firewall aplikasi untuk Mac

siapa yang butuh firewall per program

pemicu yang umum adalah menyadari sebuah program berbicara dengan internet lebih dari seharusnya: sebuah utilitas yang memanggil server lisensi setiap kali dibuka, pembantu latar belakang yang menyinkronkan sesuatu yang tidak diminta siapa pun, sebuah game yang menjangkau alamat yang tidak ada hubungannya dengan bermain. macOS sendiri tidak memberi tahu program mana yang sedang terhubung sekarang, atau ke mana — tab jaringan di Activity Monitor hanya menampilkan byte yang berpindah, bukan alamat.

pemicu lain adalah ingin memasang aturan lebih dulu: memblokir satu server untuk program yang tidak sepenuhnya Anda percaya, atau memutus sepenuhnya jaringan untuk program yang terpasang tapi tidak dipakai — tanpa menyentuh router, dns, atau vpn yang akan memengaruhi semuanya sekaligus.

apa yang ditampilkan, dan apa yang dilakukan satu klik

setiap program yang pernah online muncul di daftar bersama alamat yang dijangkaunya. satu klik pada label program memutus seluruh program itu dari jaringan; buka programnya, dan satu alamat saja bisa diblokir sendiri — misalnya pemeriksaan lisensi, sementara sisa lalu lintasnya tetap jalan. aturan alamat selalu menang atas aturan program, jadi satu pengecualian tidak memaksa Anda menyalakan kembali seluruh sakelar.

aturan tidak perlu menunggu program terhubung lebih dulu. setiap aplikasi terpasang muncul di daftar, baik sudah pernah online atau belum, sehingga program bisa diblokir sebelum sempat mencoba sekalipun.

• blokir seluruh program, atau satu alamatnya saja, dengan satu klik
• pasang aturan sebelum program pernah terhubung — pilih dari daftar atau folder Aplikasi
• muat daftar alamat dari file (satu per baris, atau file hosts) dan blokir untuk semua program sekaligus — satu baris juga bisa menyebut program: `com.example.app license.example.com`
• simpan aturan Anda saat ini kembali ke sebuah file
• urutkan daftar berdasarkan kapan program muncul, nama, atau yang terbaru lebih dulu

penjelasan lengkap — arti setiap label dan bagian di jendela — ada di instruksi, dalam bahasa Anda: blokir lalu lintas di instruksi

cara kerja filternya sendiri

hop melakukan ini dengan filter jaringan yang disediakan macOS khusus untuk tugas ini — sebuah ekstensi sistem, dari kategori yang sama dengan dasar LuLu dan Little Snitch dibangun. saat modul pertama kali berjalan, macOS meminta Anda mengizinkannya di pengaturan sistem; ini dialog sistem satu kali, yang tidak bisa dilewati atau disetujui lebih dulu oleh hop.

filter memutuskan pada paket pertama sebuah koneksi dan tidak pernah melihat isinya: ia memblokir seluruh server, tidak pernah satu halaman di dalamnya, karena itulah batas yang bisa dilihat oleh filter yang bekerja di tingkat koneksi. jika filter pernah berhenti — pembaruan macOS, crash, apa pun — internet tetap berjalan; tidak ada yang diblokir sampai filter kembali. mematikan modul di pengaturan hanya menghentikan blokir Anda secara spesifik, bukan akses jaringan Mac Anda.

penjelasan Apple sendiri tentang framework ekstensi jaringan yang menjadi dasar jenis aplikasi ini (halaman berbahasa Inggris): Network Extension, Apple Developer documentation

diam secara default, dan tanya opsional

modul ini aktif secara default dan tidak memblokir apa pun dengan sendirinya: tanpa aturan yang dipasang, setiap koneksi lewat persis seperti tanpa hop terpasang. tidak ada daftar pelacak atau server iklan bawaan untuk diblokir lebih dulu, dan modul ini tidak akan diam-diam mulai memutus program — setiap blokir di daftar adalah yang Anda pasang sendiri.

bertanya soal koneksi baru adalah pengaturan terpisah, nonaktif secara default. saat aktif, sebuah kartu di kanan atas bertanya soal koneksi yang tidak tercakup aturan apa pun — untuk alamat itu saja, atau seluruh program — alih-alih hop memutuskan sendiri.

apa yang bukan, dan di mana batasnya

hop bukan vpn dan tidak merutekan atau memeriksa lalu lintas Anda menuju ke mana pun: sebuah koneksi entah lewat tanpa perubahan, atau ditolak pada paket pertama. ia tidak bisa memfilter berdasarkan url atau halaman di dalam koneksi terenkripsi — https menyembunyikan semua yang ada di luar alamat server, jadi "blokir hanya halaman ini" bukan aturan yang bisa diungkapkan oleh jenis filter ini, baik di hop maupun di firewall aplikasi mana pun yang dibangun dengan cara sama.

ia juga bukan pemblokir dns atau filter konten untuk apa yang ditampilkan tab peramban: itu bekerja dengan me-resolve atau menulis ulang nama, lapisan lain dengan kompromi lain. dan ia tidak mengumpulkan apa pun dari yang dilihatnya: daftar alamat dan aturan yang Anda pasang tetap di Mac ini.

frequently asked questions

apakah hop melihat atau menyimpan lalu lintas saya?

tidak. filter memutuskan pada paket pertama sebuah koneksi dan tidak pernah melihat isinya; hop tidak mendekripsi apa pun, dan daftar alamat tetap di Mac ini.

apakah ini sama dengan vpn?

tidak. hop tidak merutekan apa pun dan tidak punya server. ia hanya membiarkan koneksi lewat tanpa perubahan, atau memblokirnya pada paket pertama — apa yang terjadi di dalam koneksi yang diizinkan tidak dilihat atau disentuhnya.

bisakah memblokir satu alamat tanpa memblokir seluruh aplikasi?

bisa. buka program untuk melihat alamatnya, dan blokir salah satunya secara terpisah — aturan alamat selalu menang atas sakelar program itu sendiri.

apa yang terjadi jika filter jaringan berhenti bekerja?

internet Anda tetap berjalan. tidak ada yang diblokir sampai filter kembali, dan mematikan modul hanya menghentikan blokir yang Anda pasang — tidak pernah akses jaringan Mac Anda.

apakah saya harus mengizinkan sesuatu agar ini bekerja?

sekali. saat modul pertama kali berjalan, macOS meminta izin untuk filter jaringan hop di pengaturan sistem — permintaan satu kali yang sama yang dibutuhkan firewall aplikasi jenis apa pun.

apakah ini memperlambat internet?

filter hanya perlu melihat paket pertama dari setiap koneksi baru, bukan lalu lintasnya sendiri, jadi transfer yang sedang berlangsung tidak terpengaruh.

apa bedanya dengan LuLu atau Little Snitch?

ide yang sama, dan di baliknya jenis filter macOS yang sama. versi hop hidup di bilah menu berdampingan dengan modul lainnya, bukan sebagai aplikasi terpisah, dan mempertahankan batas yang sama: memblokir seluruh server, tidak pernah halaman, dan tidak mendekripsi apa pun.