Hva en Mac-brannmur faktisk blokkerer
Sist oppdatert 28. august 2026. Skrevet for folk som ikke er nettverksingeniører.
Brannmuren som følger med macOS blokkerer tilkoblinger som kommer inn til Macen din. Den kan ikke hindre en app på Macen i å sende data ut. Nesten alle som leter etter en brannmur til Mac vil ha det andre, og nesten ingen får vite at den innebygde ikke gjør det.
Innebygd i macOS bare innkommendeSending, utgående krever en egen appHvor du slår den på Systeminnstillinger, Nettverk, Brannmur
Hva er en brannmur, sagt enkelt?
En brannmur bestemmer hvilke nettverkssamtaler Macen din får lov til å ha. Hver gang en app henter en side, ser etter oppdateringer eller melder noe tilbake til produsenten, er det en samtale. En brannmur står i midten og kan stoppe hvilken som helst av dem.
Det forvirrende er at ordet dekker to nokså forskjellige jobber, og nesten ingen tekster skiller dem. Den ene jobben er å holde andre maskiner ute. Den andre er å holde dine egne apper inne. De krever forskjellige verktøy, og macOS leverer bare den første.
Hva gjør brannmuren som følger med macOS?
Den hindrer andre maskiner på nettverket i å starte tilkoblinger til din. Du slår den på i Systeminnstillinger, under Nettverk, så Brannmur. Den er verdt å ha på, særlig på delte eller offentlige nettverk, og det tar ett klikk.
Det finnes ingen skjult innstilling inne i den for den andre retningen. Slår du den på og venter å se en liste over appene dine der du krysser av hvem som får nå internett, finner du den ikke, for den listen finnes ikke i den innebygde brannmuren.
Hva stopper da en app fra å sende data ut?
En egen brannmurapp. macOS har en offisiell måte for at en app kan stå i veien for hver tilkobling og bestemme. Det er den kategorien Little Snitch, LuLu, Radio Silence og MiniFirewall hører hjemme i.
Dette er ikke et hull Apple glemte. Å avgjøre hva en app får kontakte er en vurdering bare du kan gjøre, så Apple overlater det til apper som spesialiserer seg på å spørre, eller på å vise. Mekanismen de alle bruker er den samme. Det som skiller dem er hvordan de behandler deg.
Innkommende og utgående: hvem begynte?
Retning handler om hvem som banket på først, ikke om hvilken vei dataene går. En innkommende tilkobling er noe på internett som strekker seg mot Macen din. En utgående er Macen din som strekker seg ut. Så snart en av dem er åpen, går data begge veier.
| Hva som skjer | Hvem starter | Hva du blokkerer |
|---|---|---|
| En nettleser som laster en side, og sporerne på den | Macen din | Utgående tilkoblinger |
| En app som melder fra til produsenten i bakgrunnen | Macen din | Utgående tilkoblinger |
| Noen på det samme kafénettverket som sonderer Macen din | Den andre maskinen | Innkommende tilkoblinger |
| Fildeling eller en vevtjener som kjører på Macen din | Den andre maskinen | Innkommende tilkoblinger |
| Du er usikker og vil bare at det skal forsvinne | Hvem som helst | Begge retninger |
Hvilken brannmur til Mac bør jeg velge?
Bestem først om du vil bli spurt. Vil du styre hver enkelt tilkobling og faktisk gjøre det, er Little Snitch eller LuLu riktig. Vil du ha ro, er neste spørsmål om du trenger å blokkere enkelte nettsteder eller bare hele apper.
| Hvis du vil | Se på | Det du godtar |
|---|---|---|
| Styre hver tilkobling i det øyeblikket den skjer | Little Snitch, LuLu | Å bli avbrutt ofte, særlig de første dagene |
| Ha ro, og gjøre hele apper tause | Radio Silence | Ingen måte å blokkere ett nettsted og beholde appen |
| Ha ro, og også blokkere enkelte nettsteder | MiniFirewall | Ingen varsler, så ingenting ber deg gå og se etter |
| Bare holde andre maskiner ute | Brannmuren som allerede er i macOS | Ingen kontroll over hva appene dine sender |
Ofte stilte spørsmål
Har macOS en brannmur?
Ja. macOS har hatt en i mange år, og du slår den på i Systeminnstillinger, Nettverk, Brannmur. Den blokkerer tilkoblinger andre maskiner prøver å opprette til Macen din. Den styrer ikke hva dine egne apper sender ut.
Blokkerer Mac-brannmuren utgående tilkoblinger?
Nei. Den innebygde i macOS blokkerer bare innkommende tilkoblinger. Ingen innstilling i den hindrer en app på Macen din i å nå en server på internett. Det er nettopp derfor det finnes egne brannmurapper til Mac.
Trenger jeg en brannmur på Macen?
For innkommende tilkoblinger har macOS allerede en, og å slå den på er fornuftig. For utgående trenger du en hvis du vil vite hva appene dine kontakter og stoppe noe av det. De fleste vil ha det andre uten å vite at den innebygde ikke kan det.
Hva er en enkel brannmur for Mac?
En som ikke ber deg ta avgjørelser du ikke har grunnlag for. De kompliserte avbryter deg for å godkjenne eller avvise hver nye tilkobling. En enkel viser deg hva som har skjedd og lar deg blokkere det du reagerer på, i ditt eget tempo.
Kan en Mac-brannmur blokkere ett nettsted for én app?
Noen kan. Å blokkere hele appen er det grove valget og gjør den ubrukelig. Å blokkere ett nettsted lar appen virke videre. Little Snitch og MiniFirewall kan dette; Radio Silence og den innebygde brannmuren i macOS kan det ikke.
Gjør en brannmur Macen tregere?
En godt laget gjør ikke det. macOS lar brannmurapper levere enkle nettsted- og adresseblokkeringer til systemet selv, som håndhever dem uten å kjøre appens kode. Treghet kommer fra apper som undersøker alt i sin egen kode i stedet.
Kilder
Foretrekker du den stille varianten?
Brannmuren som følger med macOS blokkerer bare innkommende tilkoblinger. Den kan ikke hindre appene dine i å sende data ut. Hva det betyr, og hvordan du velger en enkel brannmur til Mac.
Hent MiniFirewall i Mac App Store