我发现 Little Snitch 有些流量拦不住啊??

[fengleiyidao]

从 app store 下载了一个动态壁纸的 app ，

在 little snitch 搜不出来这个 app 有联网记录，但确实能下载壁纸。

应该是从 macos 那个分组里走的流量，因为我在 app 里一点下载，那个分组就会从一个 icloud 相关域名下载东西。

[hxsf]

可能你有规则是 APP * & url match icloud = pass ？ 所以放行了？
试试加个单独的高优先级规则拦一下试试？

[fengleiyidao]

@hxsf 你这种手写的规则是在哪里写啊？没找到啊
在现在的规则里面搜相关的，只搜到一个 允许所有经过 apple 签名的进程的 443 端口访问 icloud.com, icloud-content.com 的规则。