macOS空闲时组播流量异常升高，主因是默认启用的mDNS、SSDP、LLMNR等网络发现服务；应依次禁用mDNSResponder、SSDP相关进程、LLMNR解析，并关闭AirDrop等图形界面发现功能，最后用tcpdump验证流量下降。

如果您发现 macOS 设备在空闲状态下仍持续产生组播网络流量，例如 LLMNR、mDNS 或 SSDP 协议连接数异常升高，且局域网中并无实际设备发现需求，则很可能是系统默认启用的网络发现服务在后台持续广播与监听。以下是关闭这些不必要服务的具体操作步骤：

一、禁用 mDNSResponder 服务（停用 Bonjour/mDNS 发现）

mDNSResponder 是 macOS 实现 Bonjour 自动发现的核心守护进程，负责处理 .local 域名解析及设备广播。在无打印机、AirPlay 接收器或 HomeKit 设备的办公环境中，该服务纯属冗余，且是组播流量的主要来源。

1、打开“终端”应用（可通过聚焦搜索输入“终端”启动）。

2、输入以下命令并回车，停止当前运行的 mDNSResponder 进程：
sudo killall -TERM mDNSResponder

3、执行以下命令，禁用其开机自启（需管理员密码）：
sudo launchctl unload -w /System/Library/LaunchDaemons/com.apple.mDNSResponder.plist

4、为防止系统更新后自动恢复，可重命名该 plist 文件（谨慎操作）：
sudo mv /System/Library/LaunchDaemons/com.apple.mDNSResponder.plist /System/Library/LaunchDaemons/com.apple.mDNSResponder.plist.disabled

二、关闭 SSDP 相关服务（禁用 UPnP 设备发现）

SSDP（Simple Service Discovery Protocol）常被第三方应用或系统组件用于 UPnP 设备探测，在医院、单位等封闭内网中完全无使用场景。其广播行为会生成大量 UDP 239.255.255.250 组播包，加剧网络背景噪声。

1、在“终端”中执行命令，检查是否存在活跃的 SSDP 监听进程：
lsof -i UDP:1900

2、若输出含 python、node、miniupnpd 等进程，记录其 PID 后终止：
sudo kill -9 [PID]

3、禁用系统级 UPnP 支持：进入“系统设置” > “网络”，点击当前连接右侧的“详细信息”按钮，切换至“高级” > “硬件”标签页，将“配置 IPv6”设为“仅本地链接”；同时在“TCP/IP”标签页中，取消勾选“使用 DHCP 服务发现”（如可见）。

4、对已知调用 SSDP 的常用软件（如 Plex、Kodi、某些 NAS 工具），在其偏好设置中手动关闭“媒体服务器发现”“UPnP 自动配置”等选项。

三、禁用 LLMNR 解析（关闭链路层名称解析）

LLMNR（Link-Local Multicast Name Resolution）是 Windows 引入、macOS 后期兼容的协议，用于在 DNS 失败时通过 IPv4/IPv6 链路本地组播（224.0.0.252 / FF02::1:3）尝试解析主机名。单位局域网若全为静态 IP 或由内部 DNS 统一管理，则 LLMNR 不但无效，反而引发无意义的多播请求。

1、在“终端”中运行以下命令，确认当前是否启用 LLMNR：
scutil --dns | grep "LLMNR"

2、若返回结果含 enabled:true，需通过配置文件屏蔽：创建或编辑 /etc/nsresolver.conf（需 sudo 权限）：
sudo nano /etc/nsresolver.conf

3、在文件中添加以下两行内容：
llmnr off
mdns off

4、保存退出（Ctrl+O → Enter → Ctrl+X），然后重启 mDNSResponder（若此前未彻底卸载）：
sudo launchctl load -w /System/Library/LaunchDaemons/com.apple.mDNSResponder.plist

5、再次执行 scutil --dns | grep "LLMNR" 验证输出应为空或显示 enabled:false。

四、关闭系统级网络发现功能（图形界面辅助控制）

部分网络发现行为由用户空间服务触发，如 AirDrop、Handoff、通用剪贴板等依赖底层广播机制。关闭这些功能可同步抑制上层协议的组播激活。

1、打开“系统设置”，点击边栏中的“通用”。

2、点击“隔空播放与接力”，将“允许这台 Mac 被发现”设为关闭状态。

3、返回“通用”页面，点击“AirDrop”，将接收选项设为“不接收”或“仅限联系人”。

4、进入“系统设置” > “蓝牙”，关闭“显示在蓝牙浏览器中”选项（若存在）。

5、进入“系统设置” > “隐私与安全性” > “定位服务”，滚动到底部点击“系统服务”，关闭“网络名称和密码共享”“诊断与用量”中所有含“网络发现”字样的子项。

五、验证组播流量是否显著下降

完成上述配置后，需通过系统工具确认组播包数量是否回落至合理水平。正常办公终端在无主动操作时，每分钟 LLMNR/mDNS/SSDP 总组播包应低于 5 个。

1、在“终端”中运行实时监听命令：
sudo tcpdump -i en0 -n 'ip multicast or udp port 5353 or udp port 1900 or ip[16] & 0xf0 = 0xe0'

2、保持窗口开启 60 秒，观察输出行数；若平均每秒超过 1 行，说明仍有残留服务在广播。

3、结合活动监视器检查：启动“活动监视器”，切换至“网络”标签页，点击“发送 KB”列排序，重点关注 mDNSResponder、discoveryd（旧版）、python、node 等进程的“发送”数据量。

4、若发现异常高发送值，右键该进程 > “查看进程树”，追溯父进程并按前述方法逐级禁用。