なぜ私のMacはこれほど多くのデータを使用しているのか？

ほとんどの場合、トラフィックは五つの場所のいずれかから発生しています。ソフトウェアアップデートがmacOSのリリースやセキュリティアップデートをバックグラウンドでダウンロードしている場合です。完全なアップデートは通常3〜6 GBの範囲であり、大規模なアップグレードではそれよりもかなり多くなることがあります。iCloud PhotosとiCloud Driveは、新しい写真、動画、またはファイルのバッチを同期しています。iPhoneだけの4K動画の数分間でも数百メガバイトになることがあります。App Storeの自動アップデートは、大きなアプリ数個で簡単に1GBや2GBに達します。サードパーティの同期クライアント（Dropbox、Google Drive、OneDriveなど）は、フォルダの再アップロードや再インデックス化を行います。そしてブラウザタブ内の動画も含まれます。自動再生フィードや開き忘れたバックグラウンドタブも含まれ、1080pのストリーミングは通常1.5〜3 GB/時間程度です。

もしテザリングしていて、その量が非常に多い場合、最も可能性の高い候補はソフトウェアアップデートとiCloud同期です。どちらも静かに動作するように設計されており、マシンがアイドル状態で電源に接続されているときに動作することを好みます。macOSに明示的に接続がメーター制限付きであると伝えない限り、どちらも高価な接続の概念を持ちません。

この瞬間にこれらを捕まえるのが難しい理由は、これらのプロセスが自分自身を通知しないからです。macOSはSafariのフォアグラウンドダウンロードの進行状況インジケーターを表示しますが、バックグラウンド同期デーモンにはそれに相当するものはありません。キャリア警告のテキストメッセージに気付く頃には、すでに転送は終了しており、遡って読むことができるビルトインのログもありません。

この後半の記事では、より詳細に原因となるもののリストを解説し、その後、トラフィックをプロセスごとに観察する方法、そして最後に、背景サービスがあなたの許可以上に物理的に通信できないよう制限を設ける方法について説明します。

ソフトウェアアップデート。 これが最も重い処理です。macOSはバックグラウンドでアップデートを事前にダウンロードし、最終的にインストールを受け入れたときに迅速に行えるようにします。デフォルトでは、ネットワークが利用可能なときにこれが行われます。ポイントリリースはしばしば数ギガバイト、メジャーバージョンアップはさらに大きくなります。システム設定の一般設定内のソフトウェアアップデートで、自動ダウンロードをオフにできます。自動更新の横の小さな情報ボタンを開き、「新しいアップデートを利用可能なときにダウンロード」のオプションを無効にしてください。セキュリティ応答をオンにし、大量ダウンロードをオフにするのは妥当な中間策です。

iCloud PhotosとiCloud Drive。 iPhoneで動画を撮ると、iCloud Photosはオリジナルまたは最適化されたバージョンをMacにダウンロードしようとします。ホットスポットにいることは気にしません。iCloud Driveも同じように動作し、ドキュメントを同期します。どちらもテザリング前に一時停止する価値があります。写真ライブラリの同期は特に突発的なバーストに陥りやすく、録画の一日分だけで複数ギガバイトのアップロードとダウンロード作業がキューに入り、次にMacがネットワークを検知したときに実行されます。

App Storeの自動アップデート。 現代のMacアプリは小さくありません。Electronベースのアプリは頻繁に150〜300 MBのアップデートを配信し、プロフェッショナルなクリエイティブツールは1GB以上に達し、App Storeはすべての保留中のアップデートを一度に取得します。自動ダウンロードはApp Store設定で無効にできます。

同期クライアント：Dropbox、Google Drive、OneDrive、Box。 これらは、他方の端末で何かが変わるまで、通常は良好に動作します。共有フォルダが再編成されたり、同僚が動画をアップロードしたり、クライアントがローカルキャッシュを再検証しようとしたりすると、突然ギガバイト単位のデータを移動します。ほとんどのクライアントには一時停止オプションと帯域幅設定がありますが、ネットワークを切り替えただけでは自動的に一時停止しません。

Time Machineをネットワーク先に。 バックアップターゲットがNASやネットワーク共有の場合、直接接続されたドライブではなくても、Time Machineは毎時のバックアップを行おうとします。ホットスポットでは非常に高価な習慣です。macOSが低データモードとマークした接続は使いませんが、キャリアプランについては何も知りません。

その他静かに積み重なるもの。 大きな添付ファイルを含むメールのフェッチ、複数アカウントのフルメッセージのダウンロード、SpotlightやSiriの提案による小さな定期的なルックアップ、グループスレッドに送信された写真や動画のダウンロード、開発ツール（例：Dockerイメージのプル、Xcodeのシミュレータランタイム、依存関係のインストール）も含まれます。BackblazeやArqのようなバックアップサービスも、明示的に一時停止しない限り継続的に動作します。

macOSにはこれに使えるツールが1つあり、その動作と停止場所の両方を知っておく価値がある。ApplicationsからActivity Monitorを開き、Utilitiesを選択し、Networkタブを選ぶ。送信バイト数、受信バイト数、送信パケット数、受信パケット数の列が表示されたプロセスのリストが見える。Rcvd Bytesのヘッダーをクリックして降順に並べ替えると、最も多く消費しているプロセスが上に上がる。

これは実際に何かを捕まえるのに役立つ。本当に忙しいときに理由を知りたい場合は、受信バイト数で並べ替え、数秒間観察してみてほしい。同期デーモンやアップデートプロセスが明らかになる。ウィンドウの下部にあるData Received列は、累積の合計も表示している。

ただし、これらのカウンターはプロセスの再起動や再起動時にリセットされ、Activity Monitorは履歴を保持しない。昨日や夜中、蓋を閉じている間にデータが消えた場合、過去にさかのぼって読むことはできない。2時から4時の間に何が起きたかを尋ねることもできない。さらに、プロセス名だけを表示し、宛先は表示しないため、4GB動いたプロセスが見えるだけで、どこに行ったかはわからない。

他にできないこともいくつかある。Wi-Fiとホットスポットの区別はしないため、安価な家庭用ネットワークのトラフィックと高価なテザリング接続のトラフィックは同じ数値にカウントされる。閾値を超えたときに警告も出さないし、何かを止めることもできない。報告だけだ。唯一の操作は、プロセスを強制終了することだが、これはそのプロセスがほとんど常に動いていてほしい場合には鈍い手段だ。

問題が起きている間に一度だけ診断したい場合は、Activity Monitorが最初の適切な手段で、多くの場合それだけで十分だ。日数にわたるパターンを理解したり、事後に何が起きたかを知るには、履歴を記録し、アプリごとに属性付けできるツールが必要になる。これを埋めるのが専用の監視ツールの役割だ：NetMuteはアプリごとのトラフィック履歴とドメインレベルのロギングを保持し、特定の時間枠を遡って、どのアプリがアクティブだったか、どの宛先と通信していたかを確認できる。TripModeはこの分野でよく知られるもう一つのMacツールで、異なるアプローチを取り、テザリング中にアプリをブロックすることに焦点を当てている。

macOSには最初に使う価値のある内蔵の仕組みが1つある。iPhoneのホットスポットに接続しているときは、System Settingsを開き、Wi-Fiに進み、ネットワークの横のDetailsをクリックし、Low Data Modeを有効にする。これにより、接続が高価であることをシステムに伝え、多くのAppleサービスがそれを尊重する：自動アップデートは延期され、iCloudの同期は制限または一時停止され、Photosはバックグラウンドで同期を停止し、Time Machineはそのネットワーク経由のバックアップを行わなくなる。これはApple側の問題に対して本当に効果的だ。

ただし、Low Data Modeはネットワークごとの設定であり、オンにするのを忘れないようにしなければならない。新しいホットスポットには適用されず、サードパーティのアプリはこれを尊重しない場合もある。Dropbox、Docker、Backblaze、ブラウザは従来通り動き続ける。これは最初の防御ラインとして良いが、完全ではない。

それ以上に、手動の作業は一度だけ行う価値がある：Software Updateの自動ダウンロードを無効にし、App Storeの自動アップデートをオフにし、長い間隔でメールを手動でフェッチする設定にし、テザリング前に同期クライアントを一時停止する。ネットワーク経由でバックアップする場合は、その宛先を除外するか、外出先でのバックアップを無効にする。これらは複雑ではないが、すべてあなたがデータが失われる前にこれを行うことを覚えている必要がある。

構造的な問題は、これらがすべてアプリごとに設定をオプトアウトするものであり、macOSのどこかに「このアプリには今月500MBを割り当て、それを超えたら止める」と言える場所がないことだ。これは、露出を減らすことと実際に制限を設けることの違いだ。

信頼できる修正は自己強制的な制限です。NetMuteは、この考えに基づいたmacOS用のアプリごとのファイアウォールとトラフィックモニターです。個別のアプリに対して毎日または毎月の上限を設定し、またはMac全体のグローバルな上限を設定して、それを強制します。アプリが設定した閾値（例：80％）を超えたときに通知が届き、100％に達すると自動的にブロックされます。Dropboxがテザリングされたプロフィールで月間1GBの容量を持つ場合、共有フォルダ内の変更に関係なく、それを超えることはありません。

ホットスポット利用者にとって最も重要なのは、制限がネットワークごとに異なることです。NetMuteはネットワークプロファイルを使用しており、接続しているWi-FiのSSIDに基づいて自動的に切り替わるため、自宅のネットワークは広く開放されている一方で、携帯のホットスポットは厳格なプロファイルとアプリごとの制限を持つことができます。未知のネットワークに接続したときに自動的に適用されるホットスポット保護もあり、ホテルや空港のWi-Fiのように接続コストや信頼性が不明な場合に役立ちます。キャプティブポータルも処理され、ホテルのログインページも通常通り読み込まれ動作します。

制限に加えて、各アプリが現在何をしているかを示すリアルタイムモニター、過去の履歴、トラフィックの行き先を示すドメインレベルのロギング、そして一クリックで一時的なルールにより自動的に期限切れとなるブロック機能もあります。Tracker Shieldは1,100以上の既知のトラッカーのドメインリストをブロックし、他の機能と合わせて控えめながらも確かな節約になります。

NetMuteはMac App Storeから無料でダウンロードでき、Premiumはサブスクリプションではなく単一のアプリ内購入です。利用するかどうかに関わらず、根底にある原則は一つだけです：メーター制の接続では、自己強制的な天井だけが信頼できる保護となるのです。なぜなら、Mac上のすべてのバックグラウンドサービスは帯域幅が無料であることを前提に設計されているからです。