Cortafuegos Mac — el firewall de macOS solo cubre la mitad del problema
El cortafuegos integrado de macOS filtra solo conexiones entrantes. Las conexiones salientes — lo que tus apps envían a servidores de anuncios, analítica y telemetría — pasan sin control. Aquí está cómo cerrar la brecha, gratis.
Dos direcciones, dos cortafuegos
Lo que hace el cortafuegos macOS — y lo que no
Filtra el tráfico entrante. Decide si otros equipos pueden conectarse a tu Mac. No tiene ningún ajuste para el tráfico saliente. Las apps pueden enviar lo que quieran.
Filtra el tráfico saliente. Decide qué app puede enviar datos y a qué destinos. La pieza que macOS no incluye de fábrica.
Por qué importa el tráfico saliente
macOS no obliga a las apps a declarar qué envían. Una app de notas gratuita puede contactar doce servidores de analítica en segundo plano. Un widget del tiempo puede enviar tu ubicación a varias redes publicitarias. Hasta macOS hace ping periódicamente a sus propios endpoints de telemetría.
Sin un cortafuegos saliente no tienes forma de ver estos flujos, y mucho menos de detenerlos. La razón principal de instalar uno:
- Privacidad — saber qué envía cada app y a quién.
- Bloqueo de anuncios — Tracker Shield bloquea 584 dominios de rastreo en 161 empresas (Meta, Google, AppLovin, Mixpanel, Adjust...).
- Ahorro de datos — cortar sync en segundo plano cuando estás en datos móviles o WiFi limitado.
Vista por app: ¿quién contacta a quién, y en qué categoría?
Tres formas de bloquear lo que tu Mac envía
Extensión del navegador (uBlock Origin, AdGuard)
Cubre Safari / Chrome / Firefox. No alcanza los rastreadores en otras apps de tu Mac.
DNS de bloqueo (NextDNS, AdGuard DNS, Pi-hole)
Bloquea a nivel de toda la red. Buena cobertura pero no sabes qué app intentó la conexión — solo que algún destino fue bloqueado.
Cortafuegos saliente por app (NetMute, Little Snitch, LuLu)
Ves cada conexión con la app que la origina. Sabes quién pregunta y a dónde. La única solución que responde completamente a «¿qué hace mi Mac en segundo plano?». NetMute es gratis en la Mac App Store.
Qué se ve en práctica
La vista de Informes registra cada intento de conexión saliente bloqueado con fecha y destino — confirmación visible de que la regla está activa.
Preguntas frecuentes
¿Cómo activo el cortafuegos integrado de macOS?
Ajustes del Sistema → Red → Cortafuegos → activar. En «Opciones» eliges qué apps aceptan conexiones entrantes. Esta configuración no afecta a las conexiones salientes — tus apps siguen enviando lo que quieran a donde quieran. Esa es la limitación del cortafuegos nativo.
¿Qué es un cortafuegos saliente y por qué macOS no incluye uno?
Un cortafuegos saliente decide qué aplicación tiene permiso para enviar tráfico, y a qué destinos. macOS no lo incluye en la interfaz porque su modelo de seguridad asume que cualquier app instalada es de confianza. Esa suposición era válida en 2010; hoy casi todas las apps contactan servidores de analítica, publicidad y telemetría en segundo plano.
¿NetMute es un VPN?
No. Una VPN enruta todo el tráfico de tu Mac por un servidor remoto. NetMute decide, por aplicación, si la app puede enviar tráfico. Las dos herramientas se combinan: NetMute filtra en la capa de aplicación, tu VPN luego transporta lo que pasa.
¿Bloquear apps las romperá?
Si bloqueas una app por completo que necesita internet (navegador, cliente de correo, videollamadas) dejará de funcionar. Por eso es más útil la granularidad: bloquear destinos específicos por app — mantener los mensajes de Slack pero silenciar su endpoint de analítica. NetMute permite ambas; el bloqueo por app completo es gratuito, el bloqueo por destino es Premium.
¿Qué versión de macOS necesito?
macOS 26.0 (Tahoe) o posterior, tanto en Apple Silicon como en Intel. Las APIs de NetworkExtension que usa NetMute requieren macOS reciente.
¿Cuánto cuesta NetMute?
Gratis en la Mac App Store. Las funciones Premium (bloqueo por destino, perfiles de red, lista completa de 584 dominios de rastreadores) se desbloquean con una sola compra dentro de la app — sin suscripción, sin cuenta.
Completa el cortafuegos macOS — gratis
Disponible gratis en la Mac App Store. macOS 26 (Tahoe) o posterior. Sin cuenta, sin extensión de kernel, sin suscripción.
Descargar NetMute en la Mac App Store