# Come FireAI osserva le connessioni del tuo Mac

> Ecco come un firewall per Mac può funzionare senza un’estensione del kernel: FireAI si trova sul tuo Mac come filtro dei contenuti di un’Estensione di rete Apple, così può vedere e valutare la connessione di ogni app senza un demone helper separato.

FireAI Docs (HisnLabs) · Funzione · Disponibile da FireAI 0.1.0
Canonical: https://hisnlabs.com/fireai/it/docs/how-the-network-filter-works

**Dove in FireAI:** Configurazione (Setup), e ogni pagina che mostra connessioni in diretta

Sappi quale app sta comunicando con internet, in termini chiari, senza installare nulla che funzioni come servizio nascosto in background.

Un firewall che ha bisogno di un’estensione del kernel, o di un helper in esecuzione silenziosa con accesso root, richiede molta fiducia. FireAI è invece costruito sul framework Network Extension di Apple stesso per il filtro dei contenuti, lo stesso meccanismo usato da app come un client VPN aziendale, in esecuzione come una normale estensione di sistema che approvi una sola volta in Configurazione (Setup).

## Cosa fa per te

Ogni connessione in uscita dal tuo Mac, dall’ingresso di Zoom in una chiamata a un launcher di giochi che cerca aggiornamenti, passa prima da FireAI. FireAI identifica l’app esatta tramite la sua firma del codice, non solo il suo nome, così una copia falsa di un’app reale non eredita le regole di quell’app.

## Come funziona

- FireAI registra un’estensione di sistema che macOS interpella per ogni nuova connessione, prima che si apra: identità dell’app, host o IP remoto, porta e protocollo.
- Per le app che risolvono i nomi da sole (molti browser e app Electron), FireAI legge la risposta DNS per associare il vero nome host alla connessione — così una regola per `*.microsoft.com` corrisponde comunque anche quando l’app mostra solo un IP.
- Disattivare `Proteggi questo Mac` nella pagina Protezione (Protection) non impedisce a FireAI di osservare: continua a segnalare ogni connessione, smette solo di bloccarle o chiederne conto (si mettono in pausa anche FireAI Pilot, avvisi e regole).
- FireAI applica le regole anche alle connessioni in entrata verso il tuo Mac, non solo a quelle in uscita — ma non ti chiede mai conto di una connessione in entrata, e non mostra (ancora) un elenco di quali app sono in ascolto in quel momento.

## Cosa sapere

> **Note:** FireAI vede solo i flussi su cui il filtro viene interpellato, e solo mentre il filtro è in esecuzione. Non legge il contenuto di una connessione cifrata — consulta [come vengono ispezionate le connessioni senza decifrarle](https://hisnlabs.com/fireai/it/docs/protocol-inspection-without-decryption) per sapere cosa può e cosa non può dire.

> **Warning:** Se il filtro non riesce a caricare le tue regole, FireAI lascia passare il traffico e mostra un avviso invece di tagliare fuori il tuo Mac dalla rete. L’interruttore di emergenza (kill switch) è l’unico interruttore deliberato di “blocca tutto”, e sei tu a doverlo attivare.

## Da leggere dopo

- [Installa FireAI e completa la Configurazione](https://hisnlabs.com/fireai/it/docs/install-and-finish-setup.md)
- [Rispondi al tuo primo avviso di connessione, e cosa significa ogni durata](https://hisnlabs.com/fireai/it/docs/answer-your-first-connection-prompt.md)
- [Regole: app, sito, dominio, IP o un intervallo, per sempre o fino al riavvio](https://hisnlabs.com/fireai/it/docs/per-app-rules.md)
- [Ispezione approfondita, senza decifrare nulla](https://hisnlabs.com/fireai/it/docs/protocol-inspection-without-decryption.md)

---

Prova tutte le funzioni gratis per 17 giorni, senza carta. Soddisfatti o rimborsati entro 30 giorni. [Scarica per Mac](https://hisnlabs.com/fireai/it/download)