# Як FireAI стежить за з’єднаннями вашого Mac

> Ось як фаєрвол для Mac може працювати без розширення ядра: FireAI розташований на вашому Mac як фільтр вмісту Network Extension від Apple, тож він може бачити й оцінювати кожне з’єднання застосунку без окремого фонового процесу-помічника.

FireAI Docs (HisnLabs) · Функція · Доступно з FireAI 0.1.0
Canonical: https://hisnlabs.com/fireai/uk/docs/how-the-network-filter-works

**Де у FireAI:** Налаштування (Setup) та кожна сторінка, що показує живі з’єднання

Знайте, який застосунок спілкується з інтернетом, простими словами, без встановлення чогось, що працює як прихована фонова служба.

Фаєрволу, якому потрібне розширення ядра, або допоміжний процес, що тихо працює з правами root, доводиться довіряти дуже багато. Натомість FireAI побудований на власній платформі Network Extension від Apple — тому самому механізму, який використовують такі застосунки, як клієнт корпоративного VPN, — працюючи як звичайне системне розширення, яке ви схвалюєте один раз у Налаштуваннях.

## Що це дає вам

Кожне вихідне з’єднання вашого Mac, від приєднання Zoom до дзвінка до перевірки оновлень лаунчером гри, спершу проходить через FireAI. FireAI ідентифікує точний застосунок за його цифровим підписом, а не лише за назвою, тож фальшива копія справжнього застосунку не успадковує його правила.

## Як це працює

- FireAI реєструє системне розширення, про яке macOS запитує перед кожним новим з’єднанням, ще до його відкриття: ідентичність застосунку, віддалений хост чи IP, порт і протокол.
- Для застосунків, що самі визначають імена (багато браузерів та Electron-застосунків), FireAI зчитує відповідь DNS, щоб прив’язати справжнє ім’я хосту до з’єднання — тож правило для `*.microsoft.com` спрацьовує, навіть коли застосунок показує лише IP.
- Вимкнення «Захищати цей Mac» на сторінці Захисту не зупиняє спостереження FireAI: він продовжує повідомляти про кожне з’єднання, просто перестає їх блокувати чи запитувати про них (FireAI Pilot, запити та правила також призупиняються).
- FireAI також застосовує правила до вхідних з’єднань до вашого Mac, а не лише до вихідних — але він ніколи не запитує вас про вхідне з’єднання і поки що не показує список застосунків, які зараз їх очікують.

## Варто знати

> **Note:** FireAI бачить лише ті потоки, про які запитують фільтр, і лише поки фільтр працює. Він не читає вміст зашифрованого з’єднання — дивіться [як перевіряються з’єднання без розшифрування](https://hisnlabs.com/fireai/uk/docs/protocol-inspection-without-decryption) про те, що він може й не може розповісти.

> **Warning:** Якщо фільтру колись не вдасться завантажити ваші правила, FireAI дозволяє трафік і показує сповіщення, замість того щоб відрізати ваш Mac від мережі. Аварійний вимикач — єдиний свідомий перемикач «блокувати все», і ви маєте вмикати його самостійно.

## Читати далі

- [Встановіть FireAI і завершіть Налаштування](https://hisnlabs.com/fireai/uk/docs/install-and-finish-setup.md)
- [Відповідь на перший запит про з’єднання, і що означає кожен термін дії](https://hisnlabs.com/fireai/uk/docs/answer-your-first-connection-prompt.md)
- [Правила: застосунок, сайт, домен, IP чи діапазон, назавжди або до перезавантаження](https://hisnlabs.com/fireai/uk/docs/per-app-rules.md)
- [Глибока перевірка без розшифрування чогось](https://hisnlabs.com/fireai/uk/docs/protocol-inspection-without-decryption.md)

---

Усі функції безкоштовно на 17 днів, без банківської картки. Повернення коштів протягом 30 днів. [Завантажити для Mac](https://hisnlabs.com/fireai/uk/download)