NetMute
2026年にMacファイアウォールが必要な理由
macOSに内蔵されたファイアウォール（システム設定 → ネットワーク → ファイアウォール）は、受信接続を制御します。自分のアプリが外部に送信するものは見ていませんが、トラッキングが起きるのはまさにそこです。普通のアプリに組み込まれた分析コード、バックグラウンドサービスのテレメトリー、メニューバーツールが開発元へ送る通信などです。
開発者自身のMacでの一例：2026年9月7日から22日の間に、GeForce NOWは59のドメインに接続し、そのうち2つがトラッキング用のエンドポイント（feedbacks.telemetry.data.nvidia.comとevents.telemetry.data.nvidia.com）でした。macOSのファイアウォールはこれを表示しませんし、ブラウザの広告ブロッカーが見ているのはブラウザだけです。
送信ファイアウォールはこの隙間を埋めます。アプリが開こうとするすべての接続について、許可するかブロックするかを判断します。ツールの違いは、その判断の仕方にあります。接続ごとのプロンプトに答えるか、リストを手作業で管理するか、従量制の回線を使う間はすべてをオフにするか、あるいは厳選されたトラッカーリストが大部分を処理し、自分は必要なところだけ介入するかです。
以下では、多くのMacユーザーが比較するツールについて、それぞれの用途と、引き換えに手放すものを紹介します。
トップ6のMacファイアウォールの比較
最もよく比較される6つのツールに、同じ開発元の小さなアプリであるLittle Snitch Miniを加えました。いずれも2026年9月25日に各ベンダーの公式サイトで確認しています。
NetMute
トラッカーの調査を代わりに引き受けてくれる、アプリごとの送信ファイアウォールです。Tracker Shieldは既知のトラッカードメインを厳選したリストでブロックし、接続のたびに尋ねることはありません。App X-Rayは各アプリが実際に接続する先からプライバシー評価を付け、概要画面のチェックでは、ブロックが本当に機能している場所をブラウザごとに確認できます。
- 向いている人
- 手間をかけずにトラッカーをなくしたい。
- 注意点
- 新しく登場したアプリなので、Little Snitchほどの実績の蓄積はありません。Braveのように自前で名前解決を行うブラウザでは、名前ベースのブロックに設定が1つ追加で必要です。どこが該当するかはアプリが表示します。
- ライセンス
- 無料でダウンロードでき、一度の購入でProを解除、サブスクリプションなし。Mac App Storeから、またはライセンスキーによる直接購入で入手できます。
Little Snitch
ウィーンのObjective Developmentが開発し、20年以上にわたって開発が続いています。現行バージョンは2026年9月にリリースされた6.5です。アラートモードでは、アプリが初めて送信接続を開くときに尋ね、1回のみ、終了するまで、または永久に許可または拒否できます。サイレントモードもあります。バージョン6では、DNS暗号化、毎日更新されるブロックリスト、最大12か月前までさかのぼれるトラフィックチャートが追加されました。アプリの開発者が用意している場合は、その接続が何のためのものかを説明するInternet Access Policyを表示します。
- 向いている人
- Macで最も奥深いエディタを使い、ルールを自分で細かく書きたい。
- 注意点
- アラートモードでは、ルールセットができあがるまでの最初の数日、プロンプトが次々に表示されます。
- ライセンス
- obdev.atで直接販売される永続ライセンス。シングル、ファミリー、マルチライセンスがあり、割引アップグレード価格と学生割引もあります。デモ版はフィルターが3時間ごとにオフになり、何度でも再起動できます。
Little Snitch Mini
同じ開発元による別の小さなアプリで、Mac App Storeでのみ販売されています。ネットワークモニターとしては無料で、ライブの接続一覧、トラフィックの図、地図を備えています。ブロック、より長い履歴、高度なフィルターはサブスクリプションで利用できます。
- 向いている人
- 接続をリアルタイムで、地図の上で見たい。
- 注意点
- ブロックはサブスクリプションに含まれる機能で、買い切りで入手する方法はありません。
- ライセンス
- 無料。全機能は月額または年額のサブスクリプションで利用できます。
LuLu
Patrick WardleとObjective-See財団による、無料のオープンソース送信ファイアウォールです。現行リリースは2026年8月の4.5.1です。未知の送信接続をブロックして判断を求め、その回答をルールとして保存します。ブロックリストと許可リストはファイルやURLから読み込めます。Network Monitorの項目からは、Objective-Seeのライブ接続ビューア、Netiquetteが開きます。
- 向いている人
- 無料であることと監査できることが何より大切。
- 注意点
- 独自に厳選したトラッカーリストは付属せず、トラフィック履歴も保存しません。意図的にミニマルに作られています。
- ライセンス
- 無料、GPLv3のオープンソース。寄付を歓迎しています。
Radio Silence
ブロックリスト方式で動作します。通信を止めたいアプリを追加すると、ポップアップなしでそのアプリのネットワークアクセスが遮断されます。リアルタイムのネットワークモニターですべての接続を表示し、バージョン3.4からは受信と送信を分けて一覧表示します。
- 向いている人
- 何も注意を求めてこない、シンプルなブロックリストが欲しい。
- 注意点
- ブロックはアプリ単位です。どのアプリを止めるかは自分で決めます。
- ライセンス
- 買い切り、サブスクリプションなし。個人ライセンスとチームライセンスがあります。
TripMode
従量制の回線向けのデータ節約アプリです。オンの間は、許可したアプリ以外のすべてのアプリがブロックされます。TripMode 3ではプロファイル、ライブモニター、ドメイン表示、データ上限が加わり、アプリごとのデータ使用量を期間を通じて記録します。
- 向いている人
- ギガバイト単位で料金を払っていて、データ節約こそが目的。
- 注意点
- プライバシーではなく、データ使用量を中心に作られています。
- ライセンス
- 7日間の試用期間の後、月額または年額のサブスクリプション、または買い切りのライフタイム購入。Mac App StoreまたはSetappで入手できます。
GlassWire
Macの文脈でよく検索されますが、そこに誤解があります。GlassWireはWindowsとAndroid向けのネットワークモニターです。2026年9月25日に改めて確認しましたが、macOS版は今もありません。
- 向いている人
- WindowsとAndroidのユーザー。
- 注意点
- 「GlassWire for Mac」をうたうダウンロードページ。
- ライセンス
- macOSでは該当なし。
その他. Vallumは、カーネル拡張を使わず完全にユーザーランドで動作する送信ファイアウォールです。Murusは、macOSに組み込まれたPFパケットフィルターのグラフィカルなフロントエンドです。FireWallyは、Mac App Storeにある比較的新しいアプリファイアウォールです。古い比較記事にまだ載っているHands Off!は、もうメンテナンスされていません。
価格の概要
各ツールのライセンスと配布方法（2026年9月25日に確認）：
- Little Snitch
- obdev.atで直接販売される永続ライセンスで、Mac App Storeでは販売されていません。シングルライセンス（1人のユーザーが複数のMacで使う、または複数のユーザーが1台のMacで使う）、1世帯で最大5台のMacまで非商用で使えるファミリーライセンス、マルチライセンスがあり、割引アップグレード価格と学生割引もあります。デモ版は何度でも再起動できます。
- Little Snitch Mini
- Mac App Storeのみ。モニターとしては無料で、ブロックと拡張機能は月額または年額のサブスクリプションです。
- LuLu
- 無料、GPLv3のオープンソース。Objective-Seeを通じた寄付を歓迎しています。有料版はありません。
- Radio Silence
- 買い切り。個人ライセンスとチームライセンスがあります。サブスクリプションはありません。
- TripMode
- 7日間の試用期間の後、月額または年額のサブスクリプション、または買い切りのライフタイム購入。Mac App StoreまたはSetappで入手できます。
- NetMute
- Mac App Storeから、または直接、無料でダウンロードできます。一度の購入でNetMute Pro（Tracker Shieldの全機能、App X-Ray、ネットワークプロファイル、データ制限、ドメインブロック無制限）が解除されます。5台または10台のMac向けのチームライセンスは直接販売しています。サブスクリプションなし、アカウント不要。
- GlassWire
- 該当なし（Mac版なし）。 大きな違いはライセンスではなく、使い方にあります。プロンプトに答える（Little Snitch、LuLu）、リストを管理する（Radio Silence）、セッションごとにデータを節約する（TripMode）、あるいは厳選されたトラッカーリストに手動の制御を組み合わせる（NetMute）です。
