Firewall de macOS vs NetMute

El firewall integrado de macOS (Ajustes del sistema → Red → Firewall) decide qué apps y servicios pueden aceptar conexiones entrantes, y su modo sigiloso evita que tu Mac responda a sondas. Así lo documenta Apple: para conexiones entrantes. No tiene ninguna configuración para lo que tus apps envían: telemetría, rastreadores, cargas. Esa parte de salida es exactamente lo que cubre NetMute.

Mantén activo el firewall de macOS para protección entrante. NetMute añade la mitad saliente:

• Control por app. Bloquea una app en internet, o solo destinos específicos dentro de ella. Cada regla muestra cuántas veces se activó.
• Rastreadores bloqueados sin avisos. Tracker Shield bloquea más de 300 dominios de rastreo seleccionados en apps y en navegadores. Brave y otros navegadores que resuelven nombres por sí mismos necesitan una configuración adicional, y la opción "Dónde NetMute protege" en la app muestra dónde funciona el bloqueo.
• Una calificación de privacidad por app. App X-Ray califica cada app según a qué se conecta realmente.

Un ejemplo real del propio Mac del desarrollador, del 7 al 22 de septiembre de 2026: GeForce NOW contactó 59 dominios, 2 de ellos puntos finales de rastreo (feedbacks.telemetry.data.nvidia.com, events.telemetry.data.nvidia.com), ambos bloqueados. Ese es tráfico saliente, que el firewall de macOS no está diseñado para gestionar. Ambos se complementan, no compiten.

El firewall de macOS forma parte de macOS y no cuesta nada adicional. NetMute es gratis para descargar sin límite de tiempo: el firewall por app, tráfico en vivo por app, Tracker Shield para los 50 dominios de rastreo más activos y 5 bloqueos de dominios personalizados. Pro es una compra única sin suscripción ni cuenta: el Tracker Shield completo (300+ dominios), App X-Ray, el Panel de Privacidad, informes a lo largo de meses, límites de datos por app, perfiles y horarios. Usa ambos: el firewall de macOS para entrada, NetMute para salida.