Little Snitch vs LuLu vs Radio Silence vs NetMute: あなたに合うMacファイアウォールはどれ？

多くのMacユーザーは、自分のコンピュータは最初から守られていると考えていますし、多くの点でmacOSは実際に安全です。しかし、死角がひとつあります。送信接続です。

macOS標準のファイアウォールは着信接続を制御し、特に公共Wi-Fiで、外部からMac上のサービスにアクセスされるのを防ぎます。しかし、アプリが外に送るものには何もしません。インストールしたどのアプリも、分析、広告、テレメトリーのエンドポイントを含め、あなたに尋ねることなくどのサーバーにでも接続できます。

実際にはどうなるのでしょうか。開発者自身のMacでは、2026年9月7日から22日の間に、GeForce NOWが59のドメインに接続しました。そのうち2つがトラッキングエンドポイント（feedbacks.telemetry.data.nvidia.com と events.telemetry.data.nvidia.com）でした。同じMacで30日間に、NetMuteは33のアプリにわたり64社からの2,701件のトラッカーリクエストを止めました。標準のファイアウォールは、そのどれにも目を向けません。

送信ファイアウォールは、アプリが行おうとする接続を監視し、許可またはブロックできるようにします。これは被害妄想ではなく、十分な情報に基づく同意の問題です。アプリがネットワーク上で何をしているかを知ることができ、ノーと言えるべきなのです。

ここで紹介する4つのツールは、それぞれ異なるアプローチをとります。Little Snitchは、接続ごとの詳細なルールベースの制御を提供します。LuLuは、無料でオープンソースの許可/ブロックの判断を提供します。Radio Silenceは、確認ダイアログなしでアプリ全体をブロックし、ライブの接続リストを表示します。NetMuteは、アプリごとのファイアウォールに、既知のトラッカーを代わりにブロックしてくれるTracker Shieldと、アプリごとのプライバシースコアを組み合わせています。それぞれを見ていきましょう。

Little Snitchは、ウィーンのObjective Developmentによる、最も歴史のあるMac用ファイアウォールのひとつです。現行バージョンは6.5で、2026年9月8日にリリースされました。

アラートモードでは、Little Snitchは新しい接続のたびに尋ね、1回だけ、アプリが終了するまで、または永久に、という形で回答できます。ルールは、プロセス、ドメイン・ホスト・IPアドレス、ポートまたはポート範囲、プロトコル、方向を条件にでき、一定の時間やイベントの後に期限切れにすることもできます。尋ねられたくない場合は、サイレントモードがあります。プロファイルは、接続したネットワークに応じて自動で切り替わります。

Network Monitorは、ライブの接続リスト、マップ、そして最大12か月さかのぼれるトラフィックグラフを表示します。バージョン6では、DNS暗号化（DoH、DoT、DoQ）と、トラッキング、広告、マルウェアなどのカテゴリ別に追加できるブロックリスト、さらに独自のリストURLが加わりました。いずれもデフォルトではオフです。アプリの開発者が提供している場合、Little Snitchは接続の目的を説明するInternet Access Policyも表示します。

この奥深さこそが、これを選ぶ理由です。Macのネットワークの動きをルールひとつひとつで形作りたいなら、私たちの見解では、Macでこれ以上のものはありません。その裏返しとして、手間がかかります。判断を下し、ルールを管理するのはあなたです。

Little Snitchは、Mac App Storeではなく、obdev.atから直接、永続ライセンス（シングル、ファミリー、マルチの各ライセンス、割引価格のアップグレードあり）として販売されています。無料のデモでは、フィルターが一度に3時間動作し、再起動できます。Little Snitch Miniは別のMac App Storeアプリで、無料のネットワークモニターです。ブロックと長期の履歴はサブスクリプションで利用できます。

LuLuは、無料のオープンソース（GPLv3）の送信ファイアウォールで、無料のMac向けセキュリティツールを作る非営利団体Objective-Seeを運営するPatrick Wardleが開発しています。現行バージョンは4.5.1で、2026年8月5日にリリースされました。

LuLuにルールのない送信接続をアプリが行うと、アラートが表示され、あなたの回答がアプリ全体または単一の接続先（オプションでポート指定も可）のルールになります。パッシブモードでは、既存のルールで静かに動作します。ブロックリストと許可リストは、ローカルファイルまたはリモートURLから読み込めます。そのリストの選択と管理は自分で行います。プロファイルは別々のルールセットを保持し、手動で切り替えます。「Network Monitor」メニュー項目は、現在の接続をライブで表示するObjective-SeeのNetiquetteを開きます。

コードはGitHubにあるので監査可能で、Objective-SeeはLuLuがユーザー情報を一切収集・送信しないと明言しています。

LuLuが想定していない用途もあります。過去のトラフィックグラフは保持せず、独自のトラッカーリストも付属せず、アプリごとのデータ上限もありません。どのドメインがトラッカーのものかを見分けるのは、あなた自身か、読み込んだリストの役目です。

私たちの見解では、LuLuは、接続をひとつずつ自分で判断したい人にとって最良の無料の選択肢です。

Radio Silenceは最もシンプルなアプローチをとります。アプリをブロックリストに入れれば、そのアプリはインターネットにアクセスできなくなります。接続の確認ダイアログも、設定すべきルールもありません。現行バージョンは3.4です。

とはいえ、何も見えないわけではありません。Radio Silenceには、ヘルパーアプリやバックグラウンドプロセスを含むすべての接続を表示するリアルタイムのネットワークモニターがあり、バージョン3.4以降は着信接続と送信接続を別々に表示します。何が接続しているかを確認し、ワンクリックでそのアプリをブロックできます。

Radio Silenceはサブスクリプションなしの買い切りで、個人ライセンスとチームライセンスがあり、開発元によれば、これまでアップデートは無料で提供されてきました。

トレードオフは設計から来ています。開発元はアプリ単位のブロックと説明しているので、各アプリはオンラインかオフラインのどちらかです。音楽アプリをブロックすればストリーミングできなくなり、許可すれば分析サーバーにも接続できてしまいます。サイトには、トラッカー検出、プロファイル、データ上限についての記載はありません。

特定のアプリをオフラインにしたいだけで、それ以上は必要ないなら、私たちの見解では、シンプルさでRadio Silenceに勝るものはなかなかありません。

NetMuteはこの比較の中で最も新しいツールで、出発点となる問いが異なります。「この接続を許可しますか？」ではなく、「どのアプリが自分を追跡していて、アプリを壊さずにそれを止められるか？」です。

中核にあるのは、メニューバーとメインウィンドウから操作するアプリごとのファイアウォールです。アプリを完全にブロックすることも、特定の接続先だけをブロックすることもできます。その上にあるのが Tracker Shield で、厳選された300以上のトラッカードメインのリストを、アプリでもブラウザでも確認ダイアログなしでブロックします。こうして、アプリはオンラインのまま、トラッキングだけが止まります。前述のGeForce NOWの例では、2つのテレメトリーエンドポイントがどちらも、一度も尋ねることなくブロックされました。

App X-Ray は、実際の接続先に基づいてすべてのアプリにプライバシースコアを付けるので、どのアプリをよく見るべきかがわかります。Quiet Mode は新しい接続をポップアップ表示する代わりに記録し、たまったものをまとめて一度に判断できます。すべてのルールにヒット数が表示され、発動しえないことが確実なルールは名指しで示されます。

ノートパソコン向けには、ホットスポットに接続すると 外出時 が自動で適用され、選んだアプリを一時停止し、データ予算を見守ります。ホットスポットを離れれば、すべて元に戻ります。アプリごとのデータ上限、カスタムプロファイル、スケジュールがそれを補います。Safari Shield は同じトラッカーリストをSafariに持ち込みます。iCloud Private Relayをオンにしてネットワークフィルターがそれらのリクエストを見られなくなっても、Safari Shieldは機能し続けます。

NetMuteは期間の制限なく無料でダウンロードできます。無料で使えるのは、アプリごとのファイアウォール、アプリごとのライブトラフィック、最もアクティブな50のトラッカードメインを対象にしたTracker Shield、5件のカスタムドメインブロック、今週分の履歴です。Proは一度の購入で、サブスクリプションもアカウントも不要です。300以上のトラッカーの完全なリスト、App X-Ray、プライバシーダッシュボード、CSVエクスポート付きの数か月にわたるレポート、自動化機能が含まれます。Mac App Storeから、または直接ダウンロードで入手できます。

正直に言うと、限界もあります。NetMuteはクローズドソースでMac専用であり、Little Snitchほどの実績はありません。Braveなど名前解決を独自に行うブラウザでは、名前ベースのブロックに追加の設定がひとつ必要です。内蔵の保護チェックで、ブロックがどこで機能しているかを測定できます。

どれを選ぶべきか？ 最も深いルール制御が欲しく、その管理を楽しめるならLittle Snitch。無料とオープンソースが最優先ならLuLu。いくつかのアプリをオフラインにしたいだけならRadio Silence。接続のたびに確認ダイアログに答えることなくトラッカーを減らすことが目的なら、NetMuteです。NetMuteを無料でダウンロードして、アプリがどこに接続しているかを確認してみてください。