Little Snitch vs LuLu: ¿qué firewall para Mac elegir?
Comparativa Little Snitch vs LuLu: funciones, precio, alertas y límites. Qué firewall para Mac te conviene y cuándo TinyShield es el término medio más simple.
Quieres controlar qué apps de tu Mac pueden acceder a internet. Buscas un firewall y te encuentras dos nombres una y otra vez: Little Snitch y LuLu.
Uno es una app comercial con muchos años de trayectoria y muchas opciones avanzadas. El otro es gratis y de código abierto. ¿Cuál deberías instalar?
En esta guía aprenderás:
- Qué hacen bien Little Snitch y LuLu
- Las diferencias reales en precio, alertas, reglas y monitor de red
- Cuál conviene a principiantes, a usuarios avanzados y a quienes priorizan la privacidad
- Cuándo TinyShield es un mejor término medio
¿Por qué no usar simplemente el firewall de macOS?
El firewall de Ajustes del Sistema → Red → Firewall controla las conexiones entrantes. No impide que una app de tu Mac envíe datos hacia fuera, a internet.
Por eso la gente instala un firewall para conexiones salientes como Little Snitch, LuLu o TinyShield. Responden a otra pregunta: "¿Debería poder conectarse esta app?"
Little Snitch de un vistazo
Little Snitch, de Objective Development, es uno de los monitores de red y firewalls de aplicaciones más conocidos para Mac.
Lo que hace bien:
- ✅ Alertas de conexión que te piden permitir o denegar cada conexión nueva
- ✅ Silent Mode para permitir primero las conexiones y revisarlas después
- ✅ Network Monitor con mapa del mundo, gráficos de tráfico y detalles de cada conexión
- ✅ Reglas detalladas por app, servidor, dominio, puerto o protocolo
- ✅ Perfiles que cambian automáticamente, por ejemplo en casa o en una red Wi-Fi pública
- ✅ Listas de bloqueo, cifrado de DNS y una herramienta de línea de comandos
A tener en cuenta:
- ❌ Es software de pago. La demo funciona durante tres horas cada vez y se puede reiniciar.
- ❌ La cantidad de opciones puede abrumar si solo quieres bloquear algunas apps.
- ❌ Puede que necesites tiempo para entender cómo funcionan juntos las reglas, los perfiles y los grupos de reglas.
También existe Little Snitch Mini en el Mac App Store. Su monitor de red es gratis, pero para bloquear hace falta una compra dentro de la app.
LuLu de un vistazo
LuLu, de Objective-See, es un firewall gratis y de código abierto que bloquea las conexiones salientes desconocidas.
Lo que hace bien:
- ✅ Gratis y de código abierto, con el código en GitHub
- ✅ Alertas para nuevas conexiones salientes, con detalles de la firma de código
- ✅ Reglas para un programa entero o para un único destino, con caducidad opcional
- ✅ Listas de bloqueo y de permitidos desde un archivo local o una URL remota
- ✅ Modo pasivo, que aplica las reglas sin mostrar alertas
- ✅ Perfiles con sus propias reglas y ajustes
A tener en cuenta:
- ❌ Solo filtra el tráfico saliente.
- ❌ El bloqueo por nombre de host solo funciona con apps que usan Network.framework o NSURLSession. Navegadores como Chrome solo se pueden bloquear por dirección IP, según Objective-See.
- ❌ Su monitor de red (Netiquette) a menudo muestra direcciones IP o nombres de servidores en la nube en lugar del dominio que pidió la app.
- ❌ La interfaz es funcional, pero más técnica que la de una app de Mac típica.
Little Snitch vs LuLu: comparativa lado a lado
| Little Snitch | LuLu | |
|---|---|---|
| Precio | Licencia de pago | Gratis |
| Código fuente | Cerrado | Código abierto |
| Alertas de conexión | ✅ | ✅ |
| Modo silencioso / pasivo | ✅ Silent Mode | ✅ Modo pasivo |
| Monitor de red | ✅ Con mapa y gráficos | ✅ Netiquette, vista de lista |
| Detalle de las reglas | App, dominio, puerto, protocolo, perfiles | App o destino, perfiles |
| Listas de bloqueo | ✅ Seleccionadas y actualizadas automáticamente | ✅ Desde archivo o URL |
| Curva de aprendizaje | Más alta | Media |
Consulta siempre las webs oficiales para ver las funciones y los precios más recientes. Las dos apps siguen en desarrollo activo.
¿Cuál deberías elegir?
Elige Little Snitch si:
- Quieres el sistema de reglas más detallado
- Te gustan los gráficos, los perfiles y el control fino de cada conexión
- No te importa pagar ni aprender a usar una herramienta más avanzada
Elige LuLu si:
- Quieres una herramienta gratis
- El código abierto es importante para ti
- Te parece bien una interfaz sencilla y técnica, y que algunas reglas sean solo por IP
El término medio: TinyShield
Muchas personas se quedan entre los dos. Little Snitch les parece demasiado, y LuLu, demasiado básico. Quieren ver qué hace cada app y bloquearla con un clic.
Ese es el flujo de trabajo para el que está pensado TinyShield.
Lo que obtienes:
- ✅ Una sola ventana para ver y bloquear, con todo agrupado por app
- ✅ Nombres de host y direcciones IP de cada app, además de un campo de búsqueda
- ✅ Bloquea una app, un dominio, un dominio comodín o una IP con un clic derecho
- ✅ Tres modos sencillos: Allow All, Require Approval y Block All
- ✅ GeoIP map para ver adónde va tu tráfico
- ✅ Diseño nativo y moderno para macOS
- ✅ Pago único, sin suscripción, con la opción Lifetime Deal
Require Approval: alertas sin ruido
Como los flujos de alertas de Little Snitch y LuLu, Require Approval pone en pausa las conexiones de las apps que TinyShield todavía no conoce. Ves la app, su firma de código y sus destinos, y eliges Allow (permitir) o Block (bloquear). TinyShield recuerda tu decisión.
Comparativa rápida de los tres
| Little Snitch | LuLu | TinyShield | |
|---|---|---|---|
| Precio | De pago | Gratis | Prueba gratis, licencia PRO de pago único |
| Nombres de dominio legibles por app | ✅ | Parcial | ✅ |
| Preguntar antes de que se conecten apps nuevas | ✅ | ✅ | ✅ (PRO) |
| Bloquearlo todo por defecto | Mediante reglas | ✅ Modo de bloqueo | ✅ Block All (PRO) |
| GeoIP map | ✅ | ❌ | ✅ |
| Curva de aprendizaje | Más alta | Media | Baja |
Consejo: usa un solo firewall a la vez
Usar varios filtros de conexión a la vez hace que los resultados sean confusos y puede romper conexiones. Prueba uno, decide y luego quita los demás.
Conclusión
- Little Snitch es la opción para usuarios avanzados, con el sistema de reglas más completo.
- LuLu es la mejor opción gratis y de código abierto.
- TinyShield es para quienes quieren ver sus conexiones con claridad y bloquear rápido, sin una curva de aprendizaje empinada.
¿Quieres más detalles? Lee TinyShield vs Little Snitch, TinyShield vs LuLu o aprende cómo ver qué apps usan internet en Mac.
Descarga TinyShield o consulta los planes y precios.
¿Quieres proteger tu Mac?
Descubre todo lo que TinyShield puede hacer para supervisar y proteger tu red. Mantén tu Mac a salvo de amenazas sin sacrificar el rendimiento.
Descargar TinyShield