MacOS 系统关闭不必要网络发现服务减少背景流量消耗-Mac OS-PHP中文网

macos空闲时组播流量异常升高，主因是默认启用的mdns、ssdp、llmnr等网络发现服务；应依次禁用mdnsresponder、ssdp相关进程、llmnr解析，并关闭airdrop等图形界面发现功能，最后用tcpdump验证流量下降。

macos 系统关闭不必要网络发现服务减少背景流量消耗

如果您发现 macOS 设备在空闲状态下仍持续产生组播网络流量，例如 LLMNR、mDNS 或 SSDP 协议连接数异常升高，且局域网中并无实际设备发现需求，则很可能是系统默认启用的网络发现服务在后台持续广播与监听。以下是关闭这些不必要服务的具体操作步骤：

一、禁用 mDNSResponder 服务（停用 Bonjour/mDNS 发现）

mDNSResponder 是 macOS 实现 Bonjour 自动发现的核心守护进程，负责处理 .local 域名解析及设备广播。在无打印机、AirPlay 接收器或 HomeKit 设备的办公环境中，该服务纯属冗余，且是组播流量的主要来源。

1、打开“终端”应用（可通过聚焦搜索输入“终端”启动）。

2、输入以下命令并回车，停止当前运行的 mDNSResponder 进程：
sudo killall -TERM mDNSResponder

3、执行以下命令，禁用其开机自启（需管理员密码）：
sudo launchctl unload -w /System/Library/LaunchDaemons/com.apple.mDNSResponder.plist

4、为防止系统更新后自动恢复，可重命名该 plist 文件（谨慎操作）：
sudo mv /System/Library/LaunchDaemons/com.apple.mDNSResponder.plist /System/Library/LaunchDaemons/com.apple.mDNSResponder.plist.disabled

二、关闭 SSDP 相关服务（禁用 UPnP 设备发现）

SSDP（Simple Service Discovery Protocol）常被第三方应用或系统组件用于 UPnP 设备探测，在医院、单位等封闭内网中完全无使用场景。其广播行为会生成大量 UDP 239.255.255.250 组播包，加剧网络背景噪声。

1、在“终端”中执行命令，检查是否存在活跃的 SSDP 监听进程：
lsof -i UDP:1900

2、若输出含 python、node、miniupnpd 等进程，记录其 PID 后终止：
sudo kill -9 [PID]

3、禁用系统级 UPnP 支持：进入“系统设置” > “网络”，点击当前连接右侧的“详细信息”按钮，切换至“高级” > “硬件”标签页，将“配置 IPv6”设为“仅本地链接”；同时在“TCP/IP”标签页中，取消勾选“使用 DHCP 服务发现”（如可见）。

4、对已知调用 SSDP 的常用软件（如 Plex、Kodi、某些 NAS 工具），在其偏好设置中手动关闭“媒体服务器发现”“UPnP 自动配置”等选项。

三、禁用 LLMNR 解析（关闭链路层名称解析）

LLMNR（Link-Local Multicast Name Resolution）是 Windows 引入、macOS 后期兼容的协议，用于在 DNS 失败时通过 IPv4/IPv6 链路本地组播（224.0.0.252 / FF02::1:3）尝试解析主机名。单位局域网若全为静态 IP 或由内部 DNS 统一管理，则 LLMNR 不但无效，反而引发无意义的多播请求。

1、在“终端”中运行以下命令，确认当前是否启用 LLMNR：
scutil --dns | grep "LLMNR"

2、若返回结果含 enabled:true，需通过配置文件屏蔽：创建或编辑 /etc/nsresolver.conf（需 sudo 权限）：
sudo nano /etc/nsresolver.conf

3、在文件中添加以下两行内容：
llmnr off
mdns off

4、保存退出（Ctrl+O → Enter → Ctrl+X），然后重启 mDNSResponder（若此前未彻底卸载）：
sudo launchctl load -w /System/Library/LaunchDaemons/com.apple.mDNSResponder.plist

5、再次执行 scutil --dns | grep "LLMNR" 验证输出应为空或显示 enabled:false。