חסימת תעבורה

עודכן 1 באוק׳ 2026

ראו אילו תוכנות במחשב ה-Mac שלכם יוצאות לרשת, ולאן – וחסמו כל אחת מהן. כל תוכנה שמתחברת מופיעה עם הכתובות שאליהן הגיעה. לחיצה אחת על התווית שלה מנתקת את כל התוכנה מהרשת; פתחו אותה, וניתן לחסום כתובת בודדת בפני עצמה – בדיקת רישיון, למשל, בזמן ששאר התעבורה שלה ממשיכה. אפשר לקבוע כלל עוד לפני שתוכנה מתחברת בכלל: כל אפליקציה מותקנת מופיעה ברשימה, ורשימת כתובות שנטענה מקובץ (אחת בכל שורה, או קובץ hosts) נחסמת לכל התוכנות בבת אחת. השורה בפאנל סופרת את החסימות; החלון שמאחוריה מחזיק את השאר, ושורה נשארת במקומה כשמשנים אותה.

‏Hop עושה זאת באמצעות מסנן הרשת ש-macOS מספק בדיוק לצורך הזה, מאותו סוג ש-LuLu ו-Little Snitch משתמשים בו. בפעם הראשונה, macOS מבקש מכם לאשר אותו בהגדרות המערכת. המסנן מחליט בחבילה הראשונה של החיבור ולעולם לא מסתכל פנימה: הוא חוסם שרת שלם, לעולם לא עמוד אחד בו, ו-Hop לא מפענח דבר. אם המסנן ייעצר אי-פעם, האינטרנט ימשיך לעבוד – שום דבר לא נחסם עד שהוא חוזר – וכיבוי המודול עוצר רק את החסימות שלכם, לא את האינטרנט.

המודול פעיל כברירת מחדל ונשאר שקט: בלי כללים, הכול עובר. שאלה על חיבורים חדשים היא הגדרה – כשהיא פעילה, כרטיס בפינה הימנית העליונה שואל על חיבור שאין לו כלל, עבור הכתובת הזו או כל התוכנה.

• מתג התוכנה – מנתק תוכנה מהרשת לגמרי, או מחזיר לה אותה.
• מתג הכתובת – חוסם או מאשר שרת אחד לתוכנה אחת, למשל בדיקת רישיון, ושאר התעבורה ממשיכה. כלל של כתובת קובע לפני מתג התוכנה.
• הוספת כלל – כלל עוד לפני שהתוכנה מתחברת: בחרו אותה מהרשימה או מתיקיית היישומים, הקלידו כתובת או השאירו ריק עבור כל התוכנה.
• הגבול – hop חוסם שרת שלם, לא עמוד אחד בו: בתוך חיבור מוצפן לא רואים דבר, ו-hop לא מפענח דבר.
• בפעם הראשונה macOS מבקש לאשר את מסנן הרשת של hop בהגדרות המערכת. אם המסנן נעצר, האינטרנט ממשיך לעבוד: דבר לא נחסם עד שהוא חוזר.
• כללים מקובץ – התפריט ⋯ טוען רשימת כתובות (אחת בכל שורה, או קובץ hosts) וחוסם אותן לכל התוכנות; שורה יכולה גם לציין תוכנה: com.example.app license.example.com. אותו תפריט שומר את הכללים לקובץ.