Firewall macOS vs NetMute

Il firewall integrato di macOS (Impostazioni di Sistema → Rete → Firewall) decide quali app e servizi possono accettare connessioni in ingresso, e la modalità stealth impedisce al Mac di rispondere a sonde. È così che Apple lo documenta: per le connessioni in ingresso. Non ha impostazioni per ciò che le tue app inviano in uscita: telemetria, tracker, caricamenti. Questa parte in uscita è esattamente ciò che copre NetMute.

Mantieni attivo il firewall di macOS per la protezione in entrata. NetMute aggiunge la metà in uscita:

• Controllo per app. Blocca un’app dall’accesso a internet, o solo destinazioni singole all’interno di essa. Ogni regola mostra quante volte è stata attivata.
• Tracker bloccati senza prompt. Tracker Shield blocca oltre 300 domini di tracker curati in app e in browser. Brave e altri browser che risolvono i nomi da soli richiedono un’impostazione in più, e il check "Dove NetMute protegge" dell’app mostra dove il blocco funziona.
• Un grado di privacy per ogni app. App X-Ray valuta ogni app in base a ciò che contatta realmente.

Un esempio reale dal Mac dello sviluppatore, 7-22 settembre 2026: GeForce NOW ha contattato 59 domini, 2 di loro endpoint di tracking (feedbacks.telemetry.data.nvidia.com, events.telemetry.data.nvidia.com), entrambi bloccati. Si tratta di traffico in uscita, che il firewall di macOS non è progettato per gestire. I due si completano a vicenda; non competono.

Il firewall di macOS è parte di macOS e non costa nulla in più. NetMute è gratuito da scaricare senza limiti di tempo: Firewall per app, traffico in tempo reale per app, Tracker Shield per i 50 domini di tracker più attivi e 5 blocchi di domini personalizzati. Pro è un acquisto una tantum senza abbonamento e senza account: il Tracker Shield completo (oltre 300 domini), App X-Ray, il Privacy Dashboard, report nel corso dei mesi, limiti di dati per app, profili e pianificazioni. Usa entrambi: il firewall di macOS per l’entrata, NetMute per l’uscita.