找不到 Mac 防火牆設定？其實藏在「安全性與隱私」裡。三步直達，並教你設定密碼保護防止誤改、啟用隱形模式提升匿名性。

防火牆設定入口

1. 選單列  →「系統偏好設定」(Ventura 後為「系統設定」)。
2. 點擊 「安全性與隱私」 (安全性圖標)。
3. 切換到 「防火牆」 頁籤。

核心功能操作

• 開啟/關閉防火牆：點擊「開啟防火牆」/「關閉防火牆」 (需解鎖)。
• 防火牆選項：
  - 「阻擋所有輸入連線」：極高安全，僅允許基本網路服務 (DHCP、Bonjour 等)。
  - 「自動允許內建軟體接收輸入連線」：系統服務 (AirDrop、螢幕共享) 自動放行。
  - 「自動允許已簽名軟體接收輸入連線」：蘋果開發者簽名 App 自動放行 (推薦開啟)。
  - 「啟用隱形模式」：不回應 ICMP Ping/連接埠掃描，隱藏主機存在感 (推薦開啟)。
• 應用程式清單：手動 +/- 設定個別 App 輸入連線允許/阻擋。

底部鎖圖標：防誤改保護鎖

左下角鎖圖標需輸入管理員密碼才能解鎖修改防火牆設定。建議修改完成後立即點擊鎖圖標上鎖，防止他人/惡意腳本竄改規則。

macOS 防火牆架構補充

• 基於 PF (Packet Filter, OpenBSD 移植) 核心層過濾，效能損耗極低。
• 應用層防火牆 (ALF) 配合代碼簽名驗證，決策依據為 App 簽名身份而非單純連接埠。
• 企業級管理可用 MDM 配置檔案下發防火牆策略。

是否需要開啟？

• 公共 Wi-Fi / 咖啡廳 / 機場 / 公司訪客網路：**強烈建議開啟 + 隱形模式**。
• 家庭/辦公室受信任內網：可開啟 (預設規則足夠) 或關閉 (若跑本地伺服器/檔案共享受阻)。
• Apple Silicon Mac：系統安全性極高，防火牆為纵深防禦，開啟無效能負擔，建議常駐開啟。

找到入口、懂得規則、用好鎖與隱形模式，Mac 防火牆就是你最忠實的網路守門員。