Системный Kill-Switch нового поколения для macOS

Ваш реальный IP больше никогда не утечёт при сбое VPN

Используете зарубежные сервисы, нейросети, криптобиржи или работаете удаленно? Если VPN моргнет хотя бы на секунду — программы сразу выдадут ваш настоящий домашний адрес провайдера. Izhkar Firewall блокирует прямой выход в сеть для выбранных приложений, пока VPN не вернётся в строй.

Скачать для macOS

100% локально на Mac Apple Silicon (M1–M4) & Intel macOS 13 и новее

Izhkar Firewall — Главное окно

Простая логика

Как вас «палят» и почему обычный VPN не спасает?

Большинство блокировок и деанонимизаций происходят не из-за плохих VPN, а из-за того, как macOS устроена изнутри.

Обычная ситуация без Izhkar

Случайная утечка за 1 секунду

❌
Обрыв туннеля: Интернет моргнул, провайдер сбросил сессию или VPN-клиент завис.
❌
macOS переключает маршрут: Система мгновенно переводит весь трафик на ваш домашний Wi-Fi или Ethernet.
❌
Сервис фиксирует реальный IP: Telegram, браузер или клиент биржи успевают отправить запрос из вашего реального города.
❌
Итог — бан: Аккаунт блокируют за подозрительную активность или нарушение региональных правил.

С включенным Izhkar Firewall

Железный занавес для приложений

✅
Защита на уровне ядра: Приложение привязано строго к виртуальному VPN-адаптеру (utun*) или локальному прокси.
✅
Мгновенная блокировка: Если VPN упал — фаервол физически не даёт программе отправить ни единого байта через Wi-Fi.
✅
Реальный адрес скрыт: Сервер не видит скачков IP. Для него вы просто временно оффлайн, пока VPN не подключится вновь.
✅
Остальной Mac работает: Ваши Госуслуги, банки и локальные сайты продолжают открываться на максимальной скорости Wi-Fi.

Интерактивная симуляция: проверьте защиту прямо сейчас

Переключите тумблер VPN и посмотрите, как отреагирует фаервол

Состояние VPN:

Трафик идёт безопасно через туннель utun4. Реальный IP надёжно скрыт.

Не изолирован: работает напрямую через быстрый домашний интернет без задержек.

Функциональность

Создан специально для macOS

Никаких тяжелых фоновых демонов на Electron или виртуальных маршрутизаторов. Только чистый нативный Swift и системные API Apple.

🎯

Выборочная изоляция программ

Вам не нужно ломать весь интернет на Mac общим Kill-Switch. Защищайте только то, что критично: рабочий браузер, мессенджер, AI-ассистенты или криптокошельки.

🔌

Любые VPN и Прокси-клиенты

Поддерживает AmneziaVPN, WireGuard, Shadowrocket, Tailscale, Clash, Sing-box, OpenVPN. Работает с любыми виртуальными адаптерами (utun*) и локальными прокси.

⚡

0% нагрузки на процессор

Использует современный NEFilterDataProvider и событийную модель ядра NWPathMonitor. Не просыпается в фоне, не нагружает процессор и не сажает батарею.

🌙

Удмуртский лунный знак в меню

Значок в строке меню с символом Толэзё («Шудо кизили» / звезда удачи) всегда на виду: ярко светит, когда связь защищена, и загорается красным в случае опасности утечки.

📊

Прозрачный журнал трафика

Встроенный мониторинг показывает реальные обращения приложений: время, целевой IP, порт и вердикт (разрешено/заблокировано) с безопасной ротацией лога.

🔒

Полная приватность

Работает на 100% локально на вашем компьютере. Никаких внешних серверов, скрытых соединений, сбора аналитики или телеметрии.

Простота настройки

Всего 3 простых шага

Настройка занимает не более одной минуты и не требует глубоких знаний сетевых технологий.

Установите приложение

Скачайте пакет IzhkarFirewall.pkg и разрешите Сетевое расширение (Network Extension) в системных настройках macOS.

Выберите нужные приложения

Нажмите кнопку «Выбрать из /Applications» или воспользуйтесь кнопками быстрого добавления (Telegram, Chrome, Safari).

Работайте спокойно

Включите главный тумблер. Теперь выбранные приложения защищены железным правилом: только защищенный туннель, никакой утечки IP.

FAQ

Часто задаваемые вопросы

Встроенный Kill-Switch в VPN-клиентах обычно отрубает интернет сразу всему компьютеру, обрывая фоновые закачки, музыку и связь. Кроме того, если сам VPN-клиент зависнет или аварийно упадет, его внутренний Kill-Switch часто отключается вместе с ним. Izhkar Firewall работает на уровне ядра macOS независимо от VPN-клиента и изолирует только выбранные программы.

С абсолютно любыми! AmneziaVPN (любые протоколы: WireGuard, OpenVPN, Cloak, AWG), Shadowrocket, Clash, Sing-box, Tailscale, ZeroTier, Outline. Фаервол определяет как виртуальные туннельные интерфейсы (utun*, tun*), так и локальные системные прокси (127.0.0.1 / localhost).

Нет. Сетевой фильтр Apple NetworkExtension работает в нативном бинарном коде. Решение о пропуске пакета принимается за доли микросекунды на этапе открытия сокета без перехвата или распаковки полезного содержимого пакетов.

Достаточно выключить тумблер фаервола в главном окне либо удалить приложение из списка. Вы также можете в любой момент отключить или удалить сетевое расширение в меню Системные настройки ➔ Сеть ➔ VPN и фильтры.