Como bloquear um aplicativo da Internet no Mac

A maneira direta de bloquear temporariamente o uso da rede por um aplicativo em um Mac é executar o proxy do Throttlr, selecionar o aplicativo e ativar seus blocos de download e upload. Novas conexões capturadas para esse aplicativo são interrompidas enquanto outros aplicativos continuam usando a conexão do Mac. Desative os controles do mesmo painel quando quiser restaurar o acesso.

Uma regra no nível do aplicativo se aplica aos atributos do Throttlr de tráfego para esse aplicativo, incluindo identificadores auxiliares agrupados. Ele não cria exceções para sites, domínios, portas ou servidores individuais. Se você precisar permitir um destino e negar outro, use um firewall com regras de conexão. Se você precisar apenas impedir que uma transferência domine a conexão, a limitação geralmente será menos perturbadora do que o bloqueio.

Throttlr também apresenta Internet e rede local como alvos agregados separados. Essas metas permitem controlar amplos escopos de tráfego de forma independente, mas são diferentes de uma regra no nível do aplicativo: o bloqueio de um aplicativo selecionado pode afetar os fluxos capturados da Internet e da rede local desse aplicativo, enquanto outros aplicativos permanecem disponíveis, a menos que você aplique uma regra de escopo mais ampla.

O firewall no macOS foi projetado principalmente para controlar conexões de entrada: tráfego iniciado por outro computador que está tentando acessar um aplicativo ou serviço em seu Mac. Suas configurações podem bloquear conexões de entrada, permitir software assinado e ativar o modo furtivo. Esses controles são úteis quando você executa compartilhamento de arquivos, acesso remoto, um servidor local ou outro serviço que aceita conexões.

Isso é diferente de impedir que um aplicativo no seu Mac inicie uma conexão de saída. Um cliente de sincronização fazendo upload de arquivos, um atualizador baixando uma versão ou um aplicativo enviando uma solicitação para seu próprio serviço está criando tráfego de saída. Alterar a lista de aplicativos de entrada do firewall integrado não é, portanto, uma solução geral para impedir essa atividade.

A Apple documenta o firewall como proteção contra conexões de entrada indesejadas. Para controle de saída por aplicativo, você precisa de um controlador de tráfego baseado em extensão de rede ou de um firewall de aplicativo projetado para regras de saída. O Throttlr se concentra no monitoramento, limites de largura de banda e bloqueios direcionais temporários, em vez de solicitar cada novo destino.

O bloqueio e a limitação resolvem diferentes problemas. Um bloqueio é uma parada brusca: uploads bloqueados não podem sair e downloads bloqueados não podem chegar ao aplicativo por meio de fluxos capturados. Use-o quando estiver testando o comportamento off-line, precisar interromper uma transferência ou desejar que um aplicativo permaneça desconectado até que você restaure deliberadamente o acesso.

Um limitador de velocidade permite que o tráfego continue a uma taxa controlada. Normalmente, essa é a melhor escolha quando um backup, sincronização na nuvem, atualização de jogo ou download do navegador deve continuar progredindo sem consumir toda a conexão. Controles separados de upload e download são importantes porque a capacidade saturada de upload pode interromper chamadas e trabalho interativo mesmo quando a velocidade de download parece normal.

Comece com um limitador de velocidade quando a continuidade for importante e, em seguida, use um bloco se o aplicativo não precisar fazer mais progresso. Para um teste offline, bloqueie ambas as direções. Para um experimento unidirecional, como observar como um aplicativo lida com uploads com falha enquanto ainda pode receber respostas, controle apenas a direção relevante e verifique o resultado na visualização de tráfego ao vivo.

Muitos aplicativos Mac delegam a rede para executáveis auxiliares, itens de login, serviços XPC, atualizadores ou outros processos em segundo plano. O Throttlr agrupa identificadores de pacote auxiliar com um aplicativo pai quando pode identificar esse relacionamento. Os serviços assinados de forma independente podem aparecer como seus próprios alvos, e o controle da linha principal do aplicativo pode não controlar o tráfego pertencente a uma linha de serviço separada.

Ambas as edições do Throttlr podem mostrar serviços em segundo plano assinados depois que seu tráfego for observado. A edição de download direto pode inspecionar processos em execução em busca de metadados de serviço mais ricos. Devido às restrições de sandbox da App Store, a edição da App Store solicita que você feche manualmente um aplicativo afetado antes que o Throttlr o reabra; a edição direta normalmente pode executar o fluxo de trabalho de encerrar e reabrir para você. Em qualquer edição, os controles de tráfego permanecem instalados durante a reinicialização.

As conexões que existiam antes do início do provedor de proxy atual são um problema separado. As APIs de extensão de rede da Apple nem sempre podem mover essas conexões mais antigas para um provedor recém-iniciado. Limites ou bloqueios podem afetar alguns fluxos capturados enquanto um fluxo mais antigo continua. Saia e reabra o aplicativo ou reinicie um serviço em segundo plano em execução independente, para que ele estabeleça novas conexões no provedor ativo.

Trate o total da Internet como uma verificação de segurança independente, não como a soma matemática das linhas visíveis do aplicativo. Se o total continuar se movendo após a interrupção de uma linha de aplicativo, outro aplicativo, auxiliar, serviço do sistema ou processo sem correspondência poderá possuir esse tráfego.