Come bloccare un'app da Internet su Mac

Il modo diretto per bloccare temporaneamente un'app dall'utilizzo della rete su un Mac è eseguire il proxy di Throttlr, selezionare l'app e attivare i blocchi di download e caricamento. Le nuove connessioni acquisite per quell'app vengono interrotte mentre altre applicazioni continuano a utilizzare la connessione del Mac. Disabilita i controlli dallo stesso pannello quando vuoi ripristinare l'accesso.

Una regola a livello di app si applica agli attributi Throttlr del traffico a tale app, inclusi gli identificatori di supporto raggruppati. Non crea eccezioni per singoli siti Web, domini, porte o server. Se è necessario consentire una destinazione negandone un'altra, utilizzare invece un firewall con regole di connessione. Se è necessario impedire a un solo trasferimento di dominare la connessione, la limitazione è in genere meno dannosa del blocco.

Throttlr presenta inoltre Internet e la rete locale come obiettivi aggregati separati. Questi obiettivi ti consentono di controllare ampi ambiti di traffico in modo indipendente, ma sono diversi da una regola a livello di app: il blocco di un'app selezionata può influire sui flussi Internet e di rete locale catturati dall'app, mentre altre app rimangono disponibili a meno che non applichi una regola di ambito più ampio.

Il firewall in macOS è progettato principalmente per controllare le connessioni in entrata: traffico avviato da un altro computer che sta tentando di raggiungere un'app o un servizio sul tuo Mac. Le sue impostazioni possono bloccare le connessioni in entrata, consentire software firmato e abilitare la modalità invisibile. Questi controlli sono utili quando esegui la condivisione di file, l'accesso remoto, un server locale o un altro servizio che accetta connessioni.

Questo è diverso dall'impedire a un'app sul tuo Mac di avviare una connessione in uscita. Un client di sincronizzazione che carica file, un programma di aggiornamento che scarica una versione o un'applicazione che invia una richiesta al proprio servizio sta creando traffico in uscita. La modifica dell'elenco delle app in entrata del firewall integrato non è quindi una soluzione generale per prevenire tale attività.

Apple documenta il firewall come protezione da connessioni in entrata indesiderate. Per il controllo in uscita per app, è necessario un controller del traffico basato sull'estensione di rete o un firewall dell'applicazione progettato per le regole in uscita. Throttlr si concentra sul monitoraggio, sui limiti di larghezza di banda e sui blocchi direzionali temporanei anziché richiedere ogni nuova destinazione.

Il blocco e la limitazione risolvono diversi problemi. Un blocco è un arresto definitivo: i caricamenti bloccati non possono uscire e i download bloccati non possono raggiungere l'app attraverso i flussi acquisiti. Usalo quando stai testando il comportamento offline, devi interrompere un trasferimento o vuoi che un'app rimanga disconnessa finché non ripristini deliberatamente l'accesso.

Una limitazione consente al traffico di continuare a una velocità controllata. Questa è normalmente la scelta migliore quando un backup, una sincronizzazione cloud, un aggiornamento del gioco o un download del browser devono continuare a progredire senza consumare l'intera connessione. I controlli separati di caricamento e download sono importanti perché la capacità di caricamento saturata può interrompere le chiamate e il lavoro interattivo anche quando la velocità di download sembra normale.

Inizia con una limitazione della velocità quando è importante la continuità, quindi utilizza un blocco se l'app non deve fare ulteriori progressi. Per un test offline, blocca entrambe le direzioni. Per un esperimento unidirezionale, ad esempio osservare come un'app gestisce i caricamenti non riusciti mentre può ancora ricevere risposte, controlla solo la direzione pertinente e verifica il risultato nella visualizzazione del traffico in tempo reale.

Molte applicazioni Mac delegano la rete a file eseguibili di supporto, elementi di accesso, servizi XPC, programmi di aggiornamento o altri processi in background. Gli identificatori del bundle di supporto dei gruppi Throttlr con un'app principale quando è in grado di identificare tale relazione. I servizi firmati in modo indipendente possono essere visualizzati come destinazioni proprie e il controllo della riga principale dell'app potrebbe non controllare il traffico di proprietà di una riga di servizio separata.

Entrambe le edizioni Throttlr possono mostrare servizi in background firmati dopo che il loro traffico è stato osservato. L'edizione con download diretto può ispezionare i processi in esecuzione per individuare metadati di servizio più completi. A causa delle restrizioni sandbox dell'App Store, l'edizione dell'App Store ti chiede di chiudere manualmente un'app interessata prima che Throttlr la riapra; l'edizione diretta può normalmente eseguire il flusso di lavoro di chiusura e riapertura per te. In entrambe le versioni, i controlli del traffico rimangono installati durante il riavvio.

Le connessioni esistenti prima dell'avvio dell'attuale provider proxy rappresentano un problema separato. Le API di estensione della rete di Apple non possono sempre spostare le connessioni precedenti sotto un provider appena avviato. Limiti o blocchi possono influenzare alcuni flussi acquisiti mentre un flusso precedente continua. Esci e riapri l'applicazione o riavvia un servizio in background in esecuzione indipendente, in modo che stabilisca nuove connessioni con il provider attivo.

Considera il totale Internet come un controllo di sicurezza indipendente, non come la somma matematica delle righe dell'applicazione visibili. Se il totale continua a spostarsi dopo l'interruzione della riga di un'app, un'altra app, un supporto, un servizio di sistema o un processo senza corrispondenza potrebbe possedere quel traffico.