Little Snitch と LuLu を比較：Mac ファイアウォールはどちらを選ぶべき？

Mac のどのアプリにインターネットへの接続を許可するか、自分で管理したい。そう思ってファイアウォールを探すと、何度も目にする 2 つの名前があります。Little Snitch と LuLu です。

一方は、高度なオプションを多数備えた歴史の長い商用アプリ。もう一方は、無料のオープンソースです。どちらをインストールすべきでしょうか？

このガイドでわかること：

Little Snitch と LuLu、それぞれの得意分野

価格、アラート、ルール、モニタリングにおける実際の違い

初心者、上級者、プライバシー重視の人に合うのはどちらか

TinyShield がより良い中間の選択肢になるのはどんなときか

macOS 標準のファイアウォールでは足りない？

システム設定 → ネットワーク → ファイアウォールにあるファイアウォールが制御するのは、受信接続です。Mac のアプリがインターネットへデータを送信するのは止められません。

そのため、Little Snitch、LuLu、TinyShield のような、送信（アウトバウンド）通信を制御するファイアウォールを導入する人が多いのです。これらが答えてくれるのは、別の問い「このアプリの接続を許可すべきか？」です。

Little Snitch の概要

Objective Development の Little Snitch は、Mac 向けのネットワークモニター兼アプリケーションファイアウォールとして、最もよく知られているものの 1 つです。

得意なこと：

✅ 新しい接続ごとに許可か拒否かを尋ねる接続アラート
✅ 接続をいったん許可して、あとから確認できる Silent Mode
✅ 世界地図、通信量のグラフ、接続ごとの詳細を備えた Network Monitor
✅ アプリ、サーバー、ドメイン、ポート、プロトコル単位の詳細なルール
✅ 自宅や公共の Wi-Fi など、状況に応じて自動で切り替わるプロファイル
✅ ブロックリスト、DNS の暗号化、コマンドラインツール

注意点：

❌ 有料ソフトウェアです。デモ版は 1 回につき 3 時間動作し、再起動できます。
❌ いくつかのアプリをブロックしたいだけなら、オプションの多さに圧倒されるかもしれません。
❌ ルール、プロファイル、ルールグループがどう連携するかを覚えるのに時間がかかる場合があります。

Mac App Store には Little Snitch Mini もあります。ネットワークモニターは無料ですが、ブロックには App 内課金が必要です。

LuLu の概要

Objective-See の LuLu は、不明な送信接続をブロックする無料のオープンソースファイアウォールです。

Objective-See のネットワークモニター、Netiquette

得意なこと：

✅ 無料でオープンソース、コードは GitHub で公開
✅ 新しい送信接続を、コード署名の詳細とともに知らせるアラート
✅ プログラム全体または特定の接続先に対するルール（有効期限も設定可能）
✅ ローカルファイルやリモート URL から読み込めるブロックリストと許可リスト
✅ アラートを表示せずにルールを適用するパッシブモード
✅ それぞれ独自のルールと設定を持つプロファイル

注意点：

❌ 対象は送信通信のみです。
❌ ホスト名でのブロックは、Network.framework または NSURLSession を使うアプリでしか機能しません。Objective-See によると、Chrome などのブラウザは IP アドレスでしかブロックできません。
❌ ネットワークモニター（Netiquette）では、アプリが要求したドメインではなく、IP アドレスやクラウドサーバーの名前が表示されることがよくあります。
❌ インターフェイスは実用的ですが、一般的な Mac アプリより専門的です。

Little Snitch と LuLu の比較表

	Little Snitch	LuLu
価格	有料ライセンス	無料
ソースコード	非公開	オープンソース
接続アラート	✅	✅
サイレント／パッシブモード	✅ Silent Mode	✅ パッシブモード
ネットワークモニター	✅ マップとグラフ付き	✅ Netiquette、リスト表示
ルールの細かさ	アプリ、ドメイン、ポート、プロトコル、プロファイル	アプリまたは接続先、プロファイル
ブロックリスト	✅ 厳選済み、自動更新	✅ ファイルまたは URL から
学習コスト	高め	中程度

最新の機能と価格は、必ず公式サイトでご確認ください。どちらのアプリも活発に開発が続いています。

どちらを選ぶべき？

Little Snitch がおすすめな人：

最も細かなルール設定を求めている
グラフやプロファイル、すべての接続のきめ細かな制御が好き
料金を払い、より高度なツールの使い方を覚えることをいとわない

LuLu がおすすめな人：

無料のツールが欲しい
オープンソースであることを重視する
シンプルで専門的なインターフェイスや、ときどき IP アドレスだけのルールになることを気にしない

中間の選択肢：TinyShield

多くの人が求めているのは、この 2 つの中間です。Little Snitch は多機能すぎて、LuLu は簡素すぎる。したいのは、各アプリが何をしているかを確認して、ワンクリックでブロックすることです。

TinyShield は、まさにその使い方のために作られています。

主な特長：

✅ アプリごとにまとめて表示し、モニタリングもブロックも 1 つのウインドウで完結
✅ 各アプリのホスト名と IP アドレス、さらに検索フィールド
✅ 右クリックでアプリ、ドメイン、ワイルドカードドメイン、IP をブロック
✅ 3 つのシンプルなモード：Allow All、Require Approval、Block All
✅ 通信先がわかる GeoIP map
✅ ネイティブでモダンな macOS デザイン
✅ サブスクリプションなしの買い切りで、Lifetime Deal も選べる

Require Approval：煩わしさのないアラート

Little Snitch や LuLu のアラートと同じように、Require Approval は、TinyShield がまだ知らないアプリからの接続を一時停止します。アプリ、コード署名、接続先を確認して、Allow（許可）か Block（ブロック）を選びます。TinyShield はその選択を記憶します。

3 つのアプリを比較

	Little Snitch	LuLu	TinyShield
価格	有料	無料	無料で試用可、PRO ライセンスは買い切り
アプリごとの読みやすいドメイン名	✅	一部	✅
新しいアプリの接続前に確認	✅	✅	✅（PRO）
デフォルトですべてブロック	ルールで設定	✅ ブロックモード	✅ Block All（PRO）
GeoIP map	✅	❌	✅
学習コスト	高め	中程度	低い

ヒント：同時に使うファイアウォールは 1 つだけに

複数の接続フィルタを同時に動かすと、結果がわかりにくくなり、接続が切れることもあります。1 つずつ試して決めたら、ほかのものは削除しましょう。

まとめ

Little Snitch は、最も細かなルール設定を備えた上級者向けの選択肢です。
LuLu は、無料のオープンソースで選ぶなら最良の選択肢です。
TinyShield は、難しい操作を覚えることなく、わかりやすいモニタリングとすばやいブロックを求める人のためのアプリです。

さらに詳しく知りたい場合は、TinyShield と Little Snitch の比較、TinyShield と LuLu の比較をお読みいただくか、Mac でインターネットを使っているアプリを確認する方法をご覧ください。

TinyShield をダウンロードするか、プランと価格をご確認ください。