snitch攻略：Mac防火墙怎么选
snitch攻略真正要解决的不是“装哪个软件”，而是Mac上该用哪种方式管住外联流量。Little Snitch、LuLu、Radio Silence和系统防火墙看起来都像防火墙，实际能力差很多，选错会要么吵到崩溃，要么形同虚设。
第1步：先确认你要管的是入站还是出站
做snitch攻略前，先别急着安装。macOS自带防火墙主要管入站连接，比如别人从局域网访问你的机器；Little Snitch、LuLu、Radio Silence这类工具主要盯出站连接，也就是你电脑上的App主动连到哪里。很多人以为开了系统防火墙就能阻止软件上传数据，这是典型误判。
如果你的需求是防止陌生设备连进Mac，系统防火墙够用；如果你想知道某个笔记软件、压缩软件、菜单栏工具在后台访问哪些域名，才轮到Little Snitch这类出站防火墙上场。方向判断错，后面所有配置都会跑偏。
第2步：把Little Snitch和免费方案拆开看
Little Snitch的强项是可视化和规则精度。它能按App、域名、端口、协议创建规则，也有网络活动图，适合长期观察。缺点也明显：价格不低，新手第一次用会被弹窗教育一遍。
LuLu是Objective-See出的免费开源工具，适合预算有限、只想拦截未知App联网的人。它的思路更轻，拦截维度没有Little Snitch细，但胜在直接。Radio Silence更像“静音开关”，把某个App加入黑名单后不让它联网，适合讨厌弹窗的人，但排查能力弱。
第3步：按场景选，不按名气选
如果你是开发者、研究人员、经常测试新软件，Little Snitch更合适，因为你需要看清楚连接去向，而不是简单拦。比如Electron应用常连CDN、统计服务、更新服务器，只有看域名和进程关系，才能判断哪些该放行。
如果你只是偶尔装小工具，担心后台乱连，LuLu够用。它拦新程序外联的效果直接，维护成本低。Radio Silence适合“我知道这个App不该联网”的场景，比如离线写作、旧版工具、某些不需要更新的本地软件。
第4步：安装后先用观察模式，不要全拦
很多人把Little Snitch装完就一路Deny，结果iCloud同步、软件更新、登录验证全坏。更稳的做法是先观察24到48小时：白天正常办公，晚上看网络活动记录，把高频连接按用途分组。苹果系统服务、软件更新、授权验证、崩溃报告、统计分析要分开判断。
经验上，第一次整理规则不要追求干净，先保留能解释用途的连接。看不懂的域名先临时允许一次或15分钟，比永久拒绝安全。真正可疑的是：冷门App频繁访问陌生广告、追踪或短链域名，并且与核心功能无关。
第5步：建立自己的规则命名和复盘习惯
好用的snitch攻略不是一堆黑名单，而是一套可维护规则。建议按“App名称-用途-时间”记备注，比如“Notion-同步-永久允许”“某截图工具-统计-拒绝”。每月清一次临时规则，系统大版本更新后重新看苹果服务连接。
对比下来，Little Snitch适合重度控制和审计，LuLu适合免费防守，Radio Silence适合简单禁网，系统防火墙适合入站保护。别用一个工具解决所有问题，按流量方向和维护成本选，才不会把Mac调成一台不好用的安全摆设。
常见问题
snitch攻略里最推荐Little Snitch吗？
如果你需要看域名、端口、进程和连接历史，Little Snitch最完整；如果只想免费拦截新App联网，LuLu更省心。
Mac自带防火墙能替代Little Snitch吗？
不能完全替代。系统防火墙偏入站防护，Little Snitch偏出站监控，两者解决的问题不同。
新手安装后弹窗太多怎么办？
先用观察或临时允许规则跑一两天，不要永久拒绝未知连接；等看清用途后再收紧。