在 Big Sur 上不行：Mullvad 不允许苹果应用绕过防火墙

强烈反对在 Big Sur 上：Mullvad 不允许 Apple 应用程序绕过防火墙

2020年11月16日 新闻

尽管 Apple 在发布 Big Sur 时对 macOS 进行了调整，我们可以确认 Mullvad 应用仍然能如预期运作，不允许 Apple 自家的应用程序绕过我们的 VPN 防火墙。

自 2020年11月12日推出的 Big Sur 最新版本开始，Apple 将其自家应用排除在内容过滤器提供者 API 之外。因此，任何使用这些 API 的网络监控和安全软件都无法检测和阻止 Apple 应用的流量。

Mullvad 不使用内容过滤器提供者 API 来保护装置。我们使用的是内建于 macOS 的 Packet Filter (PF) 防火墙。这是一种包过滤防火墙，而非应用程序防火墙，这意味著它并不排除来自任何应用的数据包，包括 Apple 自家的应用。

换句话说，我们使用 PF 防火墙，并不允许 Apple 应用在 Mullvad VPN 封锁网络时泄漏。这一点我们通过观察 Apple 设备外部的网络流量得到验证。

值得注意的是，Big Sur 及其前身版本设计时假设它们随时都能与 Apple 进行通讯，但当我们不允许这样做时，会出现一些不希望的副作用。例如，键盘有时会在从睡眠模式唤醒时需要更长的时间。或者在某些情况下，Mullvad 应用检测计算机是否联网的时间会变长。

然而，这些问题只能通过选择向 Apple 泄漏流量来解决。我们认为，为了实现严格的阻挡规则，这是一个合理的权衡。