Cómo bloquear una aplicación de Internet en Mac

La forma directa de bloquear temporalmente el uso de la red de una aplicación en una Mac es ejecutar el proxy de Throttlr, seleccionar la aplicación y activar sus bloqueos de descarga y carga. Las nuevas conexiones capturadas para esa aplicación se detienen mientras otras aplicaciones continúan usando la conexión de Mac. Desactiva los controles desde el mismo panel cuando quieras restaurar el acceso.

Se aplica una regla a nivel de aplicación a los atributos de Throttlr de tráfico a esa aplicación, incluidos los identificadores auxiliares agrupados. No crea excepciones para sitios web, dominios, puertos o servidores individuales. Si necesita permitir un destino y negar otro, utilice en su lugar un firewall de reglas de conexión. Si solo necesita evitar que una transferencia domine la conexión, la limitación suele ser menos perjudicial que el bloqueo.

Throttlr también presenta Internet y la red local como objetivos agregados separados. Esos objetivos le permiten controlar alcances de tráfico amplios de forma independiente, pero son diferentes de una regla a nivel de aplicación: bloquear una aplicación seleccionada puede afectar los flujos de Internet y de red local capturados de esa aplicación, mientras que otras aplicaciones permanecen disponibles a menos que aplique una regla de alcance más amplio.

El firewall en macOS está diseñado principalmente para controlar las conexiones entrantes: tráfico iniciado por otra computadora que intenta acceder a una aplicación o servicio en tu Mac. Su configuración puede bloquear conexiones entrantes, permitir software firmado y habilitar el modo oculto. Esos controles son útiles cuando ejecuta el intercambio de archivos, el acceso remoto, un servidor local u otro servicio que acepte conexiones.

Eso es diferente a impedir que una aplicación en tu Mac inicie una conexión saliente. Un cliente de sincronización que carga archivos, un actualizador que descarga una versión o una aplicación que envía una solicitud a su propio servicio está creando tráfico saliente. Por lo tanto, cambiar la lista de aplicaciones entrantes del firewall integrado no es una solución general para prevenir esa actividad.

Apple documenta el firewall como protección contra conexiones entrantes no deseadas. Para el control saliente por aplicación, necesita un controlador de tráfico basado en Network Extension o un firewall de aplicaciones diseñado para reglas salientes. Throttlr se centra en la supervisión, los límites de ancho de banda y los bloqueos direccionales temporales en lugar de solicitar cada nuevo destino.

El bloqueo y la limitación resuelven diferentes problemas. Un bloqueo es una parada brusca: las cargas bloqueadas no pueden salir y las descargas bloqueadas no pueden llegar a la aplicación a través de los flujos capturados. Úselo cuando esté probando el comportamiento fuera de línea, necesite detener una transferencia o desee que una aplicación permanezca desconectada hasta que restablezca el acceso deliberadamente.

Un limitador de velocidad permite que el tráfico continúe a un ritmo controlado. Normalmente, esta es la mejor opción cuando una copia de seguridad, una sincronización en la nube, una actualización de un juego o una descarga del navegador deben seguir progresando sin consumir toda la conexión. Los controles separados de carga y descarga son importantes porque la capacidad de carga saturada puede interrumpir las llamadas y el trabajo interactivo incluso cuando la velocidad de descarga parece normal.

Comience con un limitador de velocidad cuando la continuidad sea importante, luego use un bloqueo si la aplicación no debe avanzar más. Para una prueba sin conexión, bloquee ambas direcciones. Para un experimento unidireccional, como observar cómo una aplicación maneja las cargas fallidas mientras aún puede recibir respuestas, controle solo la dirección relevante y verifique el resultado en la vista de tráfico en vivo.

Muchas aplicaciones de Mac delegan la conexión en red a ejecutables auxiliares, elementos de inicio de sesión, servicios XPC, actualizadores u otros procesos en segundo plano. Throttlr agrupa identificadores de paquetes auxiliares con una aplicación principal cuando puede identificar esa relación. Los servicios firmados de forma independiente pueden aparecer como sus propios objetivos y es posible que controlar la fila principal de la aplicación no controle el tráfico propiedad de una fila de servicio separada.

Ambas ediciones de Throttlr pueden mostrar servicios en segundo plano firmados después de que se haya observado su tráfico. La edición de descarga directa puede inspeccionar los procesos en ejecución en busca de metadatos de servicio más completos. Debido a las restricciones de la zona de pruebas de la App Store, la edición de la App Store le pide que cierre manualmente una aplicación afectada antes de que Throttlr la vuelva a abrir; la edición directa normalmente puede realizar el flujo de trabajo de cerrar y volver a abrir por usted. En cualquiera de las ediciones, los controles de tráfico permanecen instalados durante el reinicio.

Las conexiones que existían antes de que se iniciara el proveedor de proxy actual son un problema aparte. Las API de extensión de red de Apple no siempre pueden mover esas conexiones antiguas a un proveedor recién iniciado. Los límites o bloqueos pueden afectar algunos flujos capturados mientras continúa un flujo más antiguo. Salga y vuelva a abrir la aplicación, o reinicie un servicio en segundo plano que se ejecute de forma independiente, para que establezca nuevas conexiones con el proveedor activo.

Trate el total de Internet como una verificación de seguridad independiente, no como la suma matemática de las filas visibles de la aplicación. Si el total sigue moviéndose después de que se detiene la fila de una aplicación, es posible que otra aplicación, asistente, servicio del sistema o proceso inigualable sea el propietario de ese tráfico.