# Como o FireAI vigia as ligações do seu Mac

> É assim que uma firewall para Mac pode funcionar sem uma extensão de kernel: o FireAI instala-se no seu Mac como um filtro de conteúdo de Extensão de Rede da Apple, o que lhe permite ver e avaliar a ligação de cada app sem um daemon auxiliar separado.

FireAI Docs (HisnLabs) · Funcionalidade · Disponível desde o FireAI 0.1.0
Canonical: https://hisnlabs.com/fireai/pt/docs/how-the-network-filter-works

**Onde no FireAI:** Configuração (Setup), e todas as páginas que mostram ligações ao vivo

Saiba que app está a falar com a internet, em termos simples, sem instalar nada que funcione como um serviço oculto em segundo plano.

Uma firewall que precisa de uma extensão de kernel, ou de um processo auxiliar a correr discretamente com acesso de root, é muito para confiar. O FireAI é construído sobre a própria estrutura de filtro de conteúdo de Extensão de Rede da Apple, o mesmo mecanismo que apps como um cliente VPN empresarial usam, funcionando como uma extensão de sistema comum que aprova uma única vez em Configuração.

## O que faz por si

Todas as ligações de saída que o seu Mac faz, desde o Zoom a entrar numa chamada até um lançador de jogos a verificar atualizações, passam primeiro pelo FireAI. O FireAI identifica a app exata pela sua assinatura de código, não apenas pelo nome, para que uma cópia falsa de uma app real não herde as regras dessa app.

## Como funciona

- O FireAI regista uma extensão de sistema sobre a qual o macOS pergunta a cada nova ligação, antes de esta abrir: identidade da app, anfitrião ou IP remoto, porta e protocolo.
- Para apps que resolvem nomes por si próprias (muitos navegadores e apps Electron), o FireAI lê a resposta DNS para associar o nome de anfitrião real à ligação — pelo que uma regra para `*.microsoft.com` continua a corresponder mesmo quando a app só mostra um IP.
- Desligar `Proteger este Mac` na página Proteção não impede o FireAI de continuar a vigiar: continua a reportar todas as ligações, apenas deixa de as bloquear ou perguntar sobre elas (o FireAI Pilot, os pedidos e as regras também ficam em pausa).
- O FireAI também aplica regras às ligações que chegam ao seu Mac, não só às de saída — mas nunca lhe pergunta sobre uma ligação de entrada, e não mostra (ainda) uma lista de que apps estão à escuta delas neste momento.

## Bom saber

> **Note:** O FireAI só vê os fluxos sobre os quais o filtro é questionado, e só enquanto o filtro está a funcionar. Não lê o conteúdo de uma ligação cifrada — veja [como as ligações são inspecionadas sem decifrar](https://hisnlabs.com/fireai/en/docs/protocol-inspection-without-decryption) para saber o que consegue e não consegue perceber.

> **Warning:** Se o filtro alguma vez falhar a carregar as suas regras, o FireAI permite o tráfego e mostra um alerta em vez de cortar o seu Mac da rede. O corte de emergência é o único interruptor deliberado de "bloquear tudo", e tem de o ativar você mesmo.

## Ler a seguir

- [Instale o FireAI e conclua a Configuração](https://hisnlabs.com/fireai/pt/docs/install-and-finish-setup.md)
- [Responda ao seu primeiro pedido de ligação, e o que cada duração significa](https://hisnlabs.com/fireai/pt/docs/answer-your-first-connection-prompt.md)
- [Regras: app, sítio, domínio, IP ou um intervalo, para sempre ou até reiniciar](https://hisnlabs.com/fireai/pt/docs/per-app-rules.md)
- [Inspeção profunda, sem decifrar nada](https://hisnlabs.com/fireai/pt/docs/protocol-inspection-without-decryption.md)

---

Experimente todas as funcionalidades grátis durante 17 dias, sem cartão. Garantia de reembolso de 30 dias. [Transferir para Mac](https://hisnlabs.com/fireai/pt/download)