Little Snitch 对比 Tidy My Mac 和 LuLu

Little Snitch 能做什么

Little Snitch 由维也纳的 Objective Development 开发，自 2003 年推出至今。当前版本 6.5 可在 macOS 14 Sonoma 及更高版本上运行，包括 macOS 27。它可以：

• 当应用尝试连接未获允许的服务器时显示提醒，让你允许或拒绝，可以只此一次、一段时间或永久生效；
• 提供 Silent Mode，不经询问就允许新连接，你可以稍后再决定如何处理；
• 按应用、服务器、域名、端口和协议设置双向规则，并通过代码签名识别应用，因此恶意软件无法冒充你已允许的应用；
• 在你加入其他网络时，在称为配置文件的不同规则组之间切换；
• 订阅广告、跟踪和恶意软件服务器的拦截列表，每天保持更新；
• 提供 Network Monitor，用世界地图显示你的应用连接到哪里、发送了多少数据，最长可回溯十二个月；
• 可以加密 DNS 查询，并为管理员提供命令行工具。

Little Snitch 多少钱？

单用户许可证 $59（欧洲为 59 €），一次付清。它适用于一个人的所有 Mac，或一台 Mac 上的多个人。家庭许可证适用于同一家庭中最多五台 Mac，限非商业用途；企业另有多用户许可证。同一主版本内的更新免费；新的主版本需付费升级，享有折扣。2026 年 4 月 1 日及之后购买的许可证已包含目前处于公开测试阶段的 Little Snitch 7。

没有许可证时，Little Snitch 以演示模式运行，所有功能都可用，每次可运行三小时；你可以随意重新启动，只有 Network Monitor 会在 30 天后停止。所以在购买前很容易先试用。

Little Snitch Mini 是同一家公司推出的另一款更简单的应用：查看连接、地图和流量图表都免费，拦截和拦截列表则需要在应用内订阅。

Little Snitch 安全吗？

安全。它出自一家老牌公司，经过开发者签名，并使用 Apple 自己的网络扩展框架过滤连接。请从 obdev.at 下载；下载页面提供了一条“终端”命令，可检查磁盘映像是否由 Objective Development 签名。和所有出站防火墙一样，它首次使用时需要在“系统设置”中批准；如果规则拦截了不该拦截的内容，可能会导致某个应用或 macOS 服务无法正常工作，所以拒绝之前请先看清提醒内容。

LuLu 对比 Little Snitch

LuLu 由 Objective-See 开发，是免费、开源的替代品。它同样会在应用发起新的出站连接时询问你，可按应用和地址设置规则，还有一种被动模式，在学习期间允许所有连接。它可在 macOS 10.15 及更高版本上运行。

• 如果你想要新连接提醒和简单的规则、不想付费，并且喜欢任何人都能查看其代码，请选择 LuLu。
• 如果你想要 Network Monitor 及其地图、按端口和协议设置的规则、随网络切换的配置文件、托管的拦截列表和 DNS 加密，以及一个更精致的应用，请选择 Little Snitch。

两者都只是防火墙。它们都不会扫描恶意软件、提醒钓鱼网站，也不会清理你的 Mac。

Little Snitch 领先之处

• 新连接提醒。Tidy My Mac 的 Firewall 从不询问：在你拦截之前，所有应用都被允许。
• 按服务器、端口和协议设置规则。Tidy My Mac 要么拦截整个应用，要么不拦截；若要对所有应用拦截特定网站，它提供的是 Web Protection。
• 传入连接、按网络切换的配置文件、流量历史和连接地图。Tidy My Mac 把传入连接交给 macOS 防火墙处理，并且只在 Firewall 界面打开时才列出连接。
• 一次付清，适用于一个人的所有 Mac，可在 macOS 14 Sonoma 及更高版本上运行。

Tidy My Mac 独有之处

• 防火墙之外的防护：实时杀毒、勒索软件防护、广告软件检查，以及抵御钓鱼和诈骗网站的 Web Protection，这些是 Little Snitch 的拦截列表覆盖不到的。
• 没有弹窗。新应用会出现在列表中，你可以拦截想拦截的应用，它们的辅助程序也会一并计入。工作时不会有任何需要你回应的提示。
• 安全检查：安全设置评分（包括 macOS 防火墙是否已开启）、存在已知漏洞的应用，以及哪些应用可以使用你的摄像头和麦克风。
• 清理：垃圾文件、磁盘地图、重复文件、卸载工具和应用更新。

Little Snitch 替代品

• LuLu（免费、开源）：提醒和规则与 Little Snitch 类似，选项更少。
• Little Snitch Mini：同一家公司更简单的应用，查看连接免费，拦截需要订阅。
• Tidy My Mac：按应用拦截且没有弹窗的出站防火墙，与杀毒、Web Protection 和清理工具同属一个应用。
• 内置的 macOS 防火墙只拦截传入连接。请参阅如何开启它，以及它拦截不了什么。

可以同时使用 Little Snitch 和 Tidy My Mac 吗？

可以，但要关闭两个防火墙中的一个。两个网络扩展过滤同一批连接，可能会拖慢连接速度，或阻止你本想允许的连接。如果你保留 Little Snitch 作为防火墙，就让 Tidy My Mac 的 Firewall 保持关闭，使用应用的其他功能；Web Protection 和杀毒功能可以与 Little Snitch 同时工作。

Little Snitch 的详细信息已于 2026年11月3日 在 Objective Development 网站上核实，LuLu 的详细信息在 Objective-See 网站上核实。Tidy My Mac 是我们开发的，阅读本页时请考虑到这一点。CleanMyMac、MacKeeper、Intego 和各款杀毒应用请参阅完整对比。