Little Snitch vs LuLu vs Radio Silence vs NetMute: ¿Qué firewall para Mac es el adecuado para ti?

La mayoría de los usuarios de Mac asumen que su ordenador está protegido desde el principio, y en muchos aspectos macOS es realmente seguro. Pero hay un punto ciego: las conexiones salientes.

El cortafuegos integrado de macOS controla las conexiones entrantes, lo que impide que externos accedan a servicios en tu Mac, especialmente en redes Wi-Fi públicas. No hace nada respecto a lo que envían tus aplicaciones. Cada app que instalas puede contactar con cualquier servidor, incluyendo puntos finales de análisis, publicidad y telemetría, sin preguntarte.

Lo que eso significa en la práctica: en el Mac del desarrollador, entre el 7 y el 22 de septiembre de 2026, GeForce NOW contactó con 59 dominios. Dos de ellos eran puntos finales de seguimiento (feedbacks.telemetry.data.nvidia.com y events.telemetry.data.nvidia.com). En 30 días en el mismo Mac, NetMute detuvo 2.701 solicitudes de rastreo de 64 empresas en 33 aplicaciones. El cortafuegos integrado no observa nada de eso.

Un cortafuegos saliente monitoriza las conexiones que tus apps intentan establecer y te permite permitirlas o bloquearlas. Esto no es paranoia, sino consentimiento informado: debes saber qué hacen tus apps en la red y poder decir que no.

Las cuatro herramientas aquí adoptan enfoques diferentes. Little Snitch te ofrece control detallado, basado en reglas, por conexión. LuLu te da decisiones abiertas y gratuitas allow/block. Radio Silence bloquea aplicaciones completas sin avisos y muestra una lista en vivo de conexiones. NetMute combina un cortafuegos por app con un Tracker Shield que bloquea rastreadores conocidos y una calificación de privacidad por aplicación. Veamos cada una.

Little Snitch, de Objective Development en Viena, es uno de los cortafuegos para Mac más antiguos. La versión actual es 6.5, lanzada el 8 de septiembre de 2026.

En modo alerta, Little Snitch te pregunta por cada nueva conexión, y puedes responder una vez, hasta que la app se cierre, o para siempre. Las reglas pueden coincidir con un proceso, un dominio, un host o IP, un puerto o rango de puertos, un protocolo y una dirección, y pueden expirar tras un tiempo o evento determinado. Si prefieres no ser preguntado, existe un modo silencioso. Los perfiles cambian automáticamente según la red a la que te conectes.

El Network Monitor muestra una lista en vivo de conexiones, un mapa y un gráfico de tráfico que abarca hasta 12 meses atrás. La versión 6 añadió cifrado DNS (DoH, DoT y DoQ) y listas de bloqueo que puedes añadir por categoría, como seguimiento, anuncios o malware, además de tus propias URLs; ninguna está activada por defecto. Cuando el desarrollador de la app proporciona una, Little Snitch también muestra una Política de Acceso a Internet que explica para qué sirve cada conexión.

Esa profundidad es la razón para elegirlo. Si quieres gestionar el comportamiento de red de tu Mac regla por regla, en nuestra opinión, nada llega más lejos. La contrapartida es la atención: tú tomas las decisiones y mantienes las reglas.

Little Snitch se vende con una licencia perpetua directamente desde obdev.at (licencias individuales, familiares y múltiples, con precios reducidos por actualización), no en la Mac App Store. En la demo gratuita, el filtro funciona durante tres horas y puede reiniciarse. Little Snitch Mini es una app independiente de la Mac App Store: un monitor de red gratuito, con bloqueo y mayor historial mediante suscripción.

LuLu es un cortafuegos saliente gratuito y de código abierto (GPLv3) de Patrick Wardle, que dirige Objective-See, una organización sin fines de lucro que desarrolla herramientas de seguridad gratuitas para Mac. La versión actual es 4.5.1, lanzada el 5 de agosto de 2026.

Cuando una app realiza una conexión saliente para la que LuLu no tiene regla, muestra una alerta, y tu respuesta se convierte en una regla para toda la app o para un destino único (opcionalmente con un puerto). El modo pasivo funciona en silencio con tus reglas existentes. Las listas de bloqueo y permitidos pueden cargarse desde un archivo local o una URL remota; tú eliges y mantienes esas listas. Los perfiles mantienen conjuntos de reglas separados y se cambian manualmente. El menú Network Monitor abre Netiquette de Objective-See, una vista en vivo de las conexiones actuales.

El código está en GitHub, por lo que puede auditarse, y Objective-See afirma que LuLu no recopila ni transmite información de usuario.

Lo que LuLu no está diseñado para hacer: no ofrece gráficos históricos de tráfico, no incluye una lista propia de rastreadores y no tiene límites de datos por app. Reconocer qué dominio pertenece a un rastreador es tu tarea, o la de una lista que cargues.

En nuestra opinión, LuLu es la mejor opción gratuita para quienes quieren decidir cada conexión por sí mismos.

Radio Silence adopta el enfoque más simple: pones apps en una lista de bloqueo y pierden acceso a internet. Sin avisos de conexión, sin reglas que configurar. La versión actual es 3.4.

No es ciego, sin embargo. Radio Silence tiene un monitor de red en tiempo real que muestra cada conexión, incluyendo apps auxiliares y procesos en segundo plano, y desde la versión 3.4 lista las conexiones entrantes y salientes por separado. Así puedes ver qué se conecta y bloquear la app con un clic.

Radio Silence es una compra única sin suscripción, con licencias personales y de equipo, y el vendedor dice que las actualizaciones han sido gratuitas hasta ahora.

La decisión se basa en su diseño. El vendedor describe el bloqueo a nivel de app, por lo que cada app está en línea o fuera de línea: si bloqueas una app de música, no podrá transmitir; si la permites, también puede acceder a sus servidores de análisis. Su sitio no describe detección de rastreadores, perfiles o límites de datos.

Si solo quieres que ciertas apps estén offline y nada más, en nuestra opinión Radio Silence es difícil de superar por su sencillez.

NetMute es la herramienta más nueva en esta comparación, y parte de una pregunta diferente: no «¿permitir esta conexión?» sino «¿qué apps me están rastreando y puedo detenerlo sin romperlas?»

En su núcleo, tiene un cortafuegos por app, que se ejecuta desde la barra de menús y una ventana principal: bloquea una app completamente, o solo destinos individuales. Encima está Tracker Shield, una lista curada de más de 300 dominios de rastreadores bloqueados sin aviso, en apps y en navegadores. Así, una app permanece en línea mientras su rastreo no: en el ejemplo de GeForce NOW, ambos puntos finales de telemetría fueron bloqueados sin ninguna pregunta.

App X-Ray asigna a cada app una calificación de privacidad basada en lo que realmente contacta, para que veas qué apps merecen una revisión más cercana. Modo silencioso registra conexiones nuevas en lugar de mostrarlas en pantalla, y tú decides el backlog en una sola pasada. Cada regla muestra su contador de aciertos, y las reglas que no pueden activarse tienen nombre.

Para portátiles, En movimiento se activa automáticamente al unirte a un hotspot, pausa las apps que elijas y vigila un presupuesto de datos; al desconectar, todo vuelve a la normalidad. Límites de datos por app, perfiles personalizados y horarios lo complementan. Safari Shield lleva la misma lista de rastreadores a Safari, donde sigue funcionando una vez activado iCloud Private Relay y un filtro de red ya no puede ver esas solicitudes.

NetMute es gratis para descargar, sin límite de tiempo: el cortafuegos por app, tráfico en vivo por app, Tracker Shield para los 50 dominios de rastreadores más activos, 5 bloques de dominios personalizados y la semana actual de historial. Pro es una compra, sin suscripción ni cuenta: la lista completa de más de 300 rastreadores, App X-Ray, el Panel de Privacidad, informes a lo largo de meses con exportación CSV y las funciones de automatización. Consíguelo en el Mac App Store o como descarga directa.

Límites honestos: NetMute es de código cerrado, solo para Mac y tiene menos recorrido que Little Snitch. En navegadores que resuelven nombres por sí mismos, como Brave, el bloqueo por nombre requiere una configuración adicional; la comprobación integrada «Where NetMute protects» mide dónde funciona el bloqueo.

¿Cuál deberías escoger? Little Snitch si quieres el control más profundo de reglas y disfrutas manteniéndolo. LuLu si prefieres que sea gratuito y de código abierto. Radio Silence si solo quieres que algunas apps estén offline. NetMute si tu objetivo es menos rastreadores sin responder a cada conexión. Descarga NetMute gratis y mira a qué se conectan tus apps.