Cách chặn một ứng dụng truy cập Internet trên Mac

Cách trực tiếp để tạm thời chặn một ứng dụng dùng mạng trên Mac là chạy proxy của Throttlr, chọn ứng dụng và bật chặn tải xuống và tải lên. Các kết nối mới được ghi nhận cho ứng dụng đó sẽ bị dừng trong khi các ứng dụng khác vẫn tiếp tục dùng kết nối của máy Mac. Tắt các tùy chọn đó trong cùng bảng điều khiển khi bạn muốn khôi phục quyền truy cập.

Quy tắc ở cấp ứng dụng áp dụng cho lưu lượng mà Throttlr gắn với ứng dụng đó, bao gồm cả mã định danh của các tiến trình trợ giúp được nhóm cùng. Quy tắc này không tạo ngoại lệ cho từng trang web, tên miền, cổng hay máy chủ. Nếu bạn cần cho phép một đích đến trong khi chặn đích khác, hãy dùng tường lửa có quy tắc kết nối. Nếu bạn chỉ cần ngăn một lượt truyền chiếm hết kết nối, giới hạn tốc độ thường ít gây gián đoạn hơn so với chặn.

Throttlr cũng hiển thị Internet và Mạng cục bộ như những mục tổng riêng biệt. Các mục này cho phép bạn kiểm soát độc lập những phạm vi lưu lượng rộng, nhưng khác với quy tắc ở cấp ứng dụng: chặn một ứng dụng đã chọn có thể ảnh hưởng đến các luồng Internet và mạng cục bộ được ghi nhận của ứng dụng đó, còn các ứng dụng khác vẫn hoạt động trừ khi bạn áp dụng quy tắc cho phạm vi rộng hơn.

Tường lửa trong macOS chủ yếu được thiết kế để kiểm soát kết nối đến: lưu lượng do một máy tính khác khởi tạo nhằm truy cập ứng dụng hoặc dịch vụ trên máy Mac của bạn. Cài đặt tường lửa có thể chặn kết nối đến, cho phép phần mềm đã ký và bật chế độ ẩn. Các tùy chọn này hữu ích khi bạn chạy chia sẻ tệp, truy cập từ xa, máy chủ cục bộ hoặc dịch vụ khác có nhận kết nối.

Điều đó khác với việc ngăn một ứng dụng trên Mac khởi tạo kết nối đi. Ứng dụng đồng bộ đang tải tệp lên, trình cập nhật đang tải xuống bản phát hành mới hay ứng dụng đang gửi yêu cầu đến dịch vụ của chính nó đều tạo ra lưu lượng đi. Vì vậy, thay đổi danh sách ứng dụng cho kết nối đến trong tường lửa tích hợp không phải giải pháp chung để ngăn hoạt động đó.

Apple mô tả tường lửa là công cụ bảo vệ khỏi các kết nối đến không mong muốn. Để kiểm soát kết nối đi theo từng ứng dụng, bạn cần một công cụ kiểm soát lưu lượng dựa trên Network Extension hoặc một tường lửa ứng dụng được thiết kế cho quy tắc kết nối đi. Throttlr tập trung vào theo dõi, giới hạn băng thông và chặn tạm thời theo chiều thay vì hỏi bạn mỗi khi có đích đến mới.

Chặn và giới hạn tốc độ giải quyết những vấn đề khác nhau. Chặn là dừng hẳn: lưu lượng tải lên bị chặn không thể gửi đi và lưu lượng tải xuống bị chặn không thể đến ứng dụng qua các luồng được ghi nhận. Hãy dùng khi bạn kiểm thử hành vi ngoại tuyến, cần dừng một lượt truyền, hoặc muốn ứng dụng giữ trạng thái ngắt kết nối cho đến khi bạn chủ động khôi phục quyền truy cập.

Giới hạn tốc độ cho phép lưu lượng tiếp tục ở tốc độ được kiểm soát. Đây thường là lựa chọn tốt hơn khi bản sao lưu, đồng bộ đám mây, bản cập nhật trò chơi hoặc lượt tải xuống trong trình duyệt cần tiếp tục tiến triển mà không chiếm toàn bộ kết nối. Việc kiểm soát riêng tải lên và tải xuống rất quan trọng, vì chiều tải lên bị bão hòa có thể làm gián đoạn cuộc gọi và công việc tương tác ngay cả khi tốc độ tải xuống trông vẫn bình thường.

Hãy bắt đầu với giới hạn tốc độ khi tính liên tục là quan trọng, rồi dùng chặn nếu ứng dụng không được phép tiến triển thêm. Với bài kiểm thử ngoại tuyến, hãy chặn cả hai chiều. Với thử nghiệm một chiều, chẳng hạn quan sát cách ứng dụng xử lý lượt tải lên thất bại trong khi vẫn nhận được phản hồi, hãy chỉ kiểm soát chiều liên quan và xác nhận kết quả trong chế độ xem lưu lượng trực tiếp.

Nhiều ứng dụng Mac giao việc kết nối mạng cho các tệp thực thi trợ giúp, mục đăng nhập, dịch vụ XPC, trình cập nhật hoặc các tiến trình nền khác. Throttlr nhóm mã định danh gói của tiến trình trợ giúp với ứng dụng mẹ khi nhận diện được mối quan hệ đó. Các dịch vụ được ký độc lập có thể xuất hiện như những đối tượng riêng, và việc kiểm soát hàng ứng dụng chính có thể không kiểm soát được lưu lượng thuộc về một hàng dịch vụ riêng.

Cả hai phiên bản Throttlr đều có thể hiển thị các dịch vụ nền đã ký sau khi ghi nhận lưu lượng của chúng. Phiên bản tải xuống trực tiếp có thể kiểm tra các tiến trình đang chạy để lấy thêm thông tin chi tiết về dịch vụ. Do giới hạn sandbox của App Store, phiên bản App Store sẽ yêu cầu bạn tự thoát ứng dụng bị ảnh hưởng trước khi Throttlr mở lại nó; phiên bản tải xuống trực tiếp thường có thể tự thực hiện quy trình thoát và mở lại cho bạn. Ở cả hai phiên bản, các quy tắc kiểm soát lưu lượng vẫn được giữ nguyên trong khi khởi động lại.

Các kết nối đã tồn tại trước khi trình cung cấp proxy hiện tại khởi động là một vấn đề riêng. Các API Network Extension của Apple không phải lúc nào cũng chuyển được những kết nối cũ đó sang trình cung cấp vừa khởi động. Giới hạn hoặc chặn có thể ảnh hưởng đến một số luồng được ghi nhận trong khi một luồng cũ vẫn tiếp tục. Hãy thoát và mở lại ứng dụng, hoặc khởi động lại dịch vụ nền đang chạy độc lập, để nó thiết lập các kết nối mới dưới trình cung cấp đang hoạt động.

Hãy xem tổng Internet như một bước kiểm tra an toàn độc lập, không phải tổng toán học của các hàng ứng dụng đang hiển thị. Nếu tổng vẫn tiếp tục tăng sau khi một hàng ứng dụng đã dừng, lưu lượng đó có thể thuộc về một ứng dụng, tiến trình trợ giúp, dịch vụ hệ thống khác hoặc một tiến trình chưa được nhận diện.