ما يفعله جدار حماية macOS حقًا
جدار حماية macOS المدمج هو جدار حماية طبقة التطبيق يفلتر الاتصالات الشبكية الواردة. عند تفعيله، يمكنه: حظر جميع الاتصالات الواردة باستثناء تلك الضرورية للخدمات الأساسية (DHCP، Bonjour، IPSec). السماح باتصالات واردة لتطبيقات معينة. تفعيل وضع التخفي، الذي يمنع جهازك من الرد على طلبات Ping وفحوصات المنافذ. هذا يحمي من التهديدات الخارجية: شخص في نفس الشبكة يحاول الوصول إلى جهازك، ماسحات المنافذ الآلية ومحاولات الاتصال الخبيثة. وهو يعمل بشكل جيد لهذا الغرض.
الثغرة الحرجة: حماية الصادرة غير موجودة
ما لا يفعله جدار حماية macOS: لا يراقب، يفلتر أو يمنع الاتصالات الصادرة. هذا يعني أن كل تطبيق على جهازك يمكنه بحرية: - الاتصال بأي خادم في أي مكان في العالم - إرسال أي كمية من البيانات - الاتصال بمتتبعات، خدمات التحليلات والشبكات الإعلانية - إرسال Telemetry، بيانات الاستخدام ومعلومات الجهاز - الاتصال بخادم المطور في المنزل الجدار لا يمنع ذلك. لا ينبهك. ولا يسجل ذلك. صممت Apple جدار حماية macOS للأمان الشبكي (منع الهجمات)، وليس للخصوصية (منع تسريبات البيانات).
لماذا لا تراقب Apple حركة المرور الصادرة
يمكن لـ Apple إضافة تحكمات جدار حماية صادرة إلى macOS، لكنها لا تفعل ذلك لأسباب وجيهة. جدار حماية صارم على الصادر قد يعرقل العديد من التطبيقات عند أول تشغيل — تخيل أن كل تطبيق جديد يطلب منك السماح باتصالات إلى 10-20 نطاقًا. كما أنه قد يتعارض مع خدمات Apple التي تتصل بشكل منتظم بخوادم Apple لـ iCloud، متجر التطبيقات، Siri وتحليلات. نهج Apple هو تنظيم الخصوصية عبر سياسات مراجعة متجر التطبيقات وملصقات الخصوصية. لكن، كما رأينا، يتم الإبلاغ عن ملصقات الخصوصية من قبل المطورين أنفسهم وغالبًا ما تكون غير دقيقة.
كيف تضيف حماية الصادرة
لحماية جهاز Mac بشكل صحيح، تحتاج إلى حماية لكل من الاتصالات الواردة والصادرة: قم بتفعيل جدار حماية macOS للحماية الواردة. هو مجاني، مدمج ويعمل لغرضه. أضف جدار حماية طرف ثالث للتحكم في الاتصالات الصادرة. أدوات مثل NetMute تراقب كل اتصال صادر، تحدد التطبيق الذي أطلقه وتسمح لك بحظره أو السماح به لكل تطبيق. تتجاوز ميزة X-Ray في NetMute ذلك عبر منح كل تطبيق درجة خصوصية بناءً على سلوكه الشبكي الحقيقي — وليس على تسميات الخصوصية المبلغ عنها ذاتيًا. هذا النهج ذو الطبقتين يغطي كلا الاتجاهين.
الإعداد الصحيح لعام 2026
إليك إعداد أمان الشبكة الموصى به لكل مستخدم Mac: 1. تفعيل جدار حماية macOS (إعدادات النظام → الشبكة → جدار الحماية → تشغيل). تفعيل وضع التخفي لمزيد من الحماية. 2. تثبيت جدار حماية طرف ثالث لكل تطبيق مثل NetMute للتحكم في الاتصالات الصادرة وكشف المتتبعات وتقييم الخصوصية. 3. استخدام VPN في الشبكات غير الموثوقة للتشفير. 4. إعداد ملفات تعريف الشبكة — مستويات أمان مختلفة للمنزل، العمل والشبكات العامة. هذا المزيج يمنحك: حماية واردة (Apple)، تحكم صادر (NetMute) وتشفير (VPN).