首先开启Mac防火墙需进入系统设置→网络→防火墙，点击“打开防火墙”；随后通过“防火墙选项”添加应用白名单并设置访问权限；高级用户可使用终端命令sudo pfctl -e启用pf防火墙，并编辑/etc/pf.conf文件自定义规则。
如果您发现Mac的安全防护存在风险，或者希望阻止未经授权的网络连接尝试，则可能需要启用并正确配置系统防火墙。以下是开启和设置Mac防火墙的具体操作方法。
本文运行环境：MacBook Pro，macOS Sonoma
一、通过系统设置开启防火墙
此方法适用于大多数用户，可以直接在系统偏好中启用基础防火墙功能，以拦截未授权的传入连接。
1、点击屏幕左上角的苹果菜单，选择“系统设置”。
2、在左侧边栏中点击“网络”，然后在右侧找到并点击“防火墙”选项。
3、如果防火墙处于关闭状态，点击“打开防火墙”按钮以启用保护。
4、如需修改设置，需先点击界面左下角的锁形图标，输入管理员密码进行解锁。
二、配置防火墙选项与应用权限
启用防火墙后，您可以进一步自定义规则，控制哪些应用程序可以接收传入的网络连接，从而增强安全性。
1、在防火墙设置界面，点击“防火墙选项”按钮进入详细配置。
2、在应用列表中，查看当前允许接收传入连接的程序。若要添加新应用，点击“+”号按钮。
3、从应用程序文件夹中选择需要放行的程序，点击“添加”将其加入白名单。
4、对于已添加的应用，可选择“允许”或“阻止”其传入连接；建议仅允许信任的应用程序。
5、勾选“阻止所有传入连接”可最大限度限制外部访问，但可能影响文件共享等正常功能。
三、使用终端命令管理防火墙
对于高级用户，可通过终端命令直接控制pf防火墙（macOS底层防火墙服务），实现更精细的网络流量管理。
1、打开“访达”，进入“应用程序” > “实用工具”，双击打开“终端”。
2、输入以下命令以启用防火墙：sudo pfctl -e，然后按回车并输入管理员密码。
3、输入 sudo nano /etc/pf.conf 可编辑防火墙规则文件，自定义过滤策略。
4、修改完成后，按 Control+O 保存，Control+X 退出编辑器。
5、执行 sudo pfctl -f /etc/pf.conf 重新加载配置文件使更改生效。
