Mac ファイアウォール設定 — おすすめ構成と、標準で足りないもの

システム設定 → ネットワーク → ファイアウォール → オン。「オプション」から、どのアプリの着信接続を許可するか個別に設定できます。ただし、この設定はあくまで「受信」の制御です。アプリが外部へ送信する通信（広告・分析・テレメトリ）は別途、送信ファイアウォールで制御する必要があります。

Apple のセキュリティモデルは「インストール済みのアプリは信頼できる」という前提に立っているためです。2010年代までは妥当な前提でしたが、現在ではほぼすべてのアプリが分析サーバー・広告ネットワーク・テレメトリ用エンドポイントへ自動接続するため、送信側を可視化・制御するツールが事実上必要になっています。

いいえ。VPN は Mac のすべての通信をリモートサーバー経由でトンネルする仕組みです。NetMute はアプリごとに「そもそも送信を許可するか」を判定します。両者は併用可能で、NetMute がアプリ層でフィルタした上で、VPN クライアントが許可された通信を中継します。

インターネット必須のアプリ（ブラウザ・メーラー・ビデオ会議など）を完全ブロックすると動作しません。実用的なのは「宛先単位」のブロック ― Slack のチャット機能は維持しつつ、分析エンドポイントだけ遮断する、といった粒度です。NetMute では、アプリ単位のブロックは無料、宛先単位のブロックは Premium です。

macOS 26.0（Tahoe）以降。Apple Silicon / Intel いずれにも対応します。NetMute が使用する NetworkExtension API の都合上、古い macOS では動作しません。

Mac App Store で無料ダウンロード。Premium 機能（宛先単位のブロック、ネットワークプロファイル、584ドメイン分のフルトラッカーリスト）は買い切りのアプリ内課金で解放されます。サブスクリプションやアカウント登録は不要です。