
Mac のアプリは、どれもインターネットと通信できます。ほとんどの場合は問題ありません。しかし中には、分析データを送信したり、バックグラウンドでこっそり外部と通信したり、聞いたこともないサーバーに接続したりするアプリもあります。

Mac のファイアウォールアプリを使えば、そうした接続を確認し、どれを許可するかを自分で決められます。2026 年は良い選択肢がいくつもあります。このガイドを読めば、5 分で自分に合ったアプリを選べます。

> **このガイドでわかること：**
>
> - macOS 標準のファイアウォールだけでは不十分な理由
> - Mac 向けファイアウォールアプリのおすすめ 5 選と、それぞれのメリット・デメリット
> - 機能を並べて比べられる比較表
> - 初心者、上級者、予算重視の人に合うアプリ

## Mac にファイアウォールアプリは必要？

macOS には、**システム設定 → ネットワーク → ファイアウォール**から使えるファイアウォールが組み込まれています。便利ですが、制御できるのは**受信**接続だけです。

次のことはできません。

- ❌ アプリがデータを**外部へ送信**するのを止める
- ❌ 各アプリがどのドメインに接続しているかを表示する
- ❌ 新しいアプリがインターネットに接続する前に確認を求める

どれか 1 つでも気になるなら、**送信（アウトバウンド）通信を制御するファイアウォール**アプリが必要です。

## Mac ファイアウォールを選ぶポイント

各アプリを次の観点で比較しました。

- **可視性**：アプリ、ドメイン、IP アドレスをはっきり確認できるか
- **制御**：アプリ単位、特定のドメイン単位、またはすべての通信をブロックできるか
- **アラート**：新しいアプリが接続する前に確認してくれるか
- **使いやすさ**：専門家でなくても数分で理解できるか
- **価格**：無料か、買い切りか、アップグレードは有料か

## 1. TinyShield：わかりやすいモニタリングとすばやいブロックに最適

[TinyShield](/) は、[Proxyman](https://proxyman.com) の開発チームによる macOS ネイティブアプリです。シンプルな流れに絞っているのが特長で、**各アプリの接続先を確認し、不要なものをブロックする**、ただそれだけです。

<Video
  src="/assets/videos/tinyshield-homepage-hero.mp4"
  className="rounded-lg shadow-lg my-6 w-full h-auto"
  alt="Mac のアプリとそのネットワーク接続を表示する TinyShield"
/>

メリット：

- ✅ 接続を**アプリごとにまとめて**、読みやすいホスト名で表示
- ✅ 右クリックで**アプリ、ドメイン、ワイルドカードドメイン、IP** をブロック
- ✅ **Allow All**、**Require Approval**、**Block All** の 3 つのモード
- ✅ 通信先がわかる **GeoIP map**
- ✅ モダンなネイティブ Mac デザインで、すぐに使いこなせる
- ✅ **買い切り**で、Lifetime Deal も選べる
- ✅ モニタリングしたデータは Mac の中だけに保存

デメリット：

- ❌ macOS 15 以降が必要
- ❌ ポートやプロトコルのルールなど、高度なオプションは Little Snitch より少ない
- ❌ Require Approval、Block All、無制限のルールには TinyShield PRO が必要

**こんな人におすすめ**：ネットワークの専門家にならなくても使える、すっきりしたモダンなファイアウォールが欲しい Mac ユーザー。

## 2. Little Snitch：上級者に最適

Objective Development の [Little Snitch](https://www.obdev.at/products/littlesnitch/index.html) は、このリストの中で最も多機能なアプリです。

メリット：

- ✅ 接続アラートと Silent Mode
- ✅ マップ、グラフ、最大 12 か月分の通信履歴を備えた Network Monitor
- ✅ アプリ、サーバー、ドメイン、ポート、プロトコル単位のルール
- ✅ プロファイル、ルールグループ、ブロックリスト、DNS の暗号化
- ✅ 自動化に使えるコマンドラインツール

デメリット：

- ❌ 有料ライセンス
- ❌ オプションが多く、簡単な作業には複雑すぎると感じることも

**こんな人におすすめ**：最も細かなルール設定を求める上級者。TinyShield との比較は [TinyShield と Little Snitch の比較](/blogs/tiny-shield-alternative-to-little-snitch)をご覧ください。

## 3. LuLu：無料のオープンソースファイアウォールとして最適

Objective-See の [LuLu](https://objective-see.org/products/lulu.html) は、無料のオープンソースアプリです。

メリット：

- ✅ 無料で、ソースコードは GitHub で公開
- ✅ 新しい送信接続をアラートで通知
- ✅ プログラム単位と接続先単位のルール、ブロックリスト、パッシブモード、プロファイル

デメリット：

- ❌ 対象は送信通信のみ
- ❌ ホスト名でのブロックはアプリが使うネットワーク API に左右され、一部のブラウザは IP でしかブロックできない
- ❌ インターフェイスがやや専門的

**こんな人におすすめ**：無料のファイアウォールが欲しく、オープンソースを重視する人。[TinyShield と LuLu の比較](/blogs/tiny-shield-alternative-to-Lulu)もご覧ください。

## 4. Radio Silence：ポップアップなしで使いたい人に最適

[Radio Silence](https://radiosilenceapp.com/) は、控えめなアプローチをとるアプリです。接続アラートは表示されず、ネットワークモニターからブロックするアプリを選びます。

![Mac で動作する Radio Silence のネットワークモニター](/assets/images/tinyShield_Compare_RadioSilent.webp)

メリット：

- ✅ 手頃な買い切り価格
- ✅ ポップアップなし
- ✅ リアルタイムのネットワークモニターから、ワンクリックでアプリをブロック
- ✅ ブロックしたアプリの子プロセスもブロック

デメリット：

- ❌ アプリ単位のブロックを前提にした設計
- ❌ 新しいアプリが接続しても通知されないため、自分でモニターを確認する必要がある

**こんな人におすすめ**：ブロックしたいアプリが決まっていて、アラートは一切いらない人。

## 5. Little Snitch Mini：無料のネットワークモニターとして最適

[Little Snitch Mini](https://www.obdev.at/products/littlesnitch-mini/index.html) は、Mac App Store で配信されている Little Snitch の軽量版です。

メリット：

- ✅ 接続のライブ一覧、マップ、通信量のグラフを無料で使える
- ✅ 経験豊富なチームによるシンプルなデザイン

デメリット：

- ❌ ブロックには App 内課金が必要
- ❌ フル版の Little Snitch より制御できる項目が少ない

**こんな人におすすめ**：主に無料で通信を**見たい**人。ほかの無料の選択肢は、[Mac で使える Little Snitch の無料代替アプリ](/blogs/free-little-snitch-alternatives-mac)で紹介しています。

## 機能比較表

| | TinyShield | Little Snitch | LuLu | Radio Silence | LS Mini |
| --- | --- | --- | --- | --- | --- |
| 価格 | 無料で試用可、PRO は買い切り | 有料 | 無料 | 買い切り | モニターは無料、ブロックは有料 |
| アプリ別のモニタリング | ✅ | ✅ | ✅ | ✅ | ✅ |
| アプリのブロック | ✅ | ✅ | ✅ | ✅ | 有料 |
| 特定のドメインのブロック | ✅ | ✅ | ✅ | — | 有料 |
| 新しいアプリの接続前に確認 | ✅ PRO | ✅ | ✅ | ❌ | — |
| マップ表示 | ✅ | ✅ | ❌ | — | ✅ |
| 学習コスト | 低い | 高い | 中程度 | 低い | 低い |

「—」は、公式の製品ページに記載がないことを示します。機能や価格は変わることがあるため、購入前に必ず各公式サイトをご確認ください。

## 30 秒でわかる選び方

- **「シンプルでモダンなものがいい」** → TinyShield
- **「あらゆるオプションが欲しい」** → Little Snitch
- **「無料でオープンソースがいい」** → LuLu
- **「ポップアップは一切いらない」** → Radio Silence
- **「通信を見るだけでいい」** → Little Snitch Mini

## TinyShield を 2 分で試す

1. [TinyShield をダウンロード](https://api-tinyshield.proxyman.com/api/releases/download/tinyshield.dmg)して、「アプリケーション」フォルダに移動します。
2. Network Extension をインストールし、システム設定で許可します。[セットアップガイド](/docs/features/network-extension)をご覧ください。
3. 任意のアプリを開き、その接続が表示されるのを確認します。
4. 信頼できないドメインを右クリックし、**Add to Block List** を選択します。
5. **Require Approval** に切り替えると、新しいアプリが接続する前に確認できます。

![新しいアプリに対する TinyShield の Require Approval ウインドウ](/assets/images/tinyshield-require-approval-poster.jpg)

ヒント：同時に使うファイアウォールは 1 つだけにしましょう。複数の接続フィルタを同時に動かすと、結果がわかりにくくなり、接続が切れることもあります。

## まとめ

誰にとっても「最高」のファイアウォールはありません。どれが合うかは、どこまで細かく制御したいか、使い方を覚えるのにどれだけ時間をかけたいかで決まります。

- 最も高機能なものが欲しいなら **Little Snitch**。
- 無料でオープンソースがいいなら **LuLu**。
- Mac が何をしているかを見せてくれて、ワンクリックでブロックできる、すっきりしたモダンなアプリが欲しいなら **TinyShield**。

Mac のファイアウォールは初めてですか？まずは[インターネットを使っているアプリを確認する方法](/blogs/how-to-see-which-apps-are-using-internet-on-mac)と[アプリのインターネット接続をブロックする方法](/blogs/how-to-block-app-internet-access-mac)から読んでみてください。

[TinyShield をダウンロード](https://api-tinyshield.proxyman.com/api/releases/download/tinyshield.dmg)するか、[プランと価格](/pricing)をご覧ください。


2026 年におすすめの Mac 用ファイアウォールアプリを比較。TinyShield、Little Snitch、LuLu、Radio Silence、Little Snitch Mini の機能、価格、それぞれに向いている人を紹介します。

Mac ファイアウォールおすすめ 5 選（2026 年）：Little Snitch、LuLu ほか


Little Snitch は優れた Mac ファイアウォールですが、有料のソフトウェアです。アプリが何をしているかを確認して、いくつかをブロックしたいだけなら、最初からフルライセンスを買うのはためらうかもしれません。

そこで「**Little Snitch 無料 代替**」と検索したのではないでしょうか。このガイドでは、最新の Mac で実際に使える無料の選択肢と、それぞれで諦めなければならない点を紹介します。

> **このガイドでわかること：**
>
> - Little Snitch 自体を無料で使ってできること
> - おすすめの無料代替アプリ：LuLu、Little Snitch Mini、macOS の標準ツール
> - TinyShield の無料版でできること
> - 自分に合ったツールの選び方

## まず、本当に必要なことは？

ツールを選ぶ前に、何をいちばん重視するかを決めましょう。

- **モニタリングだけ**：「どのアプリがどこに接続しているかを見たいだけ」
- **いくつかのアプリをブロック**：「1 つか 2 つのアプリがインターネットに接続するのを止めたい」
- **接続前に確認**：「新しいアプリが接続しようとするたびにアラートを出してほしい」
- **デフォルトですべてブロック**：「許可したもの以外は何も接続させたくない」

無料ツールが得意なのは最初の 2 つです。残りの 2 つには、たいてい本格的なファイアウォールが必要です。

## 1. Little Snitch のデモモード

ほかを探す前に、[Little Snitch](https://www.obdev.at/products/littlesnitch/index.html) にはデモ版があることを知っておきましょう。Objective Development によると、デモ版は製品版と同じ保護機能を備え、3 時間動作し、何度でも再起動できます。

- ✅ Little Snitch のすべての機能を使える
- ✅ 購入前に試すのに最適
- ❌ 3 時間で停止するため、再起動が必要
- ❌ 長く無料で使い続ける方法ではない

## 2. Little Snitch Mini

[Little Snitch Mini](https://www.obdev.at/products/littlesnitch-mini/index.html) は同じ会社によるシンプルなバージョンで、Mac App Store から入手できます。

- ✅ 接続のライブ一覧で、ネットワークを無料でモニタリング
- ✅ アニメーション付きのマップと通信量のグラフ
- ✅ App Store から簡単にインストール
- ❌ **接続のブロックには App 内課金が必要**
- ❌ 長期間の履歴や高度なフィルタも有料

主に無料で通信を**見たい**なら、これを選びましょう。

## 3. LuLu

Objective-See の [LuLu](https://objective-see.org/products/lulu.html) は、最も人気のある Little Snitch の無料代替アプリです。

![TinyShield と LuLu の比較](/assets/images/tinyShield_Compare_Lulu.webp)

- ✅ **無料でオープンソース**
- ✅ 新しい送信接続をアラートで通知
- ✅ アプリ単位や特定の接続先単位のルール
- ✅ ブロックリストと許可リスト、パッシブモード、プロファイル
- ❌ 対象は送信通信のみ
- ❌ ホスト名でのブロックは一部のネットワーク API でしか機能せず、たとえば Chrome は IP アドレスでしかブロックできない
- ❌ インターフェイスがやや専門的で、Little Snitch よりモニタリング画面が少ない

**無料でアラートとブロック**を使いたくて、シンプルなインターフェイスでもかまわないなら、これを選びましょう。

## 4. macOS の標準ツール

Mac にはもともと、いくつかのツールが入っています。無料ですが、できることは限られます。

- **macOS のファイアウォール**（システム設定 → ネットワーク → ファイアウォール）：ブロックできるのは**受信**接続だけです。アプリがデータを外部に送信するのは止められません。
- **アクティビティモニタ →「ネットワーク」タブ**：各プロセスが送受信したデータ量はわかりますが、送信先はわかりません。
- **ターミナル**（`lsof -i`、`nettop`）：現在の接続を一覧表示しますが、ほとんどは IP アドレスでの表示です。
- **`/etc/hosts` ファイル**：すべてのアプリを対象にドメインをブロックします。ワイルドカードもアプリ単位のルールも使えません。

手早く確認するならこれで十分です。詳しい手順は、[Mac でインターネットを使っているアプリを確認する方法](/blogs/how-to-see-which-apps-are-using-internet-on-mac)と[アプリのインターネット接続をブロックする方法](/blogs/how-to-block-app-internet-access-mac)をご覧ください。

## 5. TinyShield の無料版

[TinyShield](/) は、ネットワーク接続をモニタリングしてブロックするための Mac ネイティブアプリです。ダウンロードすれば、購入を決める前に無料版を使えます。

<Video
  src="/assets/videos/tinyshield-monitor-traffic.mp4"
  className="rounded-lg shadow-lg my-6 w-full h-auto"
  alt="Mac のネットワーク通信をモニタリングする TinyShield"
/>

無料でできること：

- ✅ アプリや macOS のサービスごとにまとめて、**すべての接続をモニタリング**
- ✅ 各アプリの**ホスト名、IP アドレス、ポート、ステータス**を確認
- ✅ **GeoIP map** で通信先を確認
- ✅ **Allow All** モードを Block List のルールと組み合わせて使用
- ✅ 右クリックで**アプリやドメインをブロック**して、使い方を試せる

TinyShield PRO で追加される機能：

- ⭐ **無制限のブロックルール**
- ⭐ **Require Approval**：新しいアプリは、許可またはブロックするまで待機します
- ⭐ **Block All**：Allow List を使う、デフォルト拒否のモード

![TinyShield の無料版と PRO の機能](/assets/images/blogs/alternative-lulu/tinyShield_ui_2.jpg)

必要になったときに購入できる PRO は、サブスクリプションではなく**買い切り**です。Standard と Combo には 2 年間のアップデートが含まれ、その後も引き続き使えます。Lifetime Deal には永久アップデートが含まれます。最新の価格は[価格ページ](/pricing)でご確認ください。

## 比較表

| | ブロック機能の価格 | モニタリング | アプリのブロック | 接続前に確認 | ネイティブ UI |
| --- | --- | --- | --- | --- | --- |
| Little Snitch のデモ | デモ後は有料 | ✅ | ✅ | ✅ | ✅ |
| Little Snitch Mini | App 内課金 | ✅ 無料 | 有料 | — | ✅ |
| LuLu | 無料 | ✅ | ✅ | ✅ | 簡素 |
| macOS 標準 | 無料 | 一部 | ❌ | ❌ | ✅ |
| TinyShield | 無料で試用可、PRO は買い切り | ✅ 無料 | ✅ | ✅ PRO | ✅ |

## どれを選ぶべき？

- **アラート付きで、ずっと無料で使いたい？** **LuLu** を使いましょう。
- **見やすいグラフで、無料でモニタリングしたい？** **Little Snitch Mini** を試してみましょう。
- **購入前に Little Snitch を試したい？** **デモモード**を使いましょう。
- **わかりやすいモニタリングとシンプルなブロックを、手頃な買い切りのアップグレードで使いたい？** **TinyShield** を試してみましょう。

## クラック版のソフトウェアについて

「Little Snitch 無料ダウンロード」をうたうサイトで、クラック版が配布されていることがあります。こうしたものは避けてください。ファイアウォールは、ネットワーク通信に深くアクセスできる状態で動作します。改ざんされたインストーラは、まさにファイアウォールで身を守るべき種類のソフトウェアです。公式のデモ版か、正規の無料ツールを使いましょう。

## まとめ

Little Snitch と同じことが無料でできる完璧なツールはありませんが、良い選択肢はあります。

- 無料のオープンソースでブロックするなら **LuLu**
- 無料でモニタリングするなら **Little Snitch Mini**
- 無料で試せて、モニタリングからブロックまでをすっきり行えるなら **TinyShield**

さらに詳しく比較したい場合は、[Little Snitch と LuLu の比較](/blogs/little-snitch-vs-lulu)や [TinyShield と Little Snitch の比較](/blogs/tiny-shield-alternative-to-little-snitch)をお読みください。

[TinyShield を無料でダウンロード](https://api-tinyshield.proxyman.com/api/releases/download/tinyshield.dmg)して、Mac の接続先を確かめてみましょう。


Little Snitch の無料の代わりを探していますか？LuLu、Little Snitch Mini、macOS の標準ツール、TinyShield の無料版を、メリットとデメリットとともに比較します。

Mac で使える Little Snitch の無料代替アプリ（2026 年）


アプリの中には、本来の作業にインターネットを必要としないものもあります。それでも、写真編集アプリや PDF ビューア、一度購入しただけのゲームが、バックグラウンドで分析データを送信したり、ライセンスを確認したり、広告をダウンロードしたりしていることがあります。

**そのアプリだけインターネットに接続できないように**して、ほかはすべてそのまま使いたい。Mac ではどうすればよいのでしょうか？

> **このガイドでわかること：**
>
> - macOS 標準のファイアウォールで送信通信をブロックできない理由
> - hosts ファイルで Web サイトやドメインをブロックする方法
> - TinyShield で特定のアプリ、特定のドメイン、または不明な通信をすべてブロックする方法
> - ルールをテストし、安全に元に戻す方法

## アプリをブロックする理由

よくある理由は次のとおりです。

- **プライバシー**：分析、テレメトリ、トラッキングの通信を止める
- **集中**：作業中は気が散るアプリをオフラインにしておく
- **セキュリティ**：信頼できないアプリがデータを送信するのを止める
- **帯域幅**：低速な回線やモバイル回線で、バックグラウンドの大きなダウンロードを止める
- **テスト**：サーバーに接続できないとき、自分のアプリがどう動くかを確認する

## macOS のファイアウォールで送信通信はブロックできる？

できません。多くの人が最初に試す方法なので、説明しておきます。

1. **システム設定 → ネットワーク → ファイアウォール**を開きます。
2. ファイアウォールをオンにして、**オプション**を開きます。
3. アプリごとに**受信**接続をブロックできます。

macOS のファイアウォールは、外部から**入ってくる**接続から Mac を守るものです。アプリがインターネットへ**出ていく**接続は**止められません**。アプリのデータ送信をブロックするには、送信（アウトバウンド）通信を制御するファイアウォールが必要です。

## 方法 1：hosts ファイルでドメインをブロックする

`/etc/hosts` ファイルを使うと、ドメインをどこにもつながらないアドレスに向けられます。Mac 上のすべてのアプリに適用されます。

1. **ターミナル**を開きます。
2. hosts ファイルを編集します。

   ```bash
   sudo nano /etc/hosts
   ```

3. ブロックしたいドメインごとに 1 行追加します。

   ```bash
   0.0.0.0 analytics.example.com
   ```

4. `Control + O` で保存し、`Control + X` で終了します。
5. DNS キャッシュをクリアします。

   ```bash
   sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder
   ```

メリット：

- ✅ 標準機能で、無料
- ✅ わかっているドメインをいくつかブロックするのに便利

制限：

- ❌ 特定のアプリではなく、**すべてのアプリ**を対象にドメインをブロックする
- ❌ **ワイルドカード**が使えないため、サブドメインを 1 つずつ書く必要がある
- ❌ **IP アドレス**で直接接続するアプリや、独自の DNS を使うアプリはブロックできない
- ❌ 先にドメイン名を知っておく必要がある
- ❌ 何を変更したか忘れやすい

## 方法 2：TinyShield でアプリをブロックする

[TinyShield](/) は、選んだものだけを正確にブロックできる Mac ネイティブのファイアウォールです。アプリ全体、特定のドメイン、ワイルドカードドメイン、IP アドレスをブロックできます。

<Video
  src="/assets/videos/tinyshield_demo_blockList.mp4"
  className="rounded-lg shadow-lg my-6 w-full h-auto"
  alt="Mac の TinyShield でアプリとドメインをブロックしているところ"
/>

### アプリ全体をブロックする

1. [TinyShield をダウンロード](https://api-tinyshield.proxyman.com/api/releases/download/tinyshield.dmg)し、[Network Extension のセットアップ](/docs/features/network-extension)を完了します。
2. ブロックしたいアプリを開いて、TinyShield に表示されるようにします。
3. TinyShield の一覧でそのアプリを探します。
4. アプリを右クリックし、**Add to Block List** を選択します。
5. もう一度アプリを使ってみます。その接続が、ブロック済みとして赤で表示されるようになります。

### 特定のドメインだけをブロックする

アプリ全体をブロックすると、サインインやアップデート、同期ができなくなることがあります。止めたいのはトラッカー 1 つだけ、ということもよくあります。

1. TinyShield でアプリを展開し、ドメインと IP アドレスを表示します。
2. 分析用のホストなど、ブロックしたいドメインを右クリックします。
3. **Add to Block List** を選択します。
4. アプリのそれ以外の通信は、そのまま使えます。

サブドメインもまとめてブロックしたい場合は、**Tools → Block List** を開き、`*.example.com` のようなワイルドカードルールを追加します。

![アプリとドメインが登録された TinyShield の Block List](/assets/images/tinyshield_demo_blockList.jpeg)

## 方法 3：不明な通信をすべてブロックする

どのアプリをブロックすべきか、まだわからないこともあります。そんなときは、新しいアプリが接続する前に**確認してほしい**はずです。

TinyShield には 3 つの[接続モード](/docs/features/allow-all-mode)があります。ウインドウ右上のボタンから選びます。

| モード | 動作 | おすすめの用途 |
| --- | --- | --- |
| **Allow All** | Block List にあるもの以外は、すべて接続できる | 普段使い |
| **Require Approval** | 新しいアプリは、許可またはブロックするまで待機する | 不明なアプリを見つける |
| **Block All** | Allow List にあるもの以外は、すべてブロックする | 厳格なプライバシー保護や、作業に集中したいとき |

<Video
  src="/assets/videos/tinyshield-connection-modes-demo.mp4"
  className="rounded-lg shadow-lg my-6 w-full h-auto"
  alt="TinyShield で Allow All、Require Approval、Block All を切り替えているところ"
/>

**Require Approval** は、不要な通信を始まる前にブロックするいちばん簡単な方法です。

- ✅ 新しいアプリが接続しようとすると、TinyShield がその接続を一時停止
- ✅ アプリ名、ファイルパス、コード署名、接続先を確認できる
- ✅ **Allow**（許可）か **Block**（ブロック）を選ぶと、TinyShield がその選択を記憶
- ✅ あとから **Tools → App Connection Decisions** で変更できる

詳しくは [Require Approval ガイド](/docs/features/require-approval)と [Block All ガイド](/docs/features/block-all-mode)をご覧ください。Require Approval と Block All は TinyShield PRO の機能です。

## 方法の比較

| | macOS のファイアウォール | hosts ファイル | TinyShield |
| --- | --- | --- | --- |
| 送信通信のブロック | ❌ | ✅ ドメイン単位 | ✅ |
| 特定のアプリのブロック | ❌ | ❌ | ✅ |
| 特定のアプリの特定のドメインをブロック | ❌ | ❌ | ✅ |
| ワイルドカードドメイン | ❌ | ❌ | ✅ |
| IP アドレスでのブロック | ❌ | ❌ | ✅ |
| 新しいアプリの接続前に確認 | ❌ | ❌ | ✅（PRO） |
| ターミナル不要 | ✅ | ❌ | ✅ |

## 安全にブロックするためのヒント

- **小さく始める**：アプリ全体をブロックする前に、まずドメインを 1 つブロックしましょう。
- **すぐにテストする**：アプリで操作をやり直し、行が赤くなるかを確認しましょう。
- **副作用に注意する**：ブロックしたアプリは、サインイン、アップデート、同期ができなくなることがあります。
- 役割がわかっていない限り、**macOS のシステムサービスはブロックしない**でください。
- **ルールを整理する**：Block List を見直して、不要になったルールは削除しましょう。

## まとめ

- **macOS のファイアウォール**でブロックできるのは、受信接続だけです。
- **hosts ファイル**ではいくつかのドメインをブロックできますが、特定のアプリだけをブロックすることはできません。
- **TinyShield** なら、右クリックでアプリ、ドメイン、ワイルドカード、IP アドレスをブロックでき、新しいアプリが接続する前に確認することもできます。

どのアプリをブロックすべきかまだわからない場合は、まず [Mac でインターネットを使っているアプリを確認する方法](/blogs/how-to-see-which-apps-are-using-internet-on-mac)をご覧ください。ファイアウォールを比較しているなら、[Little Snitch と LuLu の比較](/blogs/little-snitch-vs-lulu)をお読みください。

[TinyShield をダウンロード](https://api-tinyshield.proxyman.com/api/releases/download/tinyshield.dmg)して、1 分もかからずに最初のアプリをブロックしてみましょう。


Mac で特定のアプリやドメイン、不要な送信通信をブロックする方法を解説します。macOS のファイアウォール、hosts ファイル、TinyShield を比較し、手順を詳しく紹介します。

Mac でアプリのインターネット通信をブロックする方法


Mac のどのアプリにインターネットへの接続を許可するか、自分で管理したい。そう思ってファイアウォールを探すと、何度も目にする 2 つの名前があります。**Little Snitch** と **LuLu** です。

一方は、高度なオプションを多数備えた歴史の長い商用アプリ。もう一方は、無料のオープンソースです。どちらをインストールすべきでしょうか？

> **このガイドでわかること：**
>
> - Little Snitch と LuLu、それぞれの得意分野
> - 価格、アラート、ルール、モニタリングにおける実際の違い
> - 初心者、上級者、プライバシー重視の人に合うのはどちらか
> - TinyShield がより良い中間の選択肢になるのはどんなときか

## macOS 標準のファイアウォールでは足りない？

**システム設定 → ネットワーク → ファイアウォール**にあるファイアウォールが制御するのは、**受信**接続です。Mac のアプリがインターネットへデータを**送信**するのは止められません。

そのため、Little Snitch、LuLu、[TinyShield](/) のような、送信（アウトバウンド）通信を制御するファイアウォールを導入する人が多いのです。これらが答えてくれるのは、別の問い「*このアプリの接続を許可すべきか？*」です。

## Little Snitch の概要

Objective Development の [Little Snitch](https://www.obdev.at/products/littlesnitch/index.html) は、Mac 向けのネットワークモニター兼アプリケーションファイアウォールとして、最もよく知られているものの 1 つです。

得意なこと：

- ✅ 新しい接続ごとに許可か拒否かを尋ねる**接続アラート**
- ✅ 接続をいったん許可して、あとから確認できる **Silent Mode**
- ✅ 世界地図、通信量のグラフ、接続ごとの詳細を備えた **Network Monitor**
- ✅ アプリ、サーバー、ドメイン、ポート、プロトコル単位の**詳細なルール**
- ✅ 自宅や公共の Wi-Fi など、状況に応じて自動で切り替わる**プロファイル**
- ✅ **ブロックリスト**、DNS の暗号化、コマンドラインツール

注意点：

- ❌ **有料ソフトウェア**です。デモ版は 1 回につき 3 時間動作し、再起動できます。
- ❌ いくつかのアプリをブロックしたいだけなら、オプションの多さに**圧倒される**かもしれません。
- ❌ ルール、プロファイル、ルールグループがどう連携するかを覚えるのに時間がかかる場合があります。

Mac App Store には **Little Snitch Mini** もあります。ネットワークモニターは無料ですが、ブロックには App 内課金が必要です。

## LuLu の概要

Objective-See の [LuLu](https://objective-see.org/products/lulu.html) は、不明な送信接続をブロックする**無料のオープンソース**ファイアウォールです。

![Objective-See のネットワークモニター、Netiquette](/assets/images/blogs/alternative-lulu/lulu_ui.jpg)

得意なこと：

- ✅ **無料でオープンソース**、コードは GitHub で公開
- ✅ 新しい送信接続を、コード署名の詳細とともに知らせる**アラート**
- ✅ プログラム全体または特定の接続先に対する**ルール**（有効期限も設定可能）
- ✅ ローカルファイルやリモート URL から読み込める**ブロックリストと許可リスト**
- ✅ アラートを表示せずにルールを適用する**パッシブモード**
- ✅ それぞれ独自のルールと設定を持つ**プロファイル**

注意点：

- ❌ 対象は**送信通信のみ**です。
- ❌ ホスト名でのブロックは、Network.framework または NSURLSession を使うアプリでしか機能しません。Objective-See によると、Chrome などのブラウザは **IP アドレス**でしかブロックできません。
- ❌ ネットワークモニター（Netiquette）では、アプリが要求したドメインではなく、IP アドレスやクラウドサーバーの名前が表示されることがよくあります。
- ❌ インターフェイスは実用的ですが、一般的な Mac アプリより専門的です。

## Little Snitch と LuLu の比較表

| | Little Snitch | LuLu |
| --- | --- | --- |
| 価格 | 有料ライセンス | 無料 |
| ソースコード | 非公開 | オープンソース |
| 接続アラート | ✅ | ✅ |
| サイレント／パッシブモード | ✅ Silent Mode | ✅ パッシブモード |
| ネットワークモニター | ✅ マップとグラフ付き | ✅ Netiquette、リスト表示 |
| ルールの細かさ | アプリ、ドメイン、ポート、プロトコル、プロファイル | アプリまたは接続先、プロファイル |
| ブロックリスト | ✅ 厳選済み、自動更新 | ✅ ファイルまたは URL から |
| 学習コスト | 高め | 中程度 |

最新の機能と価格は、必ず公式サイトでご確認ください。どちらのアプリも活発に開発が続いています。

## どちらを選ぶべき？

**Little Snitch がおすすめな人：**

- 最も細かなルール設定を求めている
- グラフやプロファイル、すべての接続のきめ細かな制御が好き
- 料金を払い、より高度なツールの使い方を覚えることをいとわない

**LuLu がおすすめな人：**

- 無料のツールが欲しい
- オープンソースであることを重視する
- シンプルで専門的なインターフェイスや、ときどき IP アドレスだけのルールになることを気にしない

## 中間の選択肢：TinyShield

多くの人が求めているのは、この 2 つの中間です。Little Snitch は多機能すぎて、LuLu は簡素すぎる。したいのは、**各アプリが何をしているかを確認して、ワンクリックでブロックする**ことです。

[TinyShield](/) は、まさにその使い方のために作られています。

<Video
  src="/assets/videos/Tinyshield_demo_hero_2.mp4"
  className="rounded-lg shadow-lg my-6 w-full h-auto"
  alt="Mac のアプリと接続先のドメインを表示する TinyShield"
/>

主な特長：

- ✅ アプリごとにまとめて表示し、モニタリングもブロックも **1 つのウインドウ**で完結
- ✅ 各アプリの**ホスト名と IP アドレス**、さらに検索フィールド
- ✅ 右クリックで**アプリ、ドメイン、ワイルドカードドメイン、IP をブロック**
- ✅ **3 つのシンプルなモード**：Allow All、Require Approval、Block All
- ✅ 通信先がわかる **GeoIP map**
- ✅ **ネイティブでモダンな macOS デザイン**
- ✅ サブスクリプションなしの**買い切り**で、Lifetime Deal も選べる

### Require Approval：煩わしさのないアラート

Little Snitch や LuLu のアラートと同じように、[Require Approval](/docs/features/require-approval) は、TinyShield がまだ知らないアプリからの接続を一時停止します。アプリ、コード署名、接続先を確認して、**Allow**（許可）か **Block**（ブロック）を選びます。TinyShield はその選択を記憶します。

<Video
  src="/assets/videos/tinyshield-require-approval.mp4"
  className="rounded-lg shadow-lg my-6 w-full h-auto"
  alt="新しい Mac アプリに対する TinyShield の Require Approval ウインドウ"
/>

### 3 つのアプリを比較

| | Little Snitch | LuLu | TinyShield |
| --- | --- | --- | --- |
| 価格 | 有料 | 無料 | 無料で試用可、PRO ライセンスは買い切り |
| アプリごとの読みやすいドメイン名 | ✅ | 一部 | ✅ |
| 新しいアプリの接続前に確認 | ✅ | ✅ | ✅（PRO） |
| デフォルトですべてブロック | ルールで設定 | ✅ ブロックモード | ✅ Block All（PRO） |
| GeoIP map | ✅ | ❌ | ✅ |
| 学習コスト | 高め | 中程度 | 低い |

## ヒント：同時に使うファイアウォールは 1 つだけに

複数の接続フィルタを同時に動かすと、結果がわかりにくくなり、接続が切れることもあります。1 つずつ試して決めたら、ほかのものは削除しましょう。

## まとめ

- **Little Snitch** は、最も細かなルール設定を備えた上級者向けの選択肢です。
- **LuLu** は、無料のオープンソースで選ぶなら最良の選択肢です。
- **TinyShield** は、難しい操作を覚えることなく、わかりやすいモニタリングとすばやいブロックを求める人のためのアプリです。

さらに詳しく知りたい場合は、[TinyShield と Little Snitch の比較](/blogs/tiny-shield-alternative-to-little-snitch)、[TinyShield と LuLu の比較](/blogs/tiny-shield-alternative-to-Lulu)をお読みいただくか、[Mac でインターネットを使っているアプリを確認する方法](/blogs/how-to-see-which-apps-are-using-internet-on-mac)をご覧ください。

[TinyShield をダウンロード](https://api-tinyshield.proxyman.com/api/releases/download/tinyshield.dmg)するか、[プランと価格](/pricing)をご確認ください。


Little Snitch と LuLu を、機能、価格、アラート、制限の点で比較します。どちらの Mac ファイアウォールが合うのか、よりシンプルな中間の選択肢として TinyShield が向いているのはどんな場合かも解説します。

Little Snitch と LuLu を比較：Mac ファイアウォールはどちらを選ぶべき？


Mac の動作が遅い、ファンが回り続けている、何もしていないのにアップロード速度が跳ね上がる。そんなとき、**今どのアプリがインターネットを使っていて、どこにデータを送っているのか**が気になりませんか？

macOS には、この疑問に 1 つの画面で答えてくれる機能はありません。いくつかのツールが別々に用意されていて、それぞれが全体像の一部だけを見せてくれます。

> **このガイドでわかること：**
>
> - アクティビティモニタでアプリごとのネットワーク使用量を確認する方法
> - ターミナルのコマンドで現在の接続を一覧表示する方法
> - IP アドレスだけではわかりにくい理由
> - TinyShield で、すべてのアプリ、ドメイン、国を 1 か所で確認する方法
> - 信頼できない接続を見つけたときの対処法

## アプリのネットワーク通信を確認する理由

ほとんどの接続は正常なものです。アプリはアップデートの確認、ファイルの同期、広告の読み込み、クラッシュレポートの送信などを行っています。それでも、何が起きているかを知っておくと役立ちます。

- **プライバシー**：分析やトラッキングのサーバーにデータを送っているアプリがわかる
- **パフォーマンス**：帯域幅を使っているアプリを見つけられる
- **セキュリティ**：インターネットと通信している不明なプロセスに気づける
- **デバッグ**：自分のアプリが正しいサーバーを呼び出しているかを確認できる
- **データ通信量の上限**：テザリング中にモバイルデータ通信を節約できる

## 方法 1：アクティビティモニタ（標準機能）

アクティビティモニタは、各アプリが**どれだけ**データを使っているかを確認するいちばん手軽な方法です。

1. 「アプリケーション」→「ユーティリティ」から**アクティビティモニタ**を開くか、Spotlight で検索します。
2. **ネットワーク**タブを選択します。
3. **送信バイト**または**受信バイト**の列をクリックして並べ替えます。
4. 上位に表示されたアプリが、最も多くのデータを使っています。

アクティビティモニタでわかること：

- ✅ すべての Mac に標準搭載で、インストール不要
- ✅ プロセスごとに、送受信したバイト数とパケット数を表示

わからないこと：

- ❌ データの**送信先**：ドメインも IP アドレスも表示されない
- ❌ プロセス終了後の接続履歴
- ❌ 接続をブロックする方法

## 方法 2：ターミナルのコマンド（標準機能）

ターミナルに慣れているなら、macOS に標準で入っている 2 つの便利なコマンドを使えます。

**`lsof` で開いているインターネット接続を一覧表示する：**

```bash
sudo lsof -i -P -n | grep ESTABLISHED
```

- `-i` はインターネット接続を表示します。
- `-P` はサービス名の代わりにポート番号を表示します。
- `-n` はホスト名を調べずに IP アドレスを表示します。

各行には、プロセス名、PID、リモートアドレスが表示されます。たとえば `Slack 943 ... 192.168.1.17:50765->13.251.235.250:443` のようになります。

**`nettop` で使用状況をリアルタイムに確認する：**

```bash
nettop -m tcp
```

`nettop` は 1 秒ごとに更新され、接続をプロセスごとにまとめて表示します。終了するには `q` を押します。

ターミナルのコマンドは強力ですが、次のような難点があります。

- ❌ 出力が長く、目で追いにくい
- ❌ わかりやすいドメイン名ではなく、ほとんどが IP アドレスで表示される
- ❌ その瞬間のスナップショットなので、短い接続は気づく前に消えてしまうことがある
- ❌ ここから何かをブロックすることはできない

## 問題点：IP アドレスだけでは、ほとんど何もわからない

下のスクリーンショットを見てください。Slack が多数のリモートサーバーに接続していることはわかりますが、表示されるのは `ec2-13-251-235-250...` のような生のアドレスだけです。

![各接続の IP アドレスしか表示しないネットワークモニター](/assets/images/blogs/alternative-lulu/show_ip.jpg)

IP アドレスは、想定している企業ではなく、クラウドプロバイダのものであることがよくあります。また、1 つのアプリが数十ものアドレスを使うこともあります。判断するには、通常は次の情報が必要です。

- 接続を開始した**アプリ**
- `api.branch.io` や `accounts.spotify.com` のような**ドメイン名**
- サーバーがある**国**
- 接続が**まだアクティブ**かどうか

## 方法 3：TinyShield（アプリ、ドメイン、国を 1 つの画面で）

[TinyShield](/) は、すべてのネットワーク接続をアプリごとにまとめて表示する macOS ネイティブアプリです。アプリを展開すると、そのアプリが接続したドメインと IP アドレスを正確に確認できます。

<Video
  src="/assets/videos/Tinyshield_demo_monitor.mp4"
  className="rounded-lg shadow-lg my-6 w-full h-auto"
  alt="Mac アプリのネットワーク接続をモニタリングする TinyShield"
/>

**使い始めるには：**

1. [TinyShield をダウンロード](https://api-tinyshield.proxyman.com/api/releases/download/tinyshield.dmg)し、**アプリケーション**フォルダに移動します。
2. TinyShield を開き、**Get Started** を選択します。
3. Network Extension をインストールし、システム設定で **Filter Network Content**（ネットワークコンテンツのフィルタリング）を許可します。[セットアップガイド](/docs/features/network-extension)をご覧ください。
4. インターネットを使うアプリを開きます。
5. TinyShield でそのアプリを展開し、ドメインと IP アドレスを確認します。

下のスクリーンショットでは、Spotify を展開しています。`spclient.wg.spotify.com` や `api.branch.io` など、Spotify が使った各ホスト名と、接続がアクティブかどうかを確認できます。

![Mac で Spotify が接続しているドメインを表示する TinyShield](/assets/images/tinyshield_show_hostname.jpeg)

TinyShield でできること：

- ✅ macOS のシステムサービスも含め、接続を**アプリごとにまとめて**表示
- ✅ **ホスト名**、IP アドレス、ポート、接続ステータス
- ✅ アプリやドメインをすばやく見つけられる**検索フィールド**
- ✅ 最近のアクティビティに絞り込める**期間フィルタ**
- ✅ アプリがどの国に接続しているかがわかる **GeoIP map**
- ✅ モニタリングしたデータはすべて **Mac の中に保存**

TinyShield が記録するのは接続の詳細で、通信の内容ではありません。HTTPS リクエストを復号することもありません。詳しくは[ネットワークモニタリングのガイド](/docs/features/monitor-network)をご覧ください。

## 通信先を地図で確認する

TinyShield のツールバーにある **Map** ボタンを選択すると、接続先を世界地図で確認できます。アプリやドメインを右クリックして **Show in Map** を選ぶと、その通信に絞って表示できます。

<Video
  src="/assets/videos/tinyshield-geoip.mp4"
  className="rounded-lg shadow-lg my-6 w-full h-auto"
  alt="Mac アプリの接続先を表示する TinyShield の GeoIP map"
/>

GeoIP による位置はおおよそのものです。VPN、CDN、Apple の Private Relay を経由すると、実際のサービスとは異なる場所が表示されることがあります。地図は安全かどうかの判定ではなく、判断材料の 1 つとして使ってください。[GeoIP map ガイド](/docs/features/geoip-map)もご覧ください。

## かんたん比較

| ツール | アプリ別の使用量 | ドメイン | 接続履歴 | 通信のブロック |
| --- | --- | --- | --- | --- |
| アクティビティモニタ | ✅ | ❌ | ❌ | ❌ |
| `lsof` / `nettop` | ✅ | 一部 | ❌ | ❌ |
| TinyShield | ✅ | ✅ | ✅ | ✅ |

## 信頼できない接続を見つけたら？

いきなりすべてをブロックするのはやめましょう。まずは小さく始めます。

- **ドメインを検索**して、誰が所有しているかを調べる。
- まずは**ドメインを 1 つだけブロック**して、アプリのほかの機能は使えるようにしておく。
- **アプリ全体のブロック**は、そのアプリをインターネットに接続する必要がないときだけにする。
- ルールを追加したら**アプリをテスト**し、問題が起きたらルールを削除する。

TinyShield では、アプリ、ドメイン、IP アドレスを右クリックして **Add to Block List** を選択します。詳しくは[アプリとドメインをブロックする方法](/docs/features/block-apps-and-domains)をご覧ください。

## まとめ

- どのアプリが最もデータを使っているかを調べるには、**アクティビティモニタ**を使います。
- 技術的なスナップショットをすばやく確認するには、**`lsof` か `nettop`** を使います。
- すべてのアプリ、ドメイン、国をすっきりした 1 つの画面で確認し、不要なものをブロックしたいなら、**TinyShield** を使います。

TinyShield とほかの Mac ファイアウォールを比べたい場合は、[Little Snitch との比較](/blogs/tiny-shield-alternative-to-little-snitch)と [LuLu との比較](/blogs/tiny-shield-alternative-to-Lulu)をお読みください。

[TinyShield をダウンロード](https://api-tinyshield.proxyman.com/api/releases/download/tinyshield.dmg)して、どのアプリがインターネットを使っているかを 1 分以内に確かめましょう。


Mac でどのアプリがインターネットに接続し、どこにデータを送っているかを調べる方法を紹介します。アクティビティモニタ、ターミナル、TinyShield を、手軽な方法から詳しい方法まで解説します。

Mac でインターネット通信しているアプリを確認する方法


Little Snitch は高機能です。ただ、次の 1 つの問いにはっきり答えてほしいだけなら、多くの人にとっては機能が多すぎると感じるかもしれません。

**どのアプリがインターネットに接続していて、それをブロックできるのか？**

TinyShield は、そうしたシンプルな使い方のために作られています。すっきりした Mac アプリでネットワークアクティビティを表示し、各アプリが何をしているかを理解しやすくして、複雑な設定に悩まされることなく不要な通信をブロックできます。

## TinyShield のデモ

<Video 
  src="/assets/videos/Tinyshield_demo_hero_2.mp4" 
  className="rounded-lg shadow-lg my-6 w-full h-auto"
  width="2274"
  height="1880"
  alt="アプリの接続と接続先を表示する TinyShield"
/>

## 何が違う？

- **シンプルな UI**：TinyShield は、本当に確認が必要なアプリと接続に絞って表示します。
- **簡単なブロック**：複雑なルールセットを先に作らなくても、アプリ、IP、ドメインをブロックできます。
- **わかりやすいアプリのアクティビティ**：通信をアプリごとにまとめて表示するので、何が起きているかを理解しやすくなります。
- **ネイティブな Mac の使い心地**：TinyShield は、macOS で軽快かつモダンに、なじみやすく使えるように設計されています。
- **買い切り**：Standard と Combo は買い切りで、2 年間のアップデートが含まれます。
- **Lifetime Deal**：ライセンスを更新せずに今後のアップデートを受け取りたいなら、Lifetime Deal には macOS デバイス 2 台分と永久アップデートが含まれます。

## 課題

ほとんどの Mac ユーザーは、ファイアウォールの専門家になりたいわけではありません。不明な接続に気づき、信頼できないアプリを止めて、そのまま作業を続けたいだけです。

そこで TinyShield の出番です。重要な操作はすぐ手の届くところにまとめ、ごちゃごちゃした画面を避け、ブロックを普段の Mac 操作と同じ感覚で行えるようにしています。

## TinyShield が合う人

見やすく、使いやすく、購入も簡単な Little Snitch の代替アプリが欲しいなら、TinyShield を選びましょう。

モニタリング、アプリ単位の可視化、ブロックといった重要な機能はそのまま。それらを、よりすっきりした形で使えます。

試してみませんか？[TinyShield をダウンロード](https://api-tinyshield.proxyman.com/api/releases/download/tinyshield.dmg)するか、[プランと価格を確認](/pricing)してください。


## 乗り換える前に比較する

Little Snitch は、macOS 向けのネットワークモニター兼アプリケーションファイアウォールです。公式サイトでは、接続アラート、ルール、ネットワークモニタリングについて説明されています。[Little Snitch の最新の機能](https://www.obdev.at/products/littlesnitch/index.html)を、自分の要件と照らし合わせて確認してください。

| 作業 | 確認すること |
| --- | --- |
| 見慣れない接続を理解する | 状況を見失わずに、アプリとその接続先を特定できるか？ |
| 新しいアプリのアクセスを判断する | TinyShield の [Require Approval モード](/docs/features/require-approval)と、Little Snitch の対応するアラートを試してみてください。 |
| ルールでブロックし、元に戻す | 重要でないアプリ 1 つでテストし、結果を確認してからルールを削除します。[TinyShield のルールガイド](/docs/features/block-apps-and-domains)をご覧ください。 |
| 接続先の場所を確認する | TinyShield の [GeoIP map](/docs/features/geoip-map) を試してみてください。場所は判断材料であり、安全かどうかの判定ではありません。 |

ファイアウォールは 1 つずつ、実際に使っているアプリでテストしましょう。判断がはっきりできる使い方のものを選んでください。無料のオープンソースの選択肢については、[LuLu との比較](/blogs/tiny-shield-alternative-to-Lulu)をご覧ください。


TinyShield は、わかりやすいネットワークモニタリング、すばやいブロック、買い切りのプランを求める Mac ユーザーのための、シンプルな Little Snitch の代替アプリです。

TinyShield と Little Snitch を比較：Mac ファイアウォールの使い方の違い


送信接続を制御する無料のオープンソースツールが欲しいなら、**LuLu** を選びましょう。ネットワークアクティビティをアプリごとに確認し、接続先を調べ、許可／ブロックの判断をネイティブな Mac のインターフェイスで管理したいなら、**TinyShield** を試してみてください。

![macOS でアプリの接続を表示する TinyShield](/assets/images/blogs/alternative-lulu/tinyShield_ui.jpg)

## ワークフローを比較する

| 重視すること | 始めるなら |
| --- | --- |
| ソースコードが公開されている無料ソフトウェア | [Objective-See の LuLu](https://objective-see.org/products/lulu.html) |
| ルールを変更する前に、アプリのアクティビティと接続先を確認したい | TinyShield の[接続モニター](/docs/features/monitor-network) |
| 新しいアプリに接続を許可するかどうかを決めたい | TinyShield の [Require Approval モード](/docs/features/require-approval)と、LuLu の送信接続アラートを試す |
| 特定のアプリや接続先をブロックしたい | 重要でないテスト用アプリを使って、各ツールのルールの適用範囲を比べる |
| 買い切りの商用ライセンス | TinyShield の現在の[プランとアップデートの提供期間](/pricing)を確認 |

## LuLu がサポートしている機能

Objective-See のドキュメントには、アプリ単位とリモート接続先単位のルール、ルールの有効期間、アラートに表示される接続先の情報について記載されています。一部のネットワーク API ではホスト名によるブロックに制限があることも説明されています。すべての接続で使えるホスト名が得られると決めつけず、実際に使っているアプリで確かめてください。[LuLu の公式ドキュメントを読む](https://objective-see.org/products/lulu.html)。

## 1 つのアプリで TinyShield を試す

1. [Network Extension のセットアップ](/docs/features/network-extension)に従い、macOS の権限を承認します。
2. 重要でないテスト用アプリを開き、TinyShield でその接続先を確認します。
3. [Require Approval](/docs/features/require-approval) を使って、新しいアプリの接続を許可するかどうかを決めます。
4. アプリまたはドメインのルールを追加して接続を再試行し、テストが終わったらルールを削除します。

<Video
  src="/assets/videos/tinyshield_demo_blockList.mp4"
  width="1888"
  height="1672"
  className="rounded-lg shadow-lg my-6 w-full h-auto"
  alt="TinyShield でアプリや接続先をブロックしているところ"
/>

具体的な操作やルールの動作については、[アプリとドメインのブロック](/docs/features/block-apps-and-domains)をご覧ください。接続ファイアウォールはネットワークへのアクセスを制御するのに役立ちますが、許可／ブロックのルールは、アプリや接続先が安全であることを証明するものではありません。

## 実際の使い方に合わせて判断する

ブラウザ、コマンドラインツール、バックグラウンドサービスなど、仕事で使っているアプリで試してみてください。確認画面がわかりやすいか、接続先の情報が役立つか、ルールを簡単に元に戻せるかをチェックしましょう。比較している間は、複数の接続フィルタを同時に動かさないでください。結果の解釈が難しくなることがあります。

無料のオープンソースで送信通信をフィルタリングすることを重視するなら、LuLu は有力な出発点です。アプリを中心にしたモニタリングとルールの流れが自分の使い方に合うなら、TinyShield を試す価値があります。[Little Snitch との比較](/blogs/tiny-shield-alternative-to-little-snitch)もあわせてご覧ください。

[TinyShield をダウンロード](https://api-tinyshield.proxyman.com/api/releases/download/tinyshield.dmg)するか、[プランと価格](/pricing)をご確認ください。


Mac アプリの接続を制御する TinyShield と LuLu を比較します。それぞれのワークフローやライセンス、macOS ファイアウォールを選ぶための実践的なチェックリストを紹介します。

TinyShield ブログ