De internettoegang van een Mac-app blokkeren

De directe manier om tijdelijk te voorkomen dat één app het netwerk gebruikt op een Mac is om de proxy van Throttlr uit te voeren, de app te selecteren en de download- en uploadblokkades in te schakelen. Nieuwe verbindingen die voor die app worden vastgelegd, worden gestopt, terwijl andere applicaties blijven profiteren van de verbinding van de Mac. Schakel de bedieningselementen uit vanuit hetzelfde paneel wanneer u de toegang wilt herstellen.

Een regel op app-niveau is van toepassing op de verkeerssnelheidsbeperking-attributen voor die app, inclusief gegroepeerde identificatiecodes van hulpprocessen. Het maakt geen uitzonderingen voor individuele websites, domeinen, poorten of servers. Als u één bestemming moet toestaan terwijl u een andere weigert, gebruik dan in plaats daarvan een firewall met een verbindingsregel. Als u alleen één overdracht hoeft te stoppen die de verbinding domineert, is snelheidsbeperking meestal minder storend dan blokkeren.

Throttlr presenteert ook Internet en Lokaal Netwerk als afzonderlijke geaggregeerde doelen. Deze doelen stellen u in staat om brede verkeersbereiken onafhankelijk te controleren, maar ze verschillen van een regel op app-niveau: het blokkeren van één geselecteerde app kan de vastgelegde internet- en lokale netwerkstromen van die app beïnvloeden, terwijl andere apps beschikbaar blijven tenzij u een regel voor een bredere reikwijdte toepast.

De firewall in macOS is voornamelijk ontworpen om inkomende verbindingen te controleren: verkeer dat wordt geïnitieerd door een andere computer die probeert een app of dienst op uw Mac te bereiken. De instellingen kunnen inkomende verbindingen blokkeren, ondertekende software toestaan en stealthmodus inschakelen. Deze controles zijn nuttig wanneer u bestandsuitwisseling, externe toegang, een lokale server of een andere dienst die verbindingen accepteert uitvoert.

Dat is anders dan het stoppen van een app op je Mac om een uitgaande verbinding te initiëren. Een sync-client die bestanden uploadt, een updater die een release downloadt, of een applicatie die een verzoek naar zijn eigen service stuurt, creëert uitgaand verkeer. Het wijzigen van de lijst met inkomende apps van de ingebouwde firewall is daarom geen algemene oplossing om die activiteit te voorkomen.

Apple beschrijft de firewall als bescherming tegen ongewenste inkomende verbindingen. Voor uitgaande controle per app heb je een op Network Extension gebaseerde verkeersbeheerkast of een applicatie-firewall nodig die is ontworpen voor uitgaande regels. Throttlr richt zich op monitoring, bandbreedtebeperkingen en tijdelijke directionele blokken in plaats van elke nieuwe bestemming te vragen.

Blokkeren en snelheidsbeperking lossen verschillende problemen op. Een blokkade is een harde stop: geblokkeerde uploads kunnen niet vertrekken en geblokkeerde downloads kunnen de app niet bereiken via vastgelegde stromen. Gebruik het wanneer je offline gedrag test, een overdracht moet stoppen of wilt dat een app verbonden blijft totdat je bewust de toegang herstelt.

Een regelaar laat het verkeer op een gecontroleerd tempo doorgaan. Dit is normaal gesproken de betere keuze wanneer een back-up, cloudsynchronisatie, game-update of browserdownload zonder verbruik van de hele verbinding moet blijven doorgaan. Het is belangrijk om aparte upload- en downloadcontrole te hebben, omdat een verzadigde uploadcapaciteit oproepen en interactief werk kan verstoren, zelfs wanneer de downloadsnelheid normaal lijkt.

Begin met een gashendel wanneer continuïteit belangrijk is, gebruik vervolgens een blok als de app geen verdere vooruitgang mag boeken. Voor een offline test blokkeer beide richtingen. Voor een experiment in één richting, zoals het observeren hoe een app falende uploads afhandelt terwijl hij nog steeds reacties kan ontvangen, controleer alleen de relevante richting en verifieer het resultaat in de live verkeersweergave.

Veel Mac-applicaties delegeren netwerken aan hulpprogramma’s, inlogitems, XPC-services, updaters of andere achtergrondprocessen. Throttlr-groepen koppelen hulppakket-identifiers aan een bovenliggende app wanneer deze die relatie kan identificeren. Onafhankelijk ondertekende services kunnen verschijnen als hun eigen doelen, en het beheren van de hoofdapp-rij kan het verkeer dat eigendom is van een aparte service-rij niet beheersen.

Beide Throttlr-edities kunnen ondertekende achtergrondservices weergeven nadat hun verkeer is waargenomen. De directe download-editie kan lopende processen inspecteren voor rijkere servicemetadata. Vanwege de sandboxbeperkingen van de App Store vraagt de App Store-editie u om een beïnvloede app handmatig te stoppen voordat Throttlr deze opnieuw opent; de directe editie kan normaal gesproken de stop-en-heropen-workflow voor u uitvoeren. In beide edities blijven de verkeerscontroles geïnstalleerd tijdens de herstart.

Verbindingen die bestonden voordat de huidige proxyprovider was gestart, zijn een apart probleem. De Network Extension API's van Apple kunnen die oudere verbindingen niet altijd onder een nieuw gestarte provider verplaatsen. Beperkingen of blokkades kunnen sommige vastgelegde stromen beïnvloeden terwijl een oudere stroom doorgaat. Sluit en open de applicatie opnieuw, of start een onafhankelijk draaiende achtergrondservice opnieuw op, zodat deze nieuwe verbindingen onder de actieve provider tot stand brengt.

Behandel het totale internet als een onafhankelijke veiligheidscontrole, niet als de wiskundige som van de zichtbare applicatiekolommen. Als het totale verkeer blijft bewegen nadat een applicatiekolom stopt, kan een andere applicatie, hulpmiddel, systeemservice of niet-overeenkomend proces dat verkeer bezitten.