Mac 上的 com.apple.Safari.SafeBrowsing.Service 是什么？

最后更新: 2026-07-31

它是什么

com.apple.Safari.SafeBrowsing.Service 是 macOS 自带的后台服务，由 Apple 提供并签名。本机的 man page 把职责写得很明确：它会定期更新 Safari Safe Browsing 使用的数据库。Safari 根据这些数据识别已知风险，在用户打开疑似钓鱼、传播恶意软件或存在其他危害的网站之前给出警告。

它的职责有清楚的边界。com.apple.Safari.SafeBrowsing.Service 不是通用杀毒软件，也不负责检查 Mac 上的所有程序、浏览器和网络连接。它服务于 Safari 的欺诈网站警告，为这项功能准备数据库和安全检查所需的数据。其他浏览器是否安全、某个下载文件是否有问题，都不能仅凭这个服务判断。

从系统身份看，com.apple.Safari.SafeBrowsing.Service 是 /System/Library 下的系统 LaunchAgent，相关组件位于 SafariSafeBrowsing 私有框架中。进程名采用反向域名格式，看起来不像普通应用，但陌生的名字不代表来路可疑。在进程列表或流量工具里看到它，不能据此认定 Mac 装了广告软件或第三方常驻程序。

它为什么要联网

com.apple.Safari.SafeBrowsing.Service 已经确认的后台联网任务，是定期更新安全浏览数据库。launchd 配置要求网络可用，并把更新安排为后台活动。因此，即使 Safari 当时没有打开网页，这个服务也可能短暂连接网络。数据库需要更新，不以眼前是否有浏览操作为唯一条件。

Safari 里启用“访问欺诈性网站时发出警告”后，还可能出现另一类联网活动。Safari 在访问网站前，可以把根据网站地址计算出的信息发送给 Google Safe Browsing 和 Apple。Mac 的系统地区设为中国大陆或香港时，也可能使用 Tencent Safe Browsing。现有资料只把 Tencent 的适用范围指向这两个地区，不能推断其他地区的 Mac 也都会连接 Tencent。

这里有两点需要分开看。第一，Apple 表示不会把实际网站地址交给安全浏览提供商。发送的是根据地址计算出的信息，不能把它直接写成“完整网址”，也没有依据称它是完整浏览历史。第二，这不代表提供商一定看不到用户的 IP。Apple 当前的隐私说明明确提到：Google，以及适用地区的 Tencent，在收到信息时可能记录 IP 地址。

按网站触发的查询究竟由谁发出，目前没有公开的完整说明。com.apple.Safari.SafeBrowsing.Service、Safari 或其他 WebKit 相关进程都可能参与。把每一次 Safe Browsing 连接都算在 com.apple.Safari.SafeBrowsing.Service 名下，现有证据不够；反过来断言它只更新数据库、绝不参与即时检查，同样超出了已经核实的内容。

正常流量应该是多少

Apple 没有公布 com.apple.Safari.SafeBrowsing.Service 的可靠流量区间。因此，无法给出“每天应该使用多少 MB”或“超过多少就是异常”这样的统一数字。不同 Mac 的数据库状态、更新时机和实际浏览行为都可能不同，写出一个漂亮但没有来源的上限，反而会妨碍判断。

目前能够确认的是流量形态：后台数据库更新通常是间歇性的；用户访问网站时，还可能出现按需安全检查。它的主要任务不是传输网页正文、图片、视频或媒体内容。正常情况下，预计会远小于大量图片浏览、视频播放或软件下载带来的流量。不过，这只是基于工作内容得出的相对判断，不是 Apple 发布的额度，也不是固定上限。

首次建立数据库、数据库重建或一次较大的更新，可能产生更明显的短时峰值。但这些场景的具体大小没有得到验证，不能补成一个确定的 MB 数字。单次峰值本身也不足以证明进程有问题。更有意义的做法，是观察同一台 Mac 上的长期记录，看看它是否以短暂、间歇的活动为主，并比较异常时段与平时的差异。

能不能关掉

Safari 提供的用户设置路径是：

Safari > 设置 > 安全性 > 访问欺诈性网站时发出警告

综合已经核实的职责，保留这项功能更合适。关闭后，Safari 不再提供相应的疑似钓鱼网站警告，也可能同时失去针对已知恶意软件或其他有害网站的安全浏览检查。这个变化影响的是安全提醒能力，不只是让后台列表少一个进程。

Apple 没有提供专门停用或卸载 com.apple.Safari.SafeBrowsing.Service LaunchAgent 的受支持设置。上面的 Safari 开关控制用户能看到的安全功能，但 Apple 没有确认关闭后该进程一定不会再启动，也没有确认它从此绝不联网。因此，这个开关不能当成针对单个系统进程的网络封锁功能。

关闭或删除 com.apple.Safari.SafeBrowsing.Service 能显著加快 Safari、节省大量流量，这些说法都没有可靠依据。已经确认的后台工作主要是间歇性数据库更新，而关闭安全功能会失去反钓鱼和有害网站警告。收益没有证据，安全后果却很明确。

常见的误解

• “com.apple.Safari.SafeBrowsing.Service 是恶意软件、广告软件，或者可疑的第三方常驻程序。” 这个判断不成立。它由 Apple 签名，位于 /System/Library，属于 macOS 的系统 LaunchAgent。进程名不熟悉，不等于来源不明。

• “它会把访问过的每个完整网址，甚至整份浏览历史上传给 Google 或 Tencent。” Apple 当前的说法不是这样。安全浏览提供商收到的是根据网站地址计算出的信息，实际网���地址不会交给提供商。现有资料不支持“完整网址逐条上传”或“全部浏览历史上传”的结论。

• “所有 Safe Browsing 请求一定经过 Apple 中继，所以 Google 不可能看到用户 IP。” 当前官方隐私说明没有给出这项保证。Apple 反而明确提示，Google 以及适用地区的 Tencent 在收到信息时可能记录 IP 地址。不能把“不会提供实际网站地址”进一步解释成“提供商绝对看不到 IP”。

• “所有地区的 Mac 都会连接 Tencent。” Apple 只说明系统地区设为中国大陆或香港时，Safari 可能使用 Tencent Safe Browsing。把这个条件扩大到所有国家和地区，没有事实依据。

• “禁用或删除 com.apple.Safari.SafeBrowsing.Service，Safari 会明显变快，还能省下很多流量。” 没有可靠数据支持这种效果。已经核实的常规工作是间歇性数据库更新；关闭相关功能则会牺牲钓鱼网站、已知恶意软件和其他有害网站的警告。

• “com.apple.Safari.SafeBrowsing.Service 是完整的系统级杀毒软件。” 它没有这么大的覆盖范围。它主要支持 Safari 的欺诈网站警告，负责数据库更新和相关检查能力；其他浏览器和所有系统网络连接并不在已确认的保护范围内。

怎么看它到底用了多少

下一步可以在 Bytetally 的逐进程统计中查看 com.apple.Safari.SafeBrowsing.Service，用一段有代表性的实际记录代替没有依据的统一 MB 标准。重点看连接是否间歇出现、短时峰值与平时相比有多大差异。统计结果只代表这个进程本身；Apple 尚未确认所有按网站触发的安全浏览查询都会由它发出。

相关进程

常见问题