macOS 如何禁止某个应用程序联网？

[ethusdt]

wps 的体验还可以，毕竟占的体积比 office 低很多。

但 wps 铺天盖地的广告有点受不了，竟然还出现类似 windows 右下角广告弹窗一样的东西。

想把 wps 的网络给禁用掉，有哪些办法呢？

试过设置代理为 clash-party 然后 block 掉相关请求。但看来这些广告不走这个代理，所以无效。

想过使用 tun 模式然后针对 wps 的 api 进行过滤拦截。但是这样会影响网页版 wps 。

还有没有其他方法？

lulu: https://objective-see.org/products/lulu.html

Radio Silence: https://radiosilenceapp.com

little snitch: https://www.obdev.at/products/littlesnitch/index.html

[xclimbing]

装个防火墙的事儿。例如 Little Snitch 、Hands Off 。

[nichijou]

怎么实现的，画了个窗口吗？

[wkend]

proxifier

[syscall]

我用的 LuLu https://objective-see.org/products/lulu.html

[yuuluu]

我之前用的也是 lulu ，还不错。

[qs]

pc 上 tun 模式应该有基于进程的规则分流来拒绝吧

[iceecream]

windows 的定制版的 office 没有广告。

[paranoia]

macos 15.7.1
系统设置-（左侧菜单）网络-（右侧选择）防火墙-（启用）防火墙-（下方按钮）选项-可以点下方的➕（加号）添加应用并设置

[ethusdt]

@paranoia 试了下不管用，还是楼上说的 lulu 好使

[hicdn]

127.0.0.1 api-ad-adapter.wps.com

[deepbytes]

可以试试……调成英文版 ，我一直用英文版，一直都没广告，不知道官方是不是觉得给外国人发广告，发了也是白发

[cwxiaos]

我靠，那个刺眼的弹窗。在 unix 和 linux 上的弹窗，让我生理不适

snadbox-exec 也行，顺便还能禁止访问其它目录，不过是命令行，要折腾一下 profile ，做个捷径之类的

[MegatronKing]

抓个包，域名加到 hosts ，定向到 127.0.0.1 ，感觉可行。

[SherlockKevin]

今日份震惊，居然在 macOS 上看到右下角广告

[Dream4U]

哈哈，确认了好几下，是 macOS

[y1y1]

鉴定为：苹果安卓软件

[Yuansir]

Radio Silence.app

[ethusdt]

@hicdn 我试试改 host 行不行

[ethusdt]

@Yuansir 这个 UI 好一些，比 lulu 精简一些。

[ethusdt]

@MegatronKing 试了下有很多请求是直接针对 ip 地址的，还有很多 aws 的 cdn ，不能直接全禁了，也懒得去细分哪些是广告的哪些是正常的。所以直接用 lulu 这种工具把应用程序全给干掉网络。

[feidoufei]

@ethusdt 不是要 deny incoming 方向的流量，而是要 deny outgoing 方向，才可以实现禁止联网的效果

[PrimerLee]

Mac 自带防火墙，可以在网络里面设置禁止联网的

[ethusdt]

@feidoufei 选项中没有这个 outgoing ，只有 block incoming 和 allow incoming 。

[mengdodo]

你震惊到我了，用 little snitch ，超好用

[ethusdt]

@feidoufei Reddit 中有相关讨论，确实没有 outgoing 的规则，只能借助第三方工具。https://www.reddit.com/r/MacOS/comments/kw6wvf/does_anyone_know_how_to_block_outgoing/

[lemoncoconut]

Little Snitch 用了五年了，很不错

[binge921]

surge 其实也行 就是麻烦点 还得开计费网络 哈哈 surge for mac 有破解版

[SayHelloHi]

Tiny Shield 可以看看

https://tinyshield.proxyman.com/

免费的使用 LuLu

https://objective-see.org/products/lulu.html

[dyvdy]

surge 就可以吧，规则类型 process- name ，填进去 wps 的路径然后 reject 就行了

[ethusdt]

@SayHelloHi Tiny shield 的 UI/功能最舒服了，毕竟 proxyman 出品！

[feidoufei]

@ethusdt 那只能依靠第三方 APP 了，目前用的 Little Snitch

[xliao]

我用办公电脑用的 WPS 政务版，更纯洁，没有华而不实的功能。

[SakuraYuki]

surge

[BearCookie]

@ethusdt #30 请问 tiny shield 对于 lulu 和 little snitch 有啥优势吗

[ethusdt]

@BearCookie UI 简洁好看，只有禁用 app 网络这一个功能。适合我这种场景的。但现在我已经全换成 proxifier 了。

[BearCookie]

@ethusdt #35 老哥您好，您说的这款对比别的更好吗，我也想入

[ethusdt]

@BearCookie #36 是的 proxifier 功能更全，tiny shield 只有禁用 app 联网功能。proxifier 可以根据规则（应用程序/端口/域名 ip ）来让应用走某些代理，比如让 antigravity 走 socks 代理，让 wps 的广告域名 block 掉。

[BearCookie]

@ethusdt #37 非常感谢大哥，我去了解一下，没想到还有这种神器