macOSファイアウォール vs NetMute

macOS標準のファイアウォール（システム設定 → ネットワーク → ファイアウォール）は、どのアプリやサービスが受信接続を受け入れてよいかを決め、ステルスモードではMacが探査に応答しないようにします。Appleのドキュメントでも、受信接続向けの機能として説明されています。アプリが外へ送るもの（テレメトリー、トラッカー、アップロード）については、設定項目がありません。その送信側こそ、NetMuteがカバーする部分です。

受信側の保護のために、macOSのファイアウォールはオンのままにしておきましょう。NetMuteは送信側の半分を加えます。

• アプリごとの制御。 アプリをインターネットから遮断することも、アプリ内の個別の接続先だけをブロックすることもできます。各ルールが何回発動したかが表示されます。
• プロンプトなしでトラッカーをブロック。 Tracker Shieldは厳選した300以上のトラッカードメインを、アプリでもブラウザでもブロックします。Braveなど自前で名前解決を行うブラウザでは設定が1つ追加で必要で、アプリの「NetMuteが保護している場所」チェックで、ブロックが機能している場所を確認できます。
• アプリごとのプライバシー評価。 App X-Rayは各アプリが実際に接続する先をもとに評価します。

開発者自身のMacでの実例（2026年9月7日から22日）：GeForce NOWは59のドメインに接続し、そのうち2つがトラッキング用のエンドポイント（feedbacks.telemetry.data.nvidia.com、events.telemetry.data.nvidia.com）で、どちらもブロックされました。これは送信トラフィックで、macOSのファイアウォールはそれを扱うようには作られていません。両者は競合するのではなく、補い合います。

macOSのファイアウォールはmacOSの一部で、追加費用はかかりません。NetMuteは時間制限なしで無料でダウンロードでき、アプリごとのファイアウォール、アプリごとのライブトラフィック、最もアクティブな50のトラッカードメインを対象とするTracker Shield、5件の独自ドメインブロックが使えます。Proはサブスクリプションなし、アカウント不要の買い切りで、Tracker Shieldの全機能（300以上のドメイン）、App X-Ray、プライバシーダッシュボード、数か月分のレポート、アプリごとのデータ制限、プロファイル、スケジュールが加わります。両方を使いましょう。受信にはmacOSのファイアウォール、送信にはNetMuteです。