Firewall Mac — quello integrato copre solo metà del problema
Il firewall macOS filtra solo le connessioni in entrata. Le connessioni in uscita — ciò che le tue app inviano in background verso server pubblicitari, di analytics e di telemetria — passano senza alcun controllo. Ecco come colmare il vuoto.
In sintesi
Il firewall di macOS (Impostazioni di Sistema → Rete → Firewall) blocca solo le connessioni in entrata. Per bloccare ciò che le tue app inviano, devi installare un firewall in uscita per app. NetMute è la soluzione gratuita più recente sul Mac App Store — installabile in tre minuti, senza estensioni di kernel, senza abbonamento.
Come bloccare connessioni in uscita in 3 passi
Ogni passo richiede meno di un minuto. Non devi sapere in anticipo quale app fa cosa — NetMute osserva per te, poi decidi tu.
Installa NetMute e lascialo osservare
Scarica da Mac App Store, autorizza l'estensione di rete (una finestra, niente Terminale). NetMute inizia subito a osservare ogni connessione in uscita — senza bloccare nulla. Apri la vista App X-Ray: vedi ogni app del Mac con i suoi destinatari raggruppati per categoria (pubblicità, analytics, telemetria, sync, licenza).
Scegli cosa portare offline
- Blocco totale dell'app — per strumenti che non devono parlare con internet (app di note locali, calcolatrici, editor).
- Blocco per destinazione — silenzi l'endpoint pubblicitario di un'app mantenendo il resto funzionante (Premium).
- Tracker Shield — un interruttore che blocca 584 domini di tracker noti distribuiti su 161 società.
Verifica che la regola sia attiva
Apri la vista Report: ogni tentativo bloccato viene registrato con timestamp e destinazione. È così che confermi che la regola sta filtrando davvero — non solo che è stata salvata. Spesso scopri che certe app provano a connettersi decine di volte all'ora, anche da inattive.
Cosa fa NetMute e cosa no
Decide chi può inviare traffico verso internet. Per app o per destinazione singola.
Vede ogni connessione in uscita: app sorgente, destinazione, byte, categoria.
Lista di 584 domini tracker (161 società) bloccati in modo trasparente.
NetMute non è una VPN. Non cifra il tuo traffico, non maschera il tuo IP. Filtra a livello applicativo prima che il traffico esca dal tuo Mac.
Domande frequenti
Come attivo il firewall integrato di macOS?
Impostazioni di Sistema → Rete → Firewall → attiva. In «Opzioni» scegli quali app accettano connessioni in entrata. Questa impostazione non riguarda le connessioni in uscita — le tue app continuano a inviare ciò che vogliono. È il limite del firewall nativo.
Cos'è un firewall in uscita e perché macOS non ne include uno?
Un firewall in uscita decide quale app può inviare traffico e verso quali destinazioni. macOS non lo include perché il suo modello di sicurezza presume che ogni app installata sia di fiducia. Quell'assunzione era valida nel 2010; oggi quasi tutte le app contattano server di analytics, pubblicità e telemetria in background.
NetMute è una VPN?
No. Una VPN incanala tutto il traffico Mac attraverso un server remoto. NetMute decide, app per app, se l'app può inviare traffico. I due strumenti si combinano: NetMute filtra a livello applicativo, la VPN poi trasporta ciò che passa.
Bloccare un'app la rende inutilizzabile?
Se blocchi completamente un'app che ha bisogno di internet (browser, client email, videoconferenze) smette di funzionare. Per questo è più utile la granularità: bloccare destinazioni specifiche per app — mantenere i messaggi di Slack ma silenziare il suo endpoint di analytics. NetMute permette entrambe le opzioni; il blocco completo è gratuito, il blocco per destinazione è Premium.
Quale versione di macOS serve?
macOS 26.0 (Tahoe) o successive, sia su Apple Silicon che Intel. Le API NetworkExtension che NetMute usa richiedono un macOS recente.
Quanto costa NetMute?
Gratis sul Mac App Store. Le funzionalità Premium (blocco per destinazione, profili di rete, lista completa di 584 domini tracker) si sbloccano con un acquisto unico nell'app — nessun abbonamento, nessun account.
Completa il firewall macOS — gratis
Disponibile gratis sul Mac App Store. macOS 26 (Tahoe) o successive. Nessun account, nessuna estensione di kernel, nessun abbonamento.
Scarica NetMute dal Mac App Store