如何阻止某些应用给 ocsp.apple.com 发送请求

[karlguo7]

看到有大佬说给 ocsp.apple.com 是 http，可以获取到开发者证书的公钥 hash，就可以用一个最简单的网络嗅探 + issuer key hash 映射，知道你在这台 macOS 上运行了哪些需要关注的软件
比如阻止 clashx pro 给 ocsp.apple.com 发送请求

[typetraits]

收费 Little Snitch https://www.obdev.at/products/littlesnitch
免费开源 Lulu https://github.com/objective-see/LuLu

[karlguo7]

@typetraits 好像确实可以，就是更新不了 macos 了

[karlguo7]

@typetraits 请问移除掉如何恢复呢。。。。

[typetraits]

@karlguo7 #3 https://github.com/objective-see/LuLu/tree/master/Uninstaller Lulu 有卸载的啊
Little Snitch 直接删掉 app 就可以 https://www.obdev.at/support/littlesnitch/245914482614726

[karlguo7]

@typetraits 在 lulu 上面点了 ocsp.apple.com 的移除，卸载了 app 也还是不可以更新系统，提示无法检查更新。。。