chặn lưu lượng

cập nhật 1 thg 10, 2026

Xem chương trình nào trên Mac của bạn lên mạng, và đi đến đâu – rồi chặn bất kỳ chương trình nào trong số đó. Mỗi chương trình kết nối sẽ hiện ra cùng các địa chỉ nó đã tới. Một cú nhấp vào nhãn của nó cắt toàn bộ chương trình khỏi mạng; mở nó ra, và một địa chỉ riêng lẻ có thể bị chặn – chẳng hạn kiểm tra giấy phép, trong khi phần còn lại của lưu lượng vẫn đi qua. Một quy tắc có thể được đặt trước khi chương trình từng kết nối: mọi ứng dụng đã cài đều có trong danh sách, và danh sách địa chỉ nạp từ một tệp (mỗi dòng một địa chỉ, hoặc tệp hosts) bị chặn cho mọi chương trình cùng lúc. Dòng trong bảng đếm số lần chặn; cửa sổ phía sau giữ phần còn lại, và một dòng vẫn ở nguyên vị trí khi bạn thay đổi nó.

Hop làm điều này bằng bộ lọc mạng mà macOS cung cấp đúng cho công việc này, cùng loại mà LuLu và Little Snitch dùng. Lần đầu, macOS sẽ hỏi bạn cho phép nó trong cài đặt hệ thống. Bộ lọc quyết định ở gói tin đầu tiên của một kết nối và không bao giờ nhìn vào bên trong: nó chặn cả một máy chủ, không bao giờ chặn một trang trên đó, và Hop không giải mã gì cả. Nếu bộ lọc từng dừng lại, internet vẫn hoạt động – không có gì bị chặn cho đến khi nó quay lại – và tắt mô-đun chỉ dừng các lệnh chặn của bạn, không phải internet.

Mô-đun bật theo mặc định và luôn im lặng: không có quy tắc thì mọi thứ đi qua. Hỏi về kết nối mới là một cài đặt – khi bật, một thẻ ở góc trên bên phải sẽ hỏi về kết nối chưa có quy tắc nào bao phủ, cho địa chỉ đó hoặc cả chương trình.

• công tắc chương trình – cắt hẳn mạng của một chương trình, hoặc mở lại.
• công tắc địa chỉ – chặn hoặc cho phép một máy chủ cho một chương trình, ví dụ kiểm tra giấy phép, phần còn lại vẫn đi qua. quy tắc của địa chỉ được ưu tiên hơn công tắc chương trình.
• thêm quy tắc – đặt quy tắc trước khi chương trình kết nối: chọn từ danh sách hoặc thư mục ứng dụng, nhập địa chỉ hoặc để trống cho cả chương trình.
• giới hạn – hop chặn cả máy chủ, không phải một trang trên đó: bên trong kết nối mã hóa không thấy gì, và hop không giải mã gì cả.
• lần đầu, macOS sẽ hỏi cho phép bộ lọc mạng của hop trong cài đặt hệ thống. nếu bộ lọc dừng, internet vẫn chạy: không có gì bị chặn cho đến khi nó quay lại.
• quy tắc từ tệp – menu ⋯ tải danh sách địa chỉ (mỗi dòng một địa chỉ, hoặc tệp hosts) và chặn chúng cho mọi chương trình; một dòng cũng có thể ghi tên chương trình: com.example.app license.example.com. cùng menu đó lưu quy tắc ra tệp.