---
title: "الحظر والحماية | وثائق Kilobat"
url: "https://kilobat.app/ar/docs/blocking"
description: "مرشّح الشبكة، والتطبيقات الجديدة، والحماية من التهديدات والمتعقبات، وقائمة الحظر، ووجهات اتصال التطبيقات."
---

# الحظر والحماية

مرشّح الشبكة، والتطبيقات الجديدة، والحماية من التهديدات والمتعقبات، وقائمة الحظر، ووجهات اتصال التطبيقات.

## وجهة الاتصال

تعرض «الاتصالات» كل اتصال مفتوح على كرة أرضية، موجهًا إلى البلد المسجّل فيه عنوانه، مع قائمة بأكثر البلدان نشاطًا والمآخذ أسفلها. انقر على بلد للتصفية. يأتي البلد من قاعدة DB-IP المجانية المضمنة في التطبيق، لذا لا يغادر أي عنوان جهاز Mac. وهو بلد التسجيل: يُظهر عنوان CDN أو VPN بلد مالكه، لا موقع الخادم.

## ما هذا؟

انقر على ⓘ في اتصال أو محاولة محظورة أو طلب موافقة أو صف في سجل شبكة الوكلاء لمعرفة ماهية العملية، والمضيف عندما يكون لدى Kilobat اسمه. يعرض حركة البيانات العادية، ومتى تستخدم العملية الكثير، وما إذا كان الحظر آمنًا وما الذي سيتعطل، مع روابط إلى صفحتي [العملية](https://kilobat.app/ar/processes) و[المضيف](https://kilobat.app/ar/hosts) الكاملتين. يعرض الاتصال الذي لا يتوفر له سوى عنوان شبكته وبلده بدلًا من تخمين اسم مضيف. تأتي الإجابات من قاعدة بيانات Kilobat المرفقة بالتطبيق، لذا لا يُبحث عن شيء عبر الإنترنت. ولعملية أو مضيف لا يعرفه، يعرض ما يعرفه Kilobat: توقيع الشفرة ومسارها وشبكة العنوان وبلده. على macOS 26 أو أحدث مع تشغيل Apple Intelligence، يضيف تقديرًا قصيرًا من نموذج Apple على الجهاز مع توضيح أنه تقدير؛ لا يغادر شيء الـ Mac. مجانًا. في Terminal، `kilobat explain nsurlsessiond gateway.icloud.com`؛ وللوكلاء أداة MCP `explain_connection`.

## الحظر والتصفية

تعمل المراقبة دون ترشيح. لتطبيق القواعد، افتح إعداد الترشيح في Kilobat ووافق على الامتداد وفلتر المحتوى عندما يطلب macOS ذلك. في macOS الحالي، توجد الامتدادات في إعدادات النظام ← عام ← عناصر تسجيل الدخول والامتدادات ← امتدادات الشبكة.

يؤثر الترشيح في الاتصالات الجديدة؛ قد يستمر اتصال قائم حتى يعيد الاتصال. إذا عطّلت قاعدة شيئًا مهمًا، فانتقل إلى «غير مقيّد» أو أوقف الترشيح في الإعدادات.

### التطبيقات الجديدة: السماح أو السؤال أو الحظر

تحدد الشارة فوق قائمة التطبيقات ما يفعله وضعا السفر والعمل مع التطبيقات التي ليس لها قاعدة. يتيح **سماح** لها الاتصال. يحتجز **اسأل** أول اتصالات التطبيق ويفتح نافذة تعرض موقّعه ومساره والوجهة التي يريد الوصول إليها؛ اسمح له أو احظره مرة واحدة فيحفظ Kilobat القاعدة. تتوقف الاتصالات غير المجابة عن المحاولة بعد دقيقة ويطلب التطبيق مجددًا. لا يتيح **حظر** الاتصال إلا للتطبيقات التي سمحت بها. شغّل *السماح ببرامج Apple* لتمرير خدمات macOS وتطبيقات Apple دون سؤال. تنطبق قائمة الحظر وقواعد الاتصال في كل الأنماط، وإذا لم يكن Kilobat يعمل يُسمح بالتطبيقات الجديدة بدل احتجازها.

### الحماية: التهديدات والمتتبعات وحارس الوكيل

عند تشغيل مرشح الشبكة، تحظر الإعدادات ‹ الحماية الاتصالات بالوجهات الضارة المعروفة من جميع التطبيقات، وتذكر التطبيق الذي حاول الاتصال. ينزّل Kilobat القوائم العامة من ناشريها إلى الـ Mac مرة يوميًا (باستخدام أدوات التحقق من ذاكرة التخزين المؤقت التي يرسلونها، فلا يستهلك تحديث القائمة غير المتغيرة بيانات)، ويفحص كل تنزيل ويحتفظ بآخر نسخة سليمة إذا فشل التنزيل. لا تُرسل أي معلومات عن اتصالاتك إلى أي مكان.

- **حظر التهديدات** (Pro، مفعّل افتراضيًا مع Pro): مضيفو وعناوين البرمجيات الضارة والتصيد والاحتيال من [HaGeZi’s Threat Intelligence Feeds](https://github.com/hagezi/dns-blocklists) (النطاقات وعناوين IP) وHaGeZi Fake، ومن [URLhaus](https://urlhaus.abuse.ch) عبر [malware-filter](https://gitlab.com/malware-filter/urlhaus-filter). يشمل النطاق المدرج نطاقاته الفرعية.
- **حماية الوكلاء** (Pro، متوقفة افتراضيًا): لـ Claude Code وCodex وCursor والوكلاء الآخرين الذين يتعرف عليهم Kilobat، وكل ما يشغّلونه عبر shell أو npm أو pip أو curl. تُحظر التهديدات المعروفة دائمًا للوكلاء؛ وتضيف الحماية مواقع اللصق ومشاركة الملفات والأنفاق ومستقبِلات الطلبات وعناوين IP العامة المكتوبة مباشرة في أمر، وتقطع اتصالًا يرسل أكثر من 10 MB (أو 50 أو 200 حسب اختيارك) إلى مضيف لم يستخدمه أي وكيل على هذا الـ Mac من قبل. لا يمكن تعليق الرفع المقطوع لتأكيدك لأن الطرف الآخر سينتهي وقت انتظاره، لذلك يحظره Kilobat ويخبرك، ويتيح «السماح بالموقع» مروره في المرة التالية.
- **حظر أدوات التتبع في التطبيقات** (مجاني، متوقف افتراضيًا): قائمة واحدة تختارها من HaGeZi Multi Light أو HaGeZi Multi Normal أو OISD small أو قائمة مضيفي StevenBlack.

**الأولوية.** يأتي مفتاح إيقاف VPN أولًا. ثم التهديدات المعروفة وحماية الوكلاء فوق كل قاعدة سماح وملف تعريف، بما فيها «بلا قيود»؛ ولا تُحظر الشبكة المحلية وخدمات Apple وKilobat نفسه والمواقع التي سمحت بها أبدًا. تأتي أدوات التتبع بعد قواعد السماح الخاصة بك: يتيح «بلا قيود» أو قاعدة وجهة أو «السماح بالموقع» مرور أداة التتبع.

**أين يظهر.** تعرض الاتصالات ‹ المحاولات المحظورة نوع كل حظر (برمجيات ضارة أو تصيد أو احتيال أو تهديد معروف أو تتبع أو حماية وكلاء) والقائمة والوكيل، مع *السماح بالموقع*. يُرسل إشعار مرة لكل تطبيق ومضيف ويوم، مثل «محظور: حاول npm (بدأه Claude Code) الوصول إلى مضيف برمجيات ضارة معروف»؛ ولا تُصدر أدوات التتبع إشعارات. يضع سجل شبكة الوكلاء علامة «محظور» على الصف، وتقول الصحة «الحماية مفعّلة · 263,000 تهديد معروف · حُدّثت منذ ساعتين»، ولا تعرض القائمة سطرًا إلا بعد حظر شيء خلال الساعة الماضية.

**ما لا يراه.** ليس برنامج مكافحة فيروسات ولا يفحص ملفات؛ أبقِ XProtect مفعّلًا. يعرف اسم الاتصال عندما يقدمه التطبيق، أو من اسم الخادم في المصافحة المشفّرة (TLS SNI) أو سطر HTTP Host، الذي يقرأه Kilobat من أول بايتات الاتصالات التي تصل دون اسم. تُفحص اتصالات QUIC دون اسم والتطبيقات التي تستخدم DNS مشفّرًا خاصًا بها ثم تتصل بالعنوان باستخدام العنوان فقط. يُستخدم اسم استخدمه اتصال آخر للعنوان نفسه للتهديدات فقط، وليس للتتبع أبدًا، لأن عنوان CDN يخدم مواقع كثيرة. يُعثر على الوكلاء بتتبع العمليات الأصلية لعملية الاتصال، لذا لا يُحسب الخادم الذي بدأه وكيل ثم سُلّم إلى launchd تابعًا له.

في Terminal: `kilobat protect` للحالة، و`kilobat protect on --agents` و`kilobat protect on --trackers --list oisd-small` و`kilobat protect check downloads.example.com` و`kilobat protect allow example.com` و`kilobat protect update`. تقرأ الوكلاء `check_host_reputation` و`get_protection_status`؛ ويطلب `set_protection` موافقتك أولًا.

### لماذا سُمح به أو حُظر؟

اختر **لماذا؟** على محاولة محظورة في الاتصالات ‹ المحاولات المحظورة، أو على اتصال مفتوح في الاتصالات، لرؤية كل قاعدة Kilobat طابقته، بترتيب فحص المرشّح، مع إظهار القاعدة الحاسمة أولًا: «حظرته الحماية: login.example في قائمة التصيّد (HaGeZi Threat Intelligence Feeds)»، ثم «طابقت أيضًا: Slack متوقف مؤقتًا أثناء استخدام iPhone، وهي شبكة محدودة البيانات، حتى تتوفر شبكة غير محدودة». ترتبط كل قاعدة بمكان تغييرها، ويتيح تعليق «إرسال لاحقًا» خيار «إرسال الآن».

الترتيب هو ترتيب المرشّح: قاطع اتصال VPN، وتهديدات الحماية وحماية الوكلاء، وغير مقيّد، وقواعد الوجهة (الأحدث أولًا)، وقائمة الحظر، والمتعقبات، ثم قواعد التطبيق نفسه: قاعدة مؤقتة (منك أو ضبطتها ميزة إرسال لاحقًا أو نمط المكالمة أو البث المباشر)، وميزانية بيانات الشبكة، وحصة التطبيق، وأدوات التحديث المتوقفة مؤقتًا، وقاعدة التطبيق في الملف الشخصي الحالي، وإجابة أعطيتها عند السؤال، وأخيرًا الإعداد الافتراضي للملف للتطبيقات التي بلا قاعدة. تُدرج القاعدة المطابقة التي جاءت لاحقًا ضمن القواعد المطابقة أيضًا: غيّر القاعدة الحاسمة وقد تصبح الأخرى هي الحاسمة. تشرح الملاحظات، مثل موقع سمحت له بتجاوز الحماية أو سماح قاطع الاتصال بالشبكة المحلية، دون أن تحسم القرار.

بالنسبة لمحاولة محظورة، يسجّل المرشّح القواعد عند حظرها، فتوضح الإجابة ما حدث حينها حتى لو تغيّرت قواعدك أو VPN منذ ذلك الوقت؛ أما السجلات السابقة لهذه الميزة والاتصالات التي لم يستطع المرشّح ربطها بتطبيق فتُفحص وفق قواعدك الحالية مع توضيح ذلك. وتُفحص الاتصالات المسموح بها دائمًا وفق القواعد الحالية. لا يُسجّل إلا الاتصالات التي يحظرها المرشّح، لذا لا تتحمل حركة البيانات المسموح بها تكلفة التسجيل.

في Terminal: `kilobat verdict api.example.com --app com.tinyspeck.slackmacgap`، و`kilobat verdict --app com.example.App` لقواعد التطبيق نفسه، و`kilobat verdict --blocked 10` لأحدث المحاولات المحظورة، مع الأمر الذي يغيّر كل قاعدة. يستدعي الوكلاء `explain_verdict`، الذي يعيد JSON نفسه الذي يعيده `--json`.

### حظر النطاقات وعناوين IP

انقر بزر الماوس الأيمن على اتصال مفتوح لتطبيق لحظر ذلك المضيف للتطبيق أو لجميع التطبيقات. تقبل قائمة الحظر النطاقات (بما فيها النطاقات الفرعية؛ ويعمل `*.example.com` أيضًا) وعناوين IP ونطاقات CIDR، بالإضافة إلى قائمة مضيفين مستوردة. من Terminal: `kilobat block-host ads.example.com`.