macos支持四类带宽限制：一、network link conditioner系统级模拟限速；二、pfctl+dummynet进程级防火墙限速；三、throttled工具动态应用限速；四、iftop+networksetup辅助观测与路由干预。
macOS 本身不提供图形化应用级限速功能，但系统内建和生态工具链支持多种粒度的网络流量管理：从整机网络环境模拟、进程级带宽整形，到实时监控与路由干预。关键不在“能不能限”，而在于“对谁限、何时限、怎么验证”。
系统级带宽模拟：用 Network Link Conditioner 快速测试或临时压制
这是 Apple 官方开发工具，适合做网络弱环境测试，也适用于临时限制全部出/入流量。
- 需先安装 Xcode 及其附加工具（Additional Tools for Xcode），Network Link Conditioner 位于
/Applications/Xcode.app/Contents/Developer/Applications/ - 启用后选择预设（如 “Very Bad Network”）或自定义：分别设置 Input Bandwidth（下载）、Output Bandwidth（上传），单位是 KB/s；勾选 “Enable” 即刻生效
- 注意：它作用于整个系统网络栈，无法区分 Safari、Chrome 或后台更新——适合压测，不适合长期精细管控
进程级限速：pfctl + dummynet 实现 UID 或程序名匹配控制
macOS 内置 pf 防火墙配合 dummynet 模块，可按用户 ID 或进程名分流并限速，无需第三方软件，但需命令行配置。
- 先加载内核模块：
sudo sysctl net.inet.ip.dummynet.load=1 - 编写规则文件（如
/etc/pf.traffic.shaper），示例中限制 Safari 上传速率 512KB/s，需匹配其 UID 或使用proc-name "Safari" - 加载并启用：
sudo pfctl -f /etc/pf.traffic.shaper && sudo pfctl -e - 验证效果：
sudo pfctl -s queue查看队列实时吞吐，确认是否命中规则
动态应用限速：Throttled 工具按 PID 持续调控
Throttled 是轻量开源工具，专为 macOS 进程设计，支持运行时调整速率，适合需要长期、自动限速的场景（如备份工具、云同步客户端）。
- 通过 Homebrew 安装：
brew install throttled - 配置文件
~/Library/Application Support/throttled/config.json中添加目标进程名与上下行速率（单位 bytes/s） - 启动服务：
brew services start throttled，它会自动监听新进程并按规则注入限速策略 - 优势是响应快、可重启恢复、支持 JSON 配置管理；缺点是需信任 launchd 启动机制，且不支持 GUI 应用热重载识别
辅助观测与路由干预：iftop + networksetup 补足限流闭环
限速不是单向操作，必须搭配可观测性与路径控制才能形成完整策略。
- 用
iftop -n -P实时查看各连接的实时速率（-n 禁 DNS 解析，-P 显示端口），快速定位“谁在吃带宽” - 用
networksetup -listnetworkserviceorder查当前服务优先级，再用route -n get default确认实际出口网关 - 若发现视频会议走 Wi-Fi 而非更稳的有线口，可通过
route add -net 10.10.0.0/16 192.168.1.1强制特定内网段走指定接口，避免限速误伤关键业务
