返回全部指南
应用场景
在 macOS 上阻止某个 App 联网
用一条「阻止」规则阻止指定 App 建立网络连接，并了解这条规则实际覆盖到哪些进程、哪些地址不在它的管辖范围内。
「阻止」是应用规则的三种动作之一，它不需要代理服务器：匹配到的进程发起的连接会被阻止。理解它的覆盖范围，比创建它本身更重要。
01
创建规则
- 1
添加规则
在「规则」页面点击「添加规则」，把目标 App 的 .app 拖入表单。规则的对象也可以是命令行可执行文件、脚本包或目录。
- 2
选择「阻止」
动作选择「阻止」。与「代理」不同，「阻止」规则不需要选择代理服务器。
- 3
保存并确认扩展在运行
阻止动作由系统扩展执行。扩展未运行时没有拦截点，规则也就不起作用。Antify 需要 macOS 14.0 或更高版本。
02
这条规则覆盖到哪些进程
App bundle 内部的组件随这个 App 的规则一起处理。
但这个 App 启动的其他进程默认不在覆盖范围内。规则表单里的“「同时应用于派生进程」”开关控制这件事，默认关闭，并且只对 .app 类型的规则有意义。它的适用对象是终端启动的 curl、IDE 启动的构建工具这类由该 App 拉起的程序。
03
阻止到什么程度
局域网也会被切断。「阻止」规则不豁免私有地址，所以被阻止的 App 连打印机、NAS 这类局域网设备也一并断掉。（「代理」和「直连」规则相反，局域网默认直连。）
- 目标是 localhost 或本机地址的连接不受影响，始终直连。
- 已经建立的连接不会被切断 —— 要立刻生效就重启那个 App。
- 系统扩展没在运行时，规则不生效。
04
确认是否生效
被阻止的连接会记入连接日志。在「连接」页面触发一次目标 App 的新连接，确认对应记录的动作显示为「阻止」。
如果记录没有出现，通常说明这条连接没有匹配到你的规则 —— 先确认规则指向的是该 App 实际运行的那个可执行文件。