# 在 Mac 菜单栏管理 Civo 防火墙。

Canonical URL: <https://civo-cloud-manager.app/zh/civo-firewall-mac/>

1.  [首页](https://civo-cloud-manager.app/zh/)
3.  Mac 上的 Civo 防火墙

最后更新 2026年10月18日  作者： [Marcel R. G. Berger](https://marcelrgberger.com/)

一键开关防火墙。自动识别 IP、预设、自动关闭定时器。

用浏览器控制台改一次 Civo 防火墙，要点六下、输一次 MFA 验证码，还要切一次上下文。CivoCloudManager 把这套流程压缩成菜单栏里的一个盾牌图标。点一下，为当前公网 IP 打开防火墙。再点一下，关掉。自动关闭定时器、IP 预设、批量“全部打开”/“全部关闭”都在免费档里，不用购买。

 ![CivoCloudManager 菜单栏弹窗，含盾牌状态指示、IP 预设和一键防火墙按钮](https://civo-cloud-manager.app/screens/menubar.png)

## 菜单栏防火墙能做什么。

CivoCloudManager 的菜单栏防火墙是一项免费功能，直接在 Mac 菜单栏里为你当前的公网 IPv4 打开和关闭 Civo 防火墙规则。下面六项都无需购买，一直免费。

-   一键打开和关闭。
    
    弹窗里每个受管防火墙都有“打开”和“关闭”按钮。应用会在你配置的端口上，为当前公网 IP 创建或删除一条规则。不开浏览器，不走 MFA。
    
-   自动识别 IP，三个服务兜底。
    
    公网 IPv4 通过 ipify.org 获取，ifconfig.me 和 icanhazip.com 作为备选。某一个不可用时，下一个顶上。
    
-   IP 预设：家里、办公室，或者别的地方。
    
    保存带名称的 IP，需要为固定地点而不是当前公网 IP 开防火墙时，直接从下拉菜单里选。
    
-   自动关闭定时器。
    
    可选 15 分钟、30 分钟、一小时、两小时，或者不设定时器。定时器触发时应用会自动删除规则，不留下孤儿规则。
    
-   批量“全部打开”/“全部关闭”。
    
    一次切换所有受管防火墙。全部关闭时状态指示为绿色，只要有一个打开就是黄色。
    
-   菜单栏状态指示。
    
    盾牌图标：绿色（全部关闭）、黄色（至少有一个对你的 IP 开着）、红色（设置未完成或令牌失效）。每 60 秒自动刷新。
    

## 只管自己创建的规则。

CivoCloudManager 只修改它自己创建的防火墙规则。应用创建的每条规则都会打上 civo-cloud-<hostname>-<firewall-name> 标签。CivoCloudManager 只碰带这个标签的规则，Terraform、Civo CLI 或同事创建的规则一律不动。你可以放心地让它和现有的防火墙自动化并行运行。

## 危险操作由 Touch ID 把关。

批量“全部关闭”和删除单条规则都要过 Touch ID（或系统密码备选）。误点不会让你丢掉生产环境的访问权。API key 本身存在 macOS Keychain 里，由硬件加密保护，从不写进日志，也不会发往 api.civo.com 以外的任何服务器。

## Mac 上的 Civo 防火墙：常见问题

### 如何在 Mac 上为当前 IP 打开 Civo 防火墙？

在 CivoCloudManager 菜单栏弹窗中点击防火墙旁的“打开”按钮。应用通过 `ipify.org` 检测你的公网 IPv4，并以 `ifconfig.me` 和 `icanhazip.com` 作为备用，然后在你配置的端口上为该 IP 创建一条规则。

### 菜单栏里的 Civo 防火墙是免费的吗？

是的。菜单栏中的防火墙管理，包括自动关闭定时器、IP 预设和批量“全部打开”/“全部关闭”，永久免费，无需购买。

### 应用重启后，定时的 Civo 防火墙规则还会关闭吗？

会。从 2.1.2 版本起，定时防火墙访问在应用重启后仍会保留计划，每次关闭都会自动确认。定时器可选 15 分钟、30 分钟、一小时或两小时。

深入了解

## 按 Civo 产品拆开细说。

CivoCloudManager 覆盖的每个 Civo 领域都有单独一页，讲清细节、取舍和架构。挑一个离你日常最近的。

-   [01 Mac 上的 Civo CLI 替代方案 图形界面在哪些地方赢过 CLI，哪些地方不如，以及两者怎么共存。](https://civo-cloud-manager.app/zh/civo-cli-alternative/)
-   [02 Mac 上的 Civo Kubernetes 图形界面 实时集群仪表盘、实时 pod 日志，不需要 kubectl。](https://civo-cloud-manager.app/zh/civo-kubernetes-gui/)
-   [03 Mac 上的 Civo Object Storage 浏览器 原生的 S3 兼容浏览器。闲置 bucket 可暂停到中央保险库。](https://civo-cloud-manager.app/zh/civo-object-storage-browser/)
-   [04 Mac 上的 Civo 费用仪表盘 来自 Civo charges API 的真实费用。周期选择器和月末预测。](https://civo-cloud-manager.app/zh/civo-cost-dashboard/)
-   [05 Civo 区域 哪些 Civo 产品在哪个区域运行，GPU 在哪里，以及 CivoCloudManager 如何把四个区域放进一个窗口。](https://civo-cloud-manager.app/zh/civo-regions/)

指南

## 一步一步，以及诚实的对比。

-   [01 连接 Civo API Key 在 Civo 控制台生成密钥，粘贴一次，之后交给 macOS Keychain 保管。](https://civo-cloud-manager.app/zh/connect-civo-api-key-mac/)
-   [02 为你的 IP 开防火墙 手动流程、它留下的动态 IP 隐患，以及一条免费的菜单栏路径：到点自动关掉规则。](https://civo-cloud-manager.app/zh/open-civo-firewall-for-your-ip/)
-   [03 对比 Lens、OpenLens 和 k9s 三个与集群无关的工具，一个只认 Civo 的。差别决定了你想开着哪一个。](https://civo-cloud-manager.app/zh/civo-kubernetes-gui-vs-lens-k9s/)
-   [04 通过 S3 使用 Civo Object Storage 区域 endpoint，s3cmd、rclone 和 AWS CLI 的可用配置，以及原生客户端有什么不一样。](https://civo-cloud-manager.app/zh/civo-object-storage-s3-macos/)
-   [05 Mac 上的 Civo DNS 把域名指向 Civo 的 nameserver，之后把这个 zone 放在原生应用里管，而不是一个浏览器标签页。](https://civo-cloud-manager.app/zh/civo-dns-manager-mac/)
-   [06 更新日志 每一个已发布的版本，最新的在前，附带商店更新说明装不下的细节。](https://civo-cloud-manager.app/zh/changelog/)

## 免费用上菜单栏防火墙。

菜单栏档位永久免费。完整仪表盘在 Mac App Store 一次性买断。

[在 Mac App Store 下载](https://apps.apple.com/cn/app/civocloudmanager-kubernetes/id6760776010?mt=12)

需要 macOS 15 (Sequoia) 或更新版本。

[返回首页](https://civo-cloud-manager.app/zh/)
