Mac软件"Little Snitch for Mac v6.5 出站网络实时监控防火墙"

应用介绍

晖晖分享搜集到的 Little Snitch 是一款在 macOS 上深耕了二十多年的出站网络防火墙，它不像系统防火墙只盯着外面打进来的连接，而是专心监控你设备上每一个应用程序向外部发起的网络请求。任何程序想要联网，都必须先经过它的“盘问”，你可以当场决定允许还是拒绝，从根源上堵死隐私数据被偷偷传出去的通道。如果你希望彻底搞清楚自己 Mac 的网络流量到底去了哪里，Little Snitch 就是那个把控制权交还给你的工具。

实时连接警报，每一次联网都由你决定

Little Snitch 最核心的工作方式就是“弹窗式”连接警报。当一个应用第一次尝试连接某个服务器时，系统会立刻弹出一个小窗口，里面清晰地列着程序名称、目标域名或 IP 地址以及使用的端口号。你只需点一下“允许”或“拒绝”，就能即刻放行或阻断这次通信，还可以顺手勾选“记住我的选择”来生成一条永久规则。这比其他事后才看日志的监控方式直接得多，比如你发现一个看似无害的纯离线小工具竟然想连接一个陌生 IP，立马就能把它挡住。对于揪出带有后台上报行为的软件或者某个破解工具夹带的“小尾巴”，这种实时干预能力非常关键。

静默模式，让学习过程不再手忙脚乱

刚开始用 Little Snitch 时，系统里几十上百个应用的联网请求可能会扎堆弹窗，很容易变成烦人的“打地鼠”。新版静默模式正是为此而生：你可以先开启静默模式，这期间所有新出现的连接都会被自动放行，但会被完整记录下来，完全不打扰你当前的工作。等到手头空闲再打开网络监视器，逐一检查这些临时放行过的流量，决定哪些今后可以继续放行，哪些必须彻底封杀。这样既能慢慢建立一套符合自己使用习惯的规则库，又不会在安装初期被反复弹窗打断思路。

按域、国家与进程的层级分组

网络监视器页面会把所有连接按照“应用 → 域名 → 服务器所在地”的层级关系整理出来，而不是堆砌成密密麻麻的日志行。你一眼就能看清某个聊天软件到底正在和多少台服务器通信，那些服务器又分别落地在哪个国家。举个例子，你可能会意外地看到一个写作应用正在连接一个数据收集服务商的服务器，顺着层级找到它，直接右键对整个域或者整个地理区域建立拒绝规则，一次性清除所有相关连接，比逐条添加省事得多。

交互式流量图表，回放十二个月的网络故事

重新设计过的流量图表不只是看看实时带宽这么简单，它可以让你回看过去一小时、一天甚至整整十二个月的网络活动走势。图表上标注了流量峰值、协议分布，还能标记出异常的大规模数据传输时刻。假如你总觉得某个月流量跑得飞快，可以拖动时间轴，找出是哪个应用在某个凌晨突然疯狂上传了数 GB 数据，继而针对它设置限制规则。这套长久的历史分析能力，很适合需要定期审计网络行为的开发者和注重数据去向的隐私敏感型用户。

菜单栏控制中心，状态与开关触手可及

Little Snitch 在菜单栏常驻的小伞图标里藏了一个轻量控制中心，鼠标一点就能看到当前的实时上传下载速率、最近被拦截的连接次数，还能快速切换工作模式：比如从“全戒备”切换到“静默模式”或临时“暂停防火墙”。不需要每次都打开完整的主窗口，几个关键状态一眼看完，操作路径短得恰到好处。

内置 DNS 加密，补上防火墙的盲区

传统防火墙只能管控应用层连接，DNS 查询这环往往裸露在外。Little Snitch 集成了原生的 DNS 加密，通过 DoH、DoT 或 DoQ 协议把域名解析请求加密后再发送出去，默认使用 Quad9 等注重隐私的解析服务。这样一来，即便在同一 Wi-Fi 下，别人也没法通过抓取 DNS 请求来窥探你正在访问哪些网站，等于在防火墙外面又加了一层遮罩。

适合什么人

对自己 Mac 网络行为有强烈知情需求的隐私意识用户，希望每个字节的去向都心中有数
经常安装非 App Store 来源的软件，或需要用破解工具、小众插件的玩家，想要主动防御潜在的后台数据外泄
需要临时管控特定软件联网权限的移动办公者，比如出差时随时关掉某个云同步工具以节省流量
负责排查终端网络行为的 IT 管理员或安全研究人员，依赖长期流量图表发现异常通信
希望通过地理区块限制数据流向，将流量尽量约束在特定国家/地区范围内的用户

需要注意的地方

Little Snitch 目前仅有英文界面，没有提供中文语言包，对英文不太熟悉的用户阅读规则和设置选项时可能会有一些门槛。此外，它“凡事必问”的特性在安装初期需要投入时间建立规则库，即便有静默模式辅助，要整理出精细的长期策略也得花些心思。

如果你的使用场景里几乎没有来路不明的第三方应用，平时也只从官方商店下载软件，那系统自带的防火墙配合网络日志可能已经够用，Little Snitch 反而会显得略重。但只要你需要比系统更细的出站可见度，它带来的透明度是值得那一点点学习成本的。建议先从静默模式跑上几天，摸清设备里所有程序的联网习性，再逐步把规则固化下来。你在 Mac 上还用过哪些类似的防火墙或网络监控工具？有没有在毫无防备的情况下发现某个应用偷偷往外传过数据？欢迎在评论区聊聊那些让你意外的联网请求。

核心功能清单

实时出站连接警报，支持一键允许/拒绝并记住规则
静默模式自动放行并记录，后续统一审查
按应用程序、目标域、服务器所在地的三级分组视图
长达十二个月的可交互流量历史图表与异常标记
菜单栏状态概览与快速模式切换
内置 DNS 加密（DoH / DoT / DoQ），默认使用 Quad9 解析器
灵活的永久规则、临时规则及全局阻止规则管理
网络监视器可实时展示当前所有活跃连接与速率

应用截图

安装说明

下载完成后，打开镜像包，将左侧文件拖动到右侧应用程序中安装即可。

版本	大小	更新日期	兼容系统
6.5	52MB	2026-08-10	macOS 10.15或更高版本

公众号后台回复以下关键字获取（不区分大小写）：

关键词
little65

App 打开报错，App 打开闪退，App 损坏等各种错误情况，解决处理方法请参考：【资源】->【视频及教程】内相关文章。
本公众号所有软件均收集于网络，仅供个人测试研究，请在 24 小时内删除，如需商用请购买正版。