Rede principal

O que é nesessionmanager?

Q: Por que o tráfego da minha VPN aparece em neagent?

A página de manual informa que neagent hospeda plug-ins do Network Extension, como o provedor de um app de VPN. A VPN é executada dentro dele.

nesessionmanager, neagent e nehelper fazem parte do framework Network Extension do macOS. Eles iniciam VPNs e filtros de conteúdo, hospedam seus plug-ins e mantêm sua configuração.

Processo: nesessionmanagerTambém aparece como: neagent, nehelperCriado pela AppleAplica-se ao macOS 14 Sonoma e posteriores. Verificado no macOS 27.2.Verificado: 1 de novembro de 2026

Resposta curta

Parte do macOS. Eles executam sessões do Network Extension, como VPNs e filtros de conteúdo, e hospedam seus plug-ins, por isso o tráfego da VPN pode aparecer neles.

Não bloquear

Não os bloqueie. VPNs e filtros de conteúdo, incluindo o firewall do Kilobat, não funcionam sem eles.

Caminho: /usr/libexec/nesessionmanager /usr/libexec/neagent /usr/libexec/nehelper
Identificador do launchd: com.apple.nesessionmanager com.apple.neagent com.apple.nehelper
Identificador de assinatura: com.apple.nesessionmanager com.apple.neagent com.apple.nehelper

O que é

A página de manual informa que nesessionmanager inicia e encerra sessões do Network Extension. Ele também configura a rede e a política dessas sessões, que incluem VPNs e filtros de conteúdo.

A página de manual de neagent o chama de “processo hospedeiro para plug-ins do Network Extension”, incluindo extensões de app NEProvider para VPNs e filtros de conteúdo.

A página de manual de nehelper informa que ele fornece aos clientes a configuração do Network Extension e aplica alterações a ela.

O próprio firewall do Kilobat é um filtro de conteúdo, por isso também funciona como uma extensão de rede.

A Segurança das Plataformas Apple lista os protocolos de VPN compatíveis com o Mac, incluindo IKEv2/IPsec, L2TP/IPsec e Cisco IPsec, além de SSL-VPN por meio de um app cliente.

Por que usa a rede

Túneis de VPN. Uma VPN integrada ao macOS ou um plug-in de app de VPN hospedado por neagent envia o tráfego do túnel ao servidor da VPN.
Filtros de conteúdo. Um filtro de conteúdo examina novas conexões para decidir se deve permiti-las. O filtro do Kilobat é um deles.

Qual é o volume normal

Com uma VPN ativa, é normal haver muito tráfego nesses processos. É o seu tráfego dentro do túnel.

O Kilobat contabiliza o tráfego da VPN uma única vez, onde o túnel sai do Mac, para não contá-lo duas vezes.

Sem uma VPN ou um filtro, eles geram pouco tráfego.

Quando usa muitos dados e por quê

Uma VPN que transporta tudo. Uma VPN com túnel completo envia todo o tráfego de internet pelo túnel. O túnel também acrescenta um pequeno overhead.
Reconexões. Uma VPN que cai e se reconecta com frequência repete o handshake a cada vez.

É seguro bloquear?

Não bloquear

Não os bloqueie. VPNs e filtros de conteúdo, incluindo o firewall do Kilobat, não funcionam sem eles.

O que deixa de funcionar se você bloqueá-lo

As conexões de VPN não conseguem iniciar ou deixam de transportar tráfego.
Filtros de conteúdo, incluindo o filtro de rede do Kilobat, param de funcionar.
Os ajustes de VPN e de filtro podem não ser aplicados.

Bloquear significa criar uma regra de firewall que recusa suas conexões. Não encerre nem desative um processo do macOS para economizar dados: o macOS o inicia novamente e outros recursos dependem dele.

Reduzir o uso

Para encerrar uma VPN, desative-a no app da VPN ou em menu Apple › Ajustes do Sistema › VPN.
Se duas VPNs ou filtros entrarem em conflito, consulte Little Snitch, LuLu e outras extensões de rede entram em conflito no Mac.
Não encerre esses processos no Monitor de Atividade. Uma VPN em execução pode cair.

Ver quanto ele usa

Abra o Monitor de Atividade em Aplicativos › Utilitários. Clique em Rede.
Digite nesessionmanager no campo de busca. As colunas Bytes Enviados e Bytes Recebidos mostram quanto ele transferiu desde que foi iniciado.
No Terminal, monitore apenas esse processo. Pressione d para mostrar a variação por segundo e q para sair. O nettop limita os nomes a 15 caracteres.
```
nettop -p 'nesessionmanage' -P
```

Com o Kilobat

Na lista de apps do Kilobat, busque nesessionmanager. Sua linha mostra a taxa atual e quanto ele transferiu hoje.
Em Conexões, clique no botão ⓘ em uma das linhas. O painel mostra a resposta curta desta página, sem acessar a internet.
No Terminal, faça a mesma pergunta. Adicione --json para scripts e agentes.
```
kilobat explain 'nesessionmanager'
```

Mostrar seu tráfego ao longo de um dia.

kilobat bandwidth 'nesessionmanager' day

Pelo MCP, um agente de IA consulta explain_connection com o nome do processo. Ele recebe os mesmos dados.

A visualização ao vivo e as explicações são gratuitas. O histórico no app exige Kilobat Pro. O bloqueio exige o Pro e o filtro de rede: consulte filtro de rede, Proteção e economia de dados do acesso pessoal.

Perguntas

Por que o tráfego da minha VPN aparece em neagent?

A página de manual informa que neagent hospeda plug-ins do Network Extension, como o provedor de um app de VPN. A VPN é executada dentro dele.

O Kilobat funciona como uma extensão de rede?

Sim. O firewall do Kilobat é um filtro de conteúdo, um tipo de sessão do Network Extension gerenciada pelo macOS.

Fontes

nesessionmanager(8), neagent(8) e nehelper(8), páginas de manual instaladas com o macOS 27.2
Listas de propriedades do launchd com.apple.nesessionmanager, com.apple.neagent e com.apple.nehelper, macOS 27.2
Segurança das Plataformas Apple: segurança de VPN
Suporte da Apple: configurar uma conexão VPN no Mac
Documentação do Kilobat: o filtro de rede

Verificado em 1º de novembro de 2026.