Qué bloquea de verdad un cortafuegos de Mac
Actualizado el 28 de agosto de 2026. Escrito para gente que no es ingeniera de redes.
El cortafuegos integrado en macOS bloquea las conexiones que entran hacia tu Mac. No puede impedir que una app de tu Mac envíe datos hacia fuera. Casi todo el que busca un cortafuegos para Mac quiere lo segundo, y a casi nadie le dicen que el integrado no lo hace.
Integrado en macOS solo entranteEnvío, saliente necesita una app aparteDónde se activa Ajustes del Sistema, Red, Cortafuegos
¿Qué es un cortafuegos, en palabras claras?
Un cortafuegos decide qué conversaciones de red puede tener tu Mac. Cada vez que una app carga una página, busca actualizaciones o informa de algo a su fabricante, eso es una conversación. Un cortafuegos se pone en medio y puede detener cualquiera de ellas.
Lo confuso es que la palabra cubre dos trabajos muy distintos y casi ningún artículo los separa. Uno consiste en dejar fuera a otras máquinas. El otro, en mantener dentro a tus propias apps. Necesitan herramientas distintas, y macOS solo incluye la primera.
¿Qué hace el cortafuegos integrado en macOS?
Impide que otras máquinas de la red inicien conexiones hacia la tuya. Se activa en Ajustes del Sistema, Red, Cortafuegos. Vale la pena tenerlo encendido, sobre todo en redes compartidas o públicas, y cuesta un clic.
No hay dentro ningún ajuste oculto para la otra dirección. Si lo enciendes esperando ver una lista de tus apps donde marcar cuáles pueden salir a internet, no la vas a encontrar, porque esa lista no existe en el cortafuegos integrado.
¿Entonces qué impide que una app envíe datos?
Una app de cortafuegos aparte. macOS ofrece una vía oficial para que una app se sitúe en el camino de cada conexión y decida. A esa categoría pertenecen Little Snitch, LuLu, Radio Silence y MiniFirewall.
No es un hueco que Apple olvidara. Decidir qué puede contactar una app es un juicio que solo puedes hacer tú, así que Apple lo deja en manos de apps especializadas. El mecanismo que usan todas es el mismo. Lo que cambia es cómo te tratan mientras lo hacen.
Entrante y saliente: ¿quién ha empezado?
La dirección indica quién llamó primero, no hacia dónde viajan los datos. Una conexión entrante es algo de internet acercándose a tu Mac. Una saliente es tu Mac saliendo hacia fuera. En cuanto cualquiera está abierta, los datos circulan en ambos sentidos.
| Qué está pasando | Quién empieza | Qué bloquear |
|---|---|---|
| Un navegador cargando una página y los rastreadores que lleva | Tu Mac | Conexiones salientes |
| Una app avisando a su fabricante en segundo plano | Tu Mac | Conexiones salientes |
| Alguien en la misma red de la cafetería sondeando tu Mac | La otra máquina | Conexiones entrantes |
| Compartir archivos o un servidor web en tu Mac | La otra máquina | Conexiones entrantes |
| No lo tienes claro y quieres que desaparezca | Cualquiera | Ambas direcciones |
¿Qué cortafuegos de Mac deberías elegir?
Decide primero si quieres que te pregunten. Si quieres controlar cada conexión y estás dispuesto a responder por ello, Little Snitch o LuLu. Si quieres tranquilidad, la siguiente pregunta es si necesitas bloquear sitios concretos o solo apps enteras.
| Si quieres | Mira | Lo que aceptas |
|---|---|---|
| Controlar cada conexión según ocurre | Little Snitch, LuLu | Que te interrumpan a menudo, sobre todo los primeros días |
| Tranquilidad, y silenciar apps enteras | Radio Silence | No poder bloquear un solo sitio y dejar la app funcionando |
| Tranquilidad, y bloquear también sitios concretos | MiniFirewall | Sin avisos, así que nada te dice que mires |
| Solo dejar fuera a otras máquinas | El cortafuegos que ya tiene macOS | Ningún control sobre lo que envían tus apps |
Preguntas frecuentes
¿macOS tiene cortafuegos?
Sí. macOS incluye uno desde hace años y se activa en Ajustes del Sistema, Red, Cortafuegos. Bloquea las conexiones que otras máquinas intentan abrir hacia tu Mac. No controla lo que envían tus propias apps.
¿El cortafuegos de Mac bloquea las conexiones salientes?
No. El integrado en macOS solo bloquea conexiones entrantes. Ningún ajuste suyo impide que una app de tu Mac llegue a un servidor de internet. Por eso existen las apps de cortafuegos para Mac.
¿Necesito un cortafuegos en el Mac?
Para las conexiones entrantes macOS ya trae uno, y encenderlo es sensato. Para las salientes necesitas uno si quieres saber qué contactan tus apps y detener parte de ello. La mayoría quiere lo segundo sin saber que el integrado no puede hacerlo.
¿Qué es un cortafuegos sencillo para Mac?
Uno que no te pide tomar decisiones para las que no estás preparado. Los complicados te interrumpen para aprobar o denegar cada conexión nueva. Uno sencillo te enseña qué ha pasado y te deja bloquear lo que te moleste, a tu ritmo.
¿Puede un cortafuegos de Mac bloquear un solo sitio para una sola app?
Algunos sí. Bloquear la app entera es la opción tosca y la deja inservible. Bloquear un solo sitio deja la app funcionando. Little Snitch y MiniFirewall pueden hacerlo; Radio Silence y el cortafuegos integrado de macOS no.
¿Un cortafuegos ralentiza el Mac?
Uno bien hecho no. macOS permite a las apps de cortafuegos entregar los bloqueos sencillos de sitios y direcciones al propio sistema, que los aplica sin ejecutar el código de la app. La lentitud viene de las apps que lo examinan todo por su cuenta.
Fuentes
¿Prefieres la variante silenciosa?
El cortafuegos integrado en macOS solo bloquea conexiones entrantes. No puede impedir que tus apps envíen datos. Qué significa eso y cómo elegir un cortafuegos sencillo para Mac.
Consigue MiniFirewall en el Mac App Store