Mac 网络异常时，如何查看谁在上传或下载

先确认 Mac 是否真的在大量传输

累计数据量表示一段时间内已经传输了多少；每秒速率反映当前吞吐量。累计值很高但当前速率很低，不代表进程此刻仍在占用大量带宽。

1. 打开“活动监视器”，点按“网络”。
2. 查看窗口底部的“收到的数据/秒”和“发出的数据/秒”。
3. 在进程列表中按“收到的字节”或“发出的字节”排序，连续观察至少两次刷新，找出累计值仍在增长的进程。
4. 核对这些进程是否正在执行你预期的下载、同步、通话或传输任务。

用进程和时间交叉验证

不要只凭进程名称陌生就结束系统进程。先查看进程信息，并确认它与当前用户任务之间的关系。

• 暂停 App 内正在进行的下载或同步，观察活动监视器底部的当前速率是否随之下降。
• 确认浏览器中是否有仍在播放或传输的标签页。
• 等待系统更新或云端同步完成后再次比较。
• 正常退出可疑 App，再检查相同流量是否消失。

KernPulse 适合观察 Wi-Fi/以太网合计速率

KernPulse 在菜单栏和详情面板中显示受监测的 Wi-Fi/以太网接口合计上传、下载速率及双向趋势，适合先判断这些接口是否有持续传输。

它当前不提供逐 App 网络流量归因，也没有 24 小时网络历史。需要查出具体进程时，应回到活动监视器的“网络”面板。

吞吐量不等于网络测速

活动监视器显示 Mac 当前实际传输的数据；KernPulse 显示受监测的 Wi-Fi/以太网接口合计传输速率。两者都不是线路带宽上限，也不是到某个测速服务器的测试结果。低吞吐量可能表示当前没有大量传输，也可能是连接、路由器、服务端或互联网服务存在问题。

因此，看到速率低不能直接得出网络正常或异常的结论。先区分“某个进程正在占用流量”和“连接本身无法提供预期速度”。

没有异常进程时，使用无线诊断

如果没有进程持续占用流量，但网页、邮件或流媒体仍然异常，可按住 Option 键点按菜单栏中的 Wi-Fi 图标，然后选择“打开无线诊断”。无线诊断会分析当前网络并给出检测结果，不会自动更改网络设置。

仍无法联网时，继续检查 Wi-Fi 状态、线缆、路由器、VPN 或安全软件，并按 Apple 的互联网连接排查流程处理。