可直接通过终端命令组合禁用 macos 主要网络发现服务：先用 sudo killall -term mdnsresponder 停止服务并 unload 其 plist 禁用开机自启，再用 lsof 检查 udp:1900 并 kill ssdp 进程，最后通过 networksetup 设置明确 dns 与 defaults 禁用 airdrop 以抑制 llmnr 触发，tcpdump 验证组播收敛。
可以直接通过终端命令组合禁用 macos 主要的网络发现服务，包括 mdns、ssdp 和 llmnr，从而显著降低组播流量与潜在攻击面。这不是“一键”图形操作，但可封装为可复用的脚本，核心是逐项停用系统级守护进程与协议监听。
停用 mDNS/Bonjour 自动发现
mDNSResponder 是 macOS 设备广播和解析 .local 名称的核心服务，也是后台组播流量最大来源。关闭它能阻断 AirDrop、AirPlay、打印机自动发现等依赖 Bonjour 的功能：
- 立即终止运行中的服务：sudo killall -TERM mDNSResponder
- 禁用开机自启：sudo launchctl unload -w /System/Library/LaunchDaemons/com.apple.mDNSResponder.plist
- 防止系统更新后恢复（推荐）：sudo mv /System/Library/LaunchDaemons/com.apple.mDNSResponder.plist /System/Library/LaunchDaemons/com.apple.mDNSResponder.plist.disabled
禁用 SSDP（UPnP 设备发现）
SSDP 常被第三方应用或系统组件用于探测智能设备，使用 UDP 239.255.255.250 组播地址，无实际需求时应关闭：
- 检查是否有进程监听 UDP 1900 端口：lsof -i UDP:1900
- 若发现 python、node 或 miniupnpd 等进程，记下 PID 后终止：sudo kill -9 [PID]
- 在“系统设置 > 网络 > 当前连接 > 详细信息 > 高级”中，将“配置 IPv6”设为“仅本地链接”，并在“TCP/IP”标签页取消勾选“使用 DHCP 服务发现”（如可见）
- 对 Plex、Kodi、NAS 工具等软件，在其设置中关闭“媒体服务器发现”或“UPnP 自动配置”
关闭 LLMNR 解析支持
LLMNR 是 Windows 引入、macOS 兼容实现的链路层名称解析协议，会向 224.0.0.252 发送组播请求。macOS 本身不主动启用 LLMNR，但部分企业网络策略或兼容工具可能触发它。稳妥做法是限制其生效条件：
- 确认当前未启用：scutil --dns | grep -i llmnr（无输出即未激活）
- 若发现相关配置，可通过修改网络服务 DNS 设置移除 LLMNR 条目：networksetup -setdnsservers "Wi-Fi" 8.8.8.8 1.1.1.1（替换为明确 DNS，绕过系统默认的多协议解析链）
- 禁用 AirDrop 图形界面发现（间接减少 LLMNR 触发机会）：defaults write com.apple.NetworkBrowser DisableAirDrop -bool YES && killall Finder
验证是否生效
执行完上述操作后，可用以下命令观察组播行为是否收敛：
- 抓包检测常见组播地址：sudo tcpdump -i en0 'multicast and (dst host 224.0.0.252 or dst host 239.255.255.250 or dst host 224.0.0.251)'
- 空闲 2–3 分钟后，若无持续输出，说明主要发现流量已停止
- 检查服务状态：launchctl list | grep -i mdns 应无活跃条目
这些操作不修改系统内核或驱动，全部基于用户空间服务管理，重启后仍保持禁用状态（除非手动恢复 plist 或系统重装）。适合注重隐私、处于封闭办公网或需降低后台干扰的用户。
