Little Snitch vs LuLu vs Radio Silence vs NetMute: какой брандмауэр для Mac подходит вам?

Большинство пользователей Mac полагают, что их компьютер защищён из коробки, и во многом macOS действительно безопасна. Но есть слепая зона: исходящие соединения.

Встроенный брандмауэр macOS контролирует входящие соединения, что препятствует посторонним достигать сервисов на вашем Mac, особенно в публичных Wi-Fi. Он не регулирует то, что отправляют ваши приложения. Каждое приложение, которое вы установили, может связаться с любым сервером, включая аналитические, рекламные и телеметрические конечные точки, без вашего разрешения.

Что это выглядит на практике: на собственном Mac разработчика, с 7 по 22 сентября 2026 года, GeForce NOW связался с 59 доменами. Два из них были конечными точками отслеживания (feedbacks.telemetry.data.nvidia.com и events.telemetry.data.nvidia.com). За 30 дней на том же Mac NetMute остановил 2 701 запросов трекеров от 64 компаний в 33 приложениях. Встроенный брандмауэр этого не учитывает.

Исходящий брандмауэр отслеживает попытки ваших приложений установить соединение и позволяет вам разрешать или блокировать их. Это не о паранойе, а о информированном согласии: вы должны знать, что делают ваши приложения в сети, и иметь возможность сказать «нет».

Четыре инструмента, представленные здесь, используют разные подходы. Little Snitch предоставляет детальный контроль на основе правил для каждого соединения. LuLu предлагает бесплатные, открытые allow/block решения. Radio Silence блокирует целые приложения без запросов и показывает список активных соединений в реальном времени. NetMute сочетает межприложный брандмауэр с Tracker Shield, который блокирует известных трекеров, и рейтинг конфиденциальности для каждого приложения. Рассмотрим каждое из них подробнее.

Little Snitch, от Objective Development в Вене, один из самых старых брандмауэров для Mac. Текущая версия, 6.5, выпущена 8 сентября 2026 года.

В режиме оповещения Little Snitch спрашивает вас о каждом новом соединении, и вы можете ответить один раз, пока приложение не закроется, или навсегда. Правила могут соответствовать процессу, домену, хосту или IP-адресу, порту или диапазону портов, протоколу и направлению, а также могут истекать по времени или событию. Если не хотите получать вопросы, есть тихий режим. Профили автоматически переключаются в зависимости от сети, к которой вы подключаетесь.

Network Monitor показывает список активных соединений, карту и график трафика, охватывающий до 12 месяцев. В версии 6 добавлено шифрование DNS (DoH, DoT и DoQ) и списки блокировки, которые можно добавлять по категориям, например, трекинг, реклама или вредоносное ПО, а также ваши собственные URL-адреса; по умолчанию они не включены. Если разработчик приложения предоставляет, Little Snitch также показывает Политику доступа в Интернет, объясняющую назначение соединения.

Эта глубина, причина выбрать его. Если вы хотите управлять поведением сети вашего Mac по правилам, по нашему мнению, ничего не превосходит его. Обратная сторона, это ваше внимание: вы принимаете решения и поддерживаете правила.

Little Snitch продается как бессрочная лицензия напрямую от obdev.at (одинарные, семейные и мульти-лицензии, с уменьшенной ценой обновлений), не через Mac App Store. В бесплатной демо-версии фильтр работает три часа подряд и может быть перезапущен. Little Snitch Mini, отдельное приложение из Mac App Store: бесплатный монитор сети с блокировкой и расширенной историей по подписке.

LuLu, это бесплатный межсетевой экран с открытым исходным кодом (GPLv3) для исходящих соединений, созданный Patrick Wardle, который руководит Objective-See, некоммерческой организацией, делающей бесплатные инструменты безопасности для Mac. Текущая версия, 4.5.1, выпущена 5 августа 2026 года.

Когда приложение устанавливает исходящее соединение, для которого у LuLu нет правила, он показывает оповещение, и Ваш ответ становится правилом для всего приложения или для одного назначения (при желании с указанием порта). В пассивном режиме он работает тихо с Вашими существующими правилами. Списки блокировки и разрешения можно загружать из локального файла или удаленного URL; Вы выбираете и поддерживаете эти списки сами. Профили хранят отдельные наборы правил и переключаются вручную. Пункт меню Network Monitor открывает Netiquette от Objective-See, живой обзор текущих соединений.

Код размещен на GitHub, его можно проверить, и Objective-See заявляет, что LuLu не собирает и не передает пользовательскую информацию.

Чего LuLu не делает: он не ведет исторические графики трафика, не поставляется с собственным списком трекеров и не имеет Ограничения данных для отдельных приложений. Распознавать, какой домен принадлежит трекеру, Ваша задача или задача загруженного Вами списка.

По нашему мнению, LuLu, лучший бесплатный выбор для тех, кто хочет самостоятельно решать каждое соединение.

Radio Silence использует самый простой подход: вы добавляете приложения в список блокировки, и они теряют доступ к интернету. Нет запросов на соединение, нет правил для настройки. Текущая версия, 3.4.

Однако он не слеп. Radio Silence имеет монитор сети в реальном времени, показывающий каждое соединение, включая вспомогательные приложения и фоновые процессы, а с версии 3.4 он отображает входящие и исходящие соединения отдельно. Так вы можете увидеть, что подключается, и заблокировать приложение одним щелчком.

Radio Silence, это однократная покупка без подписки, с личными и командными лицензиями, и поставщик утверждает, что обновления были бесплатными до сих пор.

Преимущество заключается в простоте. Производитель описывает блокировку на уровне приложений, поэтому каждое приложение либо онлайн, либо офлайн: если заблокировать музыкальное приложение, оно не сможет стримить; если разрешить, оно сможет связаться со своими аналитическими серверами. На сайте не описано обнаружение трекеров, профили или лимиты данных.

Если вам просто нужно отключить некоторые приложения, по нашему мнению, Radio Silence трудно превзойти по простоте.

NetMute, самый новый инструмент в этом сравнении, и он исходит из другого вопроса: не «разрешить это соединение?», а «какие мои приложения меня отслеживают, и могу ли я остановить это, не ломая их?».

В основе, межприложный брандмауэр, управляемый из строки меню и основного окна: полностью блокировать приложение или только отдельные назначения. Над ним расположена Tracker Shield, курируемый список из более чем 300 доменов трекеров, блокируемых без запроса, в приложениях и браузерах. Так приложение остается онлайн, а его отслеживание, нет: в примере с GeForce NOW оба телеметрических конечных пункта были заблокированы без вопросов.

App X-Ray присваивает каждому приложению рейтинг конфиденциальности на основе того, с кем оно действительно связывается, чтобы вы могли понять, какие приложения заслуживают более пристального внимания. Quiet Mode записывает новые соединения вместо их отображения, и вы можете управлять очередью за один проход. Каждое правило показывает количество срабатываний, а правила, которые явно не могут сработать, именуются.

Для ноутбуков Вне дома активируется автоматически при подключении к точке доступа, приостанавливает выбранные вами приложения и следит за лимитами данных; при отключении все возвращается в исходное состояние. Лимиты по данным для приложений, пользовательские профили и расписания дополняют функционал. Safari Shield переносит тот же список трекеров в Safari, где он продолжает работать, даже если включен iCloud Private Relay, а сетевой фильтр уже не видит эти запросы.

NetMute бесплатно доступен для скачивания, без ограничения по времени: межприложный брандмауэр, живой трафик по приложениям, Tracker Shield для 50 наиболее активных доменов трекеров, 5 пользовательских блокировок доменов и текущая неделя истории. Pro, это одна покупка, без подписки и аккаунта: полный список из более чем 300 трекеров, App X-Ray, Панель конфиденциальности, отчеты за месяцы с экспортом CSV и автоматизация. Скачать можно в Mac App Store или напрямую.

Честные ограничения: NetMute, закрытый исходный код, только для Mac и менее функционален, чем Little Snitch. В браузерах, самостоятельно разрешающих имена, таких как Brave, блокировка по имени требует дополнительной настройки; встроенная проверка «Где защищает NetMute» показывает, где работает блокировка.

Кого выбрать? Little Snitch, если вам нужен самый глубокий контроль правил и вы готовы его поддерживать. LuLu, если важны бесплатность и открытость. Radio Silence, если нужно просто отключить некоторые приложения. NetMute, если ваша цель, меньше трекеров без постоянных запросов. Скачать NetMute бесплатно и посмотреть, к чему подключаются ваши приложения.