今天长见识了，路由器居然把 MacBook 卡死了

[Linchstein]

使用 Little Snitch 发现我用的某个小工具在向两个美国 IP 发送不必要的数据

于是我就在路由器中添加了两条规则，禁止对这两个 IP 进行 HTTP 访问

然后，当天，我的 Chrome，Pycharm，Steam 都打不开了，或者需要在 Dock 栏弹跳 1 分钟以上才能勉强打开，打开之后也非常卡，整个 Dock 栏也会卡死，不会再有神器效果，点击各种应用图标都没有反应。

百思不得其解，回顾今天都干了什么以前没干的事情，突然想到路由器里设置了这个规则。

用 iPad 在旁边打开路由器后台，关闭规则的一瞬间，电脑恢复了。。。

[goodbest]

目测你把证书 ocsp 封了

[lloovve]

哪两个规则我也试试，如果这样是不是断网啥也干不了？没道理啊，这倒是一个整人的好方法

[Linchstein]

@lloovve 159.293.227.87 50.116.38.191 端口 80

[CEBBCAT]

真的吗……听起来好魔幻啊，楼主把域名放出来让我们验证验证吧

[Linchstein]

@lloovve 我感觉和具体某个 IP 没关系，应该是和路由器过滤网络的行为有关

[Linchstein]

规则协议是 TCP

[Linchstein]

路由器后台规则打开和关闭，MacBook 的 CPU 占用和后台程序变化都没有任何反应，我用的那个小工具也没有打开，但是就是会变卡

[vk42]

抓个包试试？

[98b984275a6b4591]

159.293.227.87 不是一个合法 IP，是不是这里出了问题？

[Linchstein]

@98b984275a6b4591 啊 我打错了 是 159.203.227.87

[xuanbg]

偷数据的工具还是不要用了吧

[Linchstein]

还有，为什么不直接用 Little Snitch 设置规则，而是去路由器设置呢？

因为，用 Little Snitch 设置之后，会被我的 ClashX 通过代理绕开，等于没有设置。。

但是如果不用 ClashX，Little Snitch 的设置是有效的，而且电脑也不会卡

但是不能不用 ClashX 啊，所以就去路由器设置了，结果就把电脑卡死了。。。

[halfdb]

@Linchstein 如果是路由器问题你可以试试换个 IP 屏蔽，或许可以复现

[0A0]

mac 在网络出问题时确实会莫名的系统卡死，延迟甚至无响应。同时 cpu 等所有任务也没有负载。只能看到突然所有检测更新的进程都冒出来了。非常神奇的设定。
然后恢复网络后瞬间系统也恢复流畅。
可能造成卡顿的网络原因包括不限于：突然断网，网络堵塞，路由规则造成的访问不通畅等。
正好昨天 sony 的光纤短暂维护，在 mac 正用着突然所有软件都无响应了，也打不开任何新应用。过了一会儿才想起来是不是网络问题，一看果然是断网了。

[SimonOne]

网络问题卡顿我也遇到过，开机没连 wifi，遇上一些软件自动更新程序跑起来了就卡住了，卡到更新程序无响应为止。

[Xusually]

目测楼主作死阻止了证书 OCSP 检测

[ifxo]

弄巧成拙，发的啥数据知道吗，不知道就不要乱封了，给自己加墙啊

[xgfan]

你这不是随便的两个 ip 吧，搜索了下，目测是某个软件的授权验证服务器。
搞不好就是反盗版的措施。

[Ann5527]

我觉得不管网络情况如何，电脑打开本地软件，不应该受限网络才对

[mxalbert1996]

d3.amplesound.net
楼主装了 Ample Sound ？