你这个有点难，你说直接对端口做限制吧 那应该所有消息都不行，你这消息可以发 但是不能发url
https://www.glasswire.com/ 这货你在win下面试试

unshare - run program with some namespaces unshared from parent
使用unshare命令，以让火狐不能上网为例：
unshare -n -r firefox
更多信息，man unshare

刚才看 debian 10 介绍的时候发现 apparmor 似乎可以

参考：https://www.cnblogs.com/zlhff/p/5464862.html

十分感谢，我研究一下

还有一个方法,先创建一个没有网络权限的用户,

然后用该用户启动的程序就会不能联网.