# Как FireAI отслеживает подключения вашего Mac

> Вот как файрвол для Mac может работать без расширения ядра: FireAI работает на вашем Mac как контент-фильтр Apple Network Extension, поэтому он может видеть и оценивать подключение каждого приложения без отдельного фонового демона-помощника.

FireAI Docs (HisnLabs) · Функция · Доступно с FireAI 0.1.0
Canonical: https://hisnlabs.com/fireai/ru/docs/how-the-network-filter-works

**Где в FireAI:** Настройка (Setup) и каждая страница, показывающая подключения в реальном времени

Знайте, какое приложение обращается в интернет, простыми словами, не устанавливая ничего, что работает как скрытая фоновая служба.

Файрволу, которому нужно расширение ядра, или помощнику, тихо работающему с правами root, приходится слишком многое доверять. Вместо этого FireAI построен на собственной платформе контент-фильтра Network Extension от Apple — том же механизме, который используют, например, клиенты корпоративных VPN — и работает как обычное системное расширение, которое вы одобряете один раз в разделе Настройка (Setup).

## Что это даёт вам

Каждое исходящее подключение вашего Mac — от Zoom, присоединяющегося к звонку, до лаунчера игры, проверяющего обновления, — сначала проходит через FireAI. FireAI определяет конкретное приложение по его подписи кода, а не только по названию, поэтому поддельная копия настоящего приложения не наследует его правила.

## Как это работает

- FireAI регистрирует системное расширение, о котором macOS спрашивает при каждом новом подключении, ещё до того как оно откроется: идентичность приложения, удалённый узел или IP, порт и протокол.
- Для приложений, которые сами разрешают имена (многие браузеры и приложения на Electron), FireAI считывает ответ DNS, чтобы привязать к подключению настоящее имя узла — поэтому правило для `*.microsoft.com` срабатывает даже тогда, когда приложение показывает только IP-адрес.
- Отключение переключателя «Защищать этот Mac» (Protect this Mac) на странице Защита (Protection) не останавливает наблюдение FireAI: он продолжает сообщать о каждом подключении, просто перестаёт блокировать их или спрашивать о них (FireAI Pilot, запросы и правила тоже приостанавливаются).
- FireAI также применяет правила к входящим подключениям к вашему Mac, а не только к исходящим — но он никогда не спрашивает вас о входящем подключении и пока не показывает список приложений, которые в данный момент ожидают их.

## Полезно знать

> **Note:** FireAI видит только те потоки данных, о которых спрашивают фильтр, и только пока фильтр запущен. Он не читает содержимое зашифрованного подключения — о том, что он может и не может определить, см. [как подключения проверяются без расшифровки](https://hisnlabs.com/fireai/en/docs/protocol-inspection-without-decryption).

> **Warning:** Если фильтру когда-либо не удаётся загрузить ваши правила, FireAI пропускает трафик и показывает предупреждение, вместо того чтобы отключать ваш Mac от сети. Аварийный выключатель (kill switch) — единственный осознанный переключатель «заблокировать всё», и включить его можете только вы сами.

## Читать дальше

- [Установите FireAI и завершите Настройку](https://hisnlabs.com/fireai/ru/docs/install-and-finish-setup.md)
- [Ответьте на первый запрос о подключении и разберитесь, что означает каждый срок действия](https://hisnlabs.com/fireai/ru/docs/answer-your-first-connection-prompt.md)
- [Правила: приложение, сайт, домен, IP или диапазон, навсегда или до перезагрузки](https://hisnlabs.com/fireai/ru/docs/per-app-rules.md)
- [Глубокая проверка без расшифровки чего-либо](https://hisnlabs.com/fireai/ru/docs/protocol-inspection-without-decryption.md)

---

Все функции бесплатно на 17 дней, без банковской карты. Возврат денег в течение 30 дней. [Скачать для Mac](https://hisnlabs.com/fireai/ru/download)