NetMute
Por qué necesitas un firewall para Mac en 2026
El firewall integrado en macOS (Configuración del Sistema → Red → Firewall) controla las conexiones entrantes. No revisa lo que tus propias apps envían, y ahí es donde ocurre el rastreo: código de análisis dentro de apps comunes, telemetría de servicios en segundo plano, llamadas a casa desde herramientas en la barra de menús.
Un ejemplo del propio Mac del desarrollador: entre el 7 y el 22 de septiembre de 2026, GeForce NOW contactó 59 dominios, dos de ellos puntos finales de rastreo (feedbacks.telemetry.data.nvidia.com y events.telemetry.data.nvidia.com). El firewall de macOS no muestra eso, y un bloqueador de anuncios en el navegador solo ve el navegador.
Un firewall saliente cierra esa brecha: por cada conexión que una app intenta abrir, decide permitirla o bloquearla. Lo que diferencia las herramientas es cómo se toma esa decisión. Tú respondes a un aviso por conexión, mantienes una lista a mano, apagas todo para una sesión con límite de datos, o una lista curada de rastreadores hace la mayor parte del trabajo y tú solo intervienes donde quieres.
A continuación: las herramientas que más comparan los usuarios de Mac, cada una con su propósito y lo que implica usarla.
Los 6 mejores firewalls para Mac comparados
Las seis herramientas que más se comparan, además de Little Snitch Mini, la app más pequeña del mismo desarrollador. Cada una revisada en el sitio del proveedor el 25 de septiembre de 2026.
NetMute
Un firewall saliente por aplicación que realiza la investigación de rastreadores por ti. Tracker Shield bloquea una lista curada de dominios de rastreo conocidos sin preguntarte por cada conexión, App X-Ray da a cada app una calificación de privacidad basada en lo que realmente contacta, y una vista general muestra, navegador por navegador, dónde funciona realmente el bloqueo.
- Mejor para
- eliminar rastreadores sin convertirlo en un proyecto.
- Ten en cuenta
- un competidor más reciente, con menos experiencia acumulada que Little Snitch. En navegadores que resuelven nombres por sí mismos, como Brave, el bloqueo basado en nombres necesita una configuración adicional; la app muestra dónde se aplica.
- Licencia
- gratis para descargar, una compra desbloquea Pro, sin suscripción. Desde la Mac App Store, o directamente con una clave de licencia.
Little Snitch
Creado por Objective Development en Viena y en desarrollo por más de veinte años; la versión actual es 6.5, lanzada en septiembre de 2026. En modo alerta, pregunta la primera vez que una app abre una conexión saliente y te permite permitirla o denegarla una vez, hasta cerrar; también existe un modo silencioso. La versión 6 añadió cifrado DNS, listas de bloqueo con actualizaciones diarias y un gráfico de tráfico que llega hasta doce meses atrás. Cuando un desarrollador proporciona uno, muestra una Política de Acceso a Internet que explica para qué sirve una conexión.
- Mejor para
- escribir las reglas tú mismo, en profundidad, con el editor más avanzado en la plataforma.
- Ten en cuenta
- en modo alerta, los primeros días aparecen muchas solicitudes mientras se construye el conjunto de reglas.
- Licencia
- licencia perpetua vendida directamente en obdev.at, con licencias individuales, familiares y múltiples, precios de actualización reducidos y descuento para estudiantes. El demo apaga su filtro cada tres horas y puede reiniciarse tantas veces como quieras.
Little Snitch Mini
Una app separada y más pequeña del mismo desarrollador, vendida solo en la Mac App Store. Gratis como monitor de red con lista de conexiones en vivo, diagramas de tráfico y mapa; el bloqueo, historial más largo y filtros avanzados requieren suscripción.
- Mejor para
- ver conexiones en vivo y en un mapa.
- Ten en cuenta
- el bloqueo forma parte de la suscripción, y no hay compra única para ello.
- Licencia
- gratis, con suscripción mensual o anual para todas las funciones.
LuLu
Un firewall saliente gratuito y de código abierto de Patrick Wardle y la fundación Objective-See; la versión actual es 4.5.1, de agosto de 2026. Bloquea conexiones salientes desconocidas, te pide decidir y guarda la respuesta como regla. Listas de bloqueo y permitidas se pueden cargar desde un archivo o URL, y una entrada de Network Monitor abre el visor de conexiones en vivo de Objective-See, Netiquette.
- Mejor para
- cuando lo gratuito y auditable supera todo lo demás.
- Ten en cuenta
- no incluye una lista curada de rastreadores propia ni mantiene historial de tráfico. Es deliberadamente minimalista.
- Licencia
- gratis, de código abierto bajo GPLv3, donaciones bienvenidas.
Radio Silence
Funciona con una lista de bloqueo: añade las apps que quieres silenciar y pierden acceso a la red, sin ventanas emergentes. Un monitor de red en tiempo real muestra cada conexión, y desde la versión 3.4 lista las conexiones entrantes y salientes por separado.
- Mejor para
- una lista de bloqueo simple sin nada que demande tu atención.
- Ten en cuenta
- el bloqueo funciona app por app; qué apps silenciar depende de ti.
- Licencia
- compra única, sin suscripción, con licencias personales y de equipo.
TripMode
Un ahorrador de datos para conexiones con límite: mientras está activado, todas las apps están bloqueadas excepto las permitidas. TripMode 3 añade perfiles, un monitor en vivo, vista de dominios, límites de datos y seguimiento del uso por app a lo largo del tiempo.
- Mejor para
- pagar por gigabyte, donde ahorrar datos es la prioridad.
- Ten en cuenta
- está enfocado en el uso de datos, no en la privacidad.
- Licencia
- prueba de siete días, luego suscripción mensual o anual o compra única de por vida, a través de la Mac App Store o Setapp.
GlassWire
Frecuentemente buscado en un contexto de Mac, y esa es la confusión: GlassWire es un monitor de red para Windows y Android. Revisado nuevamente el 25 de septiembre de 2026, todavía no hay versión para macOS.
- Mejor para
- Windows y Android.
- Ten en cuenta
- páginas de descarga que prometen una versión de "GlassWire para Mac".
- Licencia
- no aplicable en macOS.
Resumen de precios
Cómo se licencia y distribuye cada herramienta, revisado el 25 de septiembre de 2026:
- Little Snitch
- licencia perpetua vendida directamente desde obdev.at, no a través del Mac App Store. Licencia individual (un usuario en varios Macs, o varios usuarios en un Mac), licencia familiar para hasta cinco Macs en un mismo hogar para uso no comercial, licencias múltiples, precios reducidos de actualización y descuento para estudiantes. La demo puede reiniciarse cuantas veces quieras.
- Little Snitch Mini
- solo en Mac App Store. Gratis como monitor; bloqueo y funciones extendidas mediante suscripción mensual o anual.
- LuLu
- gratuito y de código abierto bajo GPLv3. Se aceptan donaciones a través de Objective-See. Sin nivel de pago.
- Radio Silence
- compra única, licencias personales y de equipo. Sin suscripción.
- TripMode
- prueba de siete días, luego suscripción mensual o anual o compra de por vida única, a través del Mac App Store o Setapp.
- NetMute
- gratuito para descargar desde el Mac App Store o directamente. Una compra única desbloquea NetMute Pro (el completo Tracker Shield, App X-Ray, perfiles de red, límites de datos, bloqueos ilimitados de dominios); licencias de equipo para 5 o 10 Macs se venden directamente. Sin suscripción, sin cuenta.
- GlassWire
- no aplicable (sin versión para Mac). La diferencia más grande es la forma de trabajar, no la licencia: responder a las solicitudes (Little Snitch, LuLu), mantener una lista (Radio Silence), guardar datos por sesión (TripMode), o una lista curada de rastreadores con control manual adicional (NetMute).
