# كيف يراقب FireAI اتصالات جهاز الـ Mac

> هكذا يمكن لجدار حماية على ماك أن يعمل من دون امتداد نواة (kernel extension): يعمل FireAI على جهاز الـ Mac كمرشح محتوى ضمن إضافة شبكة (Network Extension) من Apple، فيتمكن من رؤية اتصال كل تطبيق والحكم عليه دون خدمة مساعدة منفصلة.

FireAI Docs (HisnLabs) · ميزة · متاح منذ FireAI 0.1.0
Canonical: https://hisnlabs.com/fireai/ar/docs/how-the-network-filter-works

**المكان في FireAI:** الإعداد (Setup)، وكل صفحة تعرض اتصالات حية

اعرف أي تطبيق يتحدث مع الإنترنت، بعبارات بسيطة، دون تثبيت أي شيء يعمل كخدمة خلفية مخفية.

جدار حماية يحتاج إلى امتداد نواة، أو خدمة مساعدة تعمل بصمت بصلاحيات جذرية، أمر يتطلب ثقة كبيرة. بُني FireAI بدلًا من ذلك على إطار عمل مرشح محتوى إضافات الشبكة (Network Extension) الخاص بـ Apple نفسه، وهي الآلية نفسها التي تستخدمها تطبيقات مثل عميل VPN للشركات، ويعمل كإضافة نظام عادية توافق عليها مرة واحدة في الإعداد (Setup).

## ما الذي يقدمه لك

يمر كل اتصال صادر من جهاز الـ Mac، من انضمام Zoom إلى مكالمة إلى تحقق مشغّل لعبة من التحديثات، عبر FireAI أولًا. يتعرّف FireAI على التطبيق بدقة من خلال توقيعه الرقمي، لا من اسمه فقط، بحيث لا ترث نسخة مزيفة من تطبيق حقيقي قواعد ذلك التطبيق.

## كيف يعمل

- يسجّل FireAI إضافة نظام يسأله macOS عن كل اتصال جديد، قبل فتحه: هوية التطبيق، والمضيف أو عنوان IP البعيد، والمنفذ والبروتوكول.
- بالنسبة للتطبيقات التي تحلّ الأسماء بنفسها (كثير من المتصفحات وتطبيقات Electron)، يقرأ FireAI إجابة DNS لربط اسم المضيف الحقيقي بالاتصال — بحيث تظل قاعدة لـ `*.microsoft.com` مطابقة حتى عندما لا يعرض التطبيق سوى عنوان IP.
- إيقاف «حماية هذا الـ Mac» في صفحة الحماية (Protection) لا يوقف مراقبة FireAI: فهو يستمر في الإبلاغ عن كل اتصال، لكنه يتوقف فقط عن الحظر أو السؤال عنه (يتوقف FireAI Pilot والطلبات والقواعد مؤقتًا أيضًا).
- يفرض FireAI أيضًا قواعد على الاتصالات الواردة إلى جهاز الـ Mac، وليس الصادرة فقط — لكنه لا يسألك أبدًا عن اتصال وارد، ولا يعرض (بعد) قائمة بالتطبيقات التي تستمع حاليًا لاستقبالها.

## من المفيد معرفته

> **Note:** لا يرى FireAI سوى التدفقات التي يُسأل عنها المرشح، وفقط أثناء تشغيل المرشح. لا يقرأ محتوى اتصال مشفّر — راجع [كيف تُفحص الاتصالات دون فك التشفير](https://hisnlabs.com/fireai/ar/docs/protocol-inspection-without-decryption) لمعرفة ما يمكنه معرفته وما لا يمكنه.

> **Warning:** إذا فشل المرشح في تحميل قواعدك في أي وقت، يسمح FireAI بمرور حركة البيانات ويعرض تنبيهًا بدلًا من قطع جهاز الـ Mac عن الشبكة. مفتاح الإيقاف الفوري (Kill switch) هو المفتاح الوحيد المتعمَّد لـ«حظر كل شيء»، وعليك تفعيله بنفسك.

## اقرأ أيضًا

- [ثبّت FireAI وأكمل الإعداد](https://hisnlabs.com/fireai/ar/docs/install-and-finish-setup.md)
- [أجب عن أول طلب اتصال، وماذا تعني كل مدة صلاحية](https://hisnlabs.com/fireai/ar/docs/answer-your-first-connection-prompt.md)
- [القواعد: تطبيق أو موقع أو نطاق أو IP أو نطاق عناوين، إلى الأبد أو حتى إعادة التشغيل](https://hisnlabs.com/fireai/ar/docs/per-app-rules.md)
- [فحص عميق، دون فك تشفير أي شيء](https://hisnlabs.com/fireai/ar/docs/protocol-inspection-without-decryption.md)

---

جرّب كل الميزات مجانًا لمدة 17 يومًا، دون بطاقة. ضمان استرداد المبلغ خلال 30 يومًا. [تنزيل لجهاز Mac](https://hisnlabs.com/fireai/ar/download)