NetMute
Почему вам нужен фаервол для Mac в 2026 году
Встроенный в macOS брандмауэр (Системные настройки → Сеть → Брандмауэр) контролирует входящие соединения. Он не отслеживает, что ваши собственные приложения отправляют наружу, и именно там происходит слежка: аналитический код внутри обычных приложений, телеметрия из фоновых служб, звонки домой из инструментов меню.
Один пример с собственного Mac разработчика: с 7 по 22 сентября 2026 года GeForce NOW связался с 59 доменами, из них два, трекеры (feedbacks.telemetry.data.nvidia.com и events.telemetry.data.nvidia.com). Встроенный брандмауэр macOS этого не показывает, а блокировщик рекламы в браузере видит только браузер.
Межприложный брандмауэр закрывает этот пробел: для каждого соединения, которое пытается установить приложение, он решает разрешить или заблокировать. Чем отличается инструмент, как принимается это решение. Вы отвечаете на запрос для каждого соединения, ведете список вручную, отключаете все для сессии с ограниченными данными или курируемый список трекеров делает большую часть работы, а вы вмешиваетесь только там, где хотите.
Топ-6 фаерволов для Mac в сравнении
Шесть инструментов, которые сравнивают чаще всего, плюс Little Snitch Mini, небольшое приложение от того же разработчика. Каждый проверен по собственному сайту производителя 25 сентября 2026 года.
NetMute
Брандмауэр исходящих соединений для каждого приложения, который изучает трекеры за вас. Tracker Shield блокирует отобранный список известных доменов трекеров, не спрашивая вас о каждом соединении, App X-Ray выставляет каждому приложению оценку конфиденциальности по тому, с чем оно на самом деле связывается, а проверка в разделе «Обзор» показывает, браузер за браузером, где блокировка действительно работает.
- Лучше всего подходит
- чтобы избавиться от трекеров, не превращая это в проект.
- Обратите внимание
- это более новый продукт, поэтому опыта эксплуатации у него меньше, чем у Little Snitch. В браузерах, которые сами разрешают имена, например Brave, для блокировки по имени нужна одна дополнительная настройка; приложение показывает, где это нужно.
- Лицензия
- бесплатно для скачивания, одна покупка открывает Pro, без подписки. Из Mac App Store или напрямую с лицензионным ключом.
Little Snitch
Создан компанией Objective Development в Вене и разрабатывается уже более двадцати лет; текущая версия 6.5 вышла в сентябре 2026 года. В режиме оповещений он спрашивает, когда приложение впервые открывает исходящее соединение, и позволяет разрешить или запретить его один раз, до завершения приложения или навсегда; есть и тихий режим. В версии 6 появились шифрование DNS, списки блокировки с ежедневными обновлениями и график трафика глубиной до двенадцати месяцев. Если разработчик приложения её предоставил, Little Snitch показывает Internet Access Policy, объясняющую, для чего нужно соединение.
- Лучше всего подходит
- чтобы писать правила самостоятельно и глубоко, в самом подробном редакторе правил на платформе.
- Обратите внимание
- в режиме оповещений первые дни приносят поток запросов, пока формируется набор правил.
- Лицензия
- бессрочная лицензия, продаётся напрямую на obdev.at; есть одиночные, семейные и многопользовательские лицензии, сниженные цены на обновление и скидка для студентов. Демоверсия отключает свой фильтр каждые три часа, и её можно перезапускать сколько угодно.
Little Snitch Mini
Отдельное, более компактное приложение того же разработчика, продаётся только в Mac App Store. Бесплатно как сетевой монитор со списком соединений в реальном времени, диаграммами трафика и картой; блокировка, более длинная история и расширенные фильтры доступны по подписке.
- Лучше всего подходит
- чтобы наблюдать за соединениями в реальном времени и на карте.
- Обратите внимание
- блокировка входит в подписку, и разовой покупки для неё нет.
- Лицензия
- бесплатно, с ежемесячной или годовой подпиской для полного набора функций.
LuLu
Бесплатный брандмауэр исходящих соединений с открытым исходным кодом от Патрика Уордла и фонда Objective-See; текущий релиз 4.5.1 вышел в августе 2026 года. Он блокирует неизвестные исходящие соединения, просит вас принять решение и сохраняет ответ как правило. Списки блокировки и разрешений можно загружать из файла или по URL, а пункт Network Monitor открывает просмотрщик соединений в реальном времени от Objective-See, Netiquette.
- Лучше всего подходит
- когда бесплатность и возможность проверить код важнее всего остального.
- Обратите внимание
- у него нет собственного отобранного списка трекеров и нет истории трафика. Он намеренно минималистичен.
- Лицензия
- бесплатно, открытый исходный код под GPLv3, пожертвования приветствуются.
Radio Silence
Работает по списку блокировки: добавьте приложения, которые нужно заглушить, и они теряют доступ к сети, без всплывающих окон. Сетевой монитор в реальном времени показывает каждое соединение, а начиная с версии 3.4 выводит входящие и исходящие отдельно.
- Лучше всего подходит
- для простого списка блокировки, который ничем не отвлекает.
- Обратите внимание
- блокировка работает на уровне приложений; какие приложения заглушить, решаете вы.
- Лицензия
- разовая покупка, без подписки, есть личные и командные лицензии.
TripMode
Экономия трафика для лимитных подключений: пока он включён, блокируются все приложения, кроме разрешённых вами. TripMode 3 добавляет профили, монитор в реальном времени, просмотр доменов и лимиты данных, а также отслеживает расход данных каждым приложением во времени.
- Лучше всего подходит
- при оплате за гигабайт, когда вся задача сводится к экономии трафика.
- Обратите внимание
- он построен вокруг расхода данных, а не конфиденциальности.
- Лицензия
- семидневный пробный период, затем ежемесячная или годовая подписка либо разовая пожизненная покупка через Mac App Store или Setapp.
GlassWire
Его часто ищут в контексте Mac, и в этом как раз заблуждение: GlassWire является сетевым монитором для Windows и Android. По повторной проверке 25 сентября 2026 года версии для macOS по-прежнему нет.
- Лучше всего подходит
- для Windows и Android.
- Обратите внимание
- будьте осторожны со страницами загрузки, обещающими сборку «GlassWire для Mac».
- Лицензия
- к macOS не применимо.
Что ещё есть. Vallum: брандмауэр исходящих соединений, который работает целиком в пользовательском пространстве, без расширения ядра. Murus: графическая оболочка для встроенного в macOS пакетного фильтра PF. FireWally: более новый брандмауэр приложений в Mac App Store. Hands Off!, который всё ещё встречается в старых сравнениях, больше не поддерживается.
Обзор цен
Как лицензируется и распространяется каждое средство, проверено 25 сентября 2026:
- Little Snitch
- бессрочная лицензия, продается напрямую на obdev.at, не через Mac App Store. Одиночная лицензия (один пользователь на нескольких Mac или несколько пользователей на одном Mac), семейная лицензия до пяти Mac в одном доме для некоммерческого использования, мульти-лицензии, сниженная цена на обновления и студенческая скидка. Демонстрационная версия может быть перезапущена в любое время.
- Little Snitch Mini
- только в Mac App Store. Бесплатно как монитор; блокировка и расширенные функции по подписке на месяц или год.
- LuLu
- бесплатная и с открытым исходным кодом по GPLv3. Пожертвования приветствуются через Objective-See. Нет платных уровней.
- Radio Silence
- разовая покупка, личные и командные лицензии. Подписка не требуется.
- TripMode
- пробный период семь дней, затем подписка на месяц или год или разовая покупка на всю жизнь через Mac App Store или Setapp.
- NetMute
- бесплатно для загрузки из Mac App Store или напрямую. Разовая покупка разблокирует NetMute Pro (полный Tracker Shield, App X-Ray, профили сети, ограничения данных, неограниченное блокирование доменов); командные лицензии на 5 или 10 Mac продаются напрямую. Подписка не требуется, учетная запись не создается.
- GlassWire
- не применяется (нет версии для Mac). Основное отличие, способ работы, а не лицензия: ответы на запросы (Little Snitch, LuLu), ведение списка (Radio Silence), сохранение данных за сессию (TripMode) или курированный список трекеров с ручным управлением (NetMute).
