ما يفعله جدار حماية macOS حقًا
جدار حماية macOS المدمج هو جدار حماية طبقة التطبيق الذي يفلتر الاتصالات الشبكية الواردة. عند تفعيله، يمكنه: حظر جميع الاتصالات الواردة باستثناء تلك الضرورية للخدمات الأساسية للإنترنت (DHCP، Bonjour، IPSec). السماح باتصالات واردة لتطبيقات معينة مشتركة. تفعيل وضع التخفي، الذي يمنع جهاز Mac الخاص بك من الرد على طلبات Ping وفحوصات المنافذ. هذا يحمي من التهديدات الخارجية: شخص في نفس الشبكة يحاول الوصول إلى جهاز Mac الخاص بك، ماسحات المنافذ الآلية، ومحاولات الاتصال الخبيثة. وهو يعمل بشكل جيد لهذا الغرض.
الثغرة الحرجة: عدم وجود حماية صادرة
ما لا يفعله جدار حماية macOS: لا يراقب، يفلتر أو يمنع الاتصالات الصادرة. هذا يعني أن كل تطبيق على جهاز Mac الخاص بك يمكنه بحرية: - الاتصال بأي خادم في أي مكان في العالم - إرسال أي كمية من البيانات - الاتصال بالمتعقبين، خدمات التحليلات، وشبكات الإعلانات - نقل بيانات القياس عن بُعد، بيانات الاستخدام، ومعلومات الجهاز - الاتصال بخادم المطور في المنزل الجدار لا يمنع ذلك، ولا ينبهك، ولا يسجل ذلك. صممت Apple جدار حماية macOS للأمان الشبكي (منع الهجمات)، وليس للخصوصية (منع تسريبات البيانات).
لماذا لا تراقب Apple حركة المرور الصادرة
يمكن لـ Apple إضافة تحكمات جدار حماية صادرة إلى macOS، لكنها لا تفعل ذلك لأسباب وجيهة. جدار حماية صارم على الصادر قد يعيق العديد من التطبيقات عند أول تشغيل — تخيل أن كل تطبيق جديد يطلب منك السماح باتصالات إلى 10-20 نطاقًا. كما أنه يتعارض مع خدمات Apple التي تتصل بانتظام بخوادم Apple لـ iCloud، متجر التطبيقات، Siri، والتحليلات. نهج Apple هو تنظيم الخصوصية عبر سياسات مراجعة متجر التطبيقات وملصقات الخصوصية. لكن، كما رأينا، يتم الإبلاغ عن ملصقات الخصوصية من قبل المطورين أنفسهم وغالبًا ما تكون غير دقيقة.
كيف تضيف حماية الصادرة
لحماية جهاز Mac الخاص بك بشكل صحيح، تحتاج إلى حماية لكل من الاتصالات الواردة والصادرة: قم بتفعيل جدار حماية macOS للحماية الواردة. هو مجاني، مدمج، ويعمل لغرضه. أضف جدار حماية طرف ثالث للتحكم في الاتصالات الصادرة. أدوات مثل NetMute تراقب كل اتصال صادر، تحدد التطبيق الذي أطلقه، وتسمح لك بحظره أو السماح به لكل تطبيق. تتجاوز ميزة X-Ray في NetMute ذلك بتقييم الخصوصية استنادًا إلى سلوكه الشبكي الحقيقي — وليس على تسميات الخصوصية المبلغ عنها ذاتيًا. هذا النهج ذو الطبقتين يغطي كلا الاتجاهين.
الإعداد الصحيح لعام 2026
إليك إعداد أمان الشبكة الموصى به لكل مستخدم Mac: 1. تفعيل جدار حماية macOS (إعدادات النظام → الشبكة → جدار حماية → تشغيل). تفعيل وضع التخفي لمزيد من الحماية. 2. تثبيت جدار حماية طرف ثالث لكل تطبيق مثل NetMute للتحكم في الاتصالات الصادرة ورصد الخصوصية. 3. استخدام VPN في الشبكات غير الموثوقة للتشفير. 4. إعداد ملفات تعريف الشبكة — مستويات أمان مختلفة للمنزل، العمل، والشبكات العامة. هذا المزيج يمنحك: حماية واردة (Apple)، تحكم صادر (NetMute)، وتشفير (VPN).