用的连接对象和位置。
• 专业分析：通过交互式流量图表，提供长达12个月的网络活动洞察，帮助发现通信模式和异常数据传输。
• 智能搜索：通过应用、主机名、国家、城市等条件搜索连接。
• 快速控制：用户可以切换静默模式，或更改当前活动配置文件。

隐私与安全

• 内置DNS加密：加密 DNS 请求，使用可信的 DNS 服务（如 Quad9），确保浏览活动的安全和私密。
• 阻止列表：提供主题化的阻止列表，每日更新，确保阻止列表的准确性。

用户体验

• 连接声音：为特定网络连接设置声音通知，即使不看屏幕也能了解 Mac 的连接情况。
• 规则管理：用户可以决定哪些应用可以连接到哪里，限制对特定服务器、域名、端口或协议的访问。
• 应用程序组：创建适用于所有 macOS 或模拟器进程的规则。
• 使用统计：查看规则的应用频率。

高级控制

• 命令行工具：用户可以从命令行更改设置、导出规则、响应警报或记录所有拒绝/允许事件。
• 自动配置文件切换：根据不同的 Wi-Fi 连接自动切换配置文件。
• 基于标识符的规则：通过应用的加密代码签名识别进程，使其对移动或重命名应用具有抵抗力。