Brauche ich wirklich eine Drittanbieter-Firewall auf dem Mac?

Die in macOS integrierte Firewall arbeitet nur in Richtung eingehend. Wenn du kontrollieren willst, was deine Apps nach außen senden, also Analytics, Tracker-Aufrufe, Telemetrie und Phone-Home-Verhalten, brauchst du eine Per-App-Outbound-Firewall. Ohne sie sendet jede App auf deinem Mac was sie will, wann sie will.

Welche Mac-Firewalls gibt es und wie werden sie angeboten?

LuLu ist kostenlos und Open Source. Radio Silence und Little Snitch sind kostenpflichtig, Little Snitch wird über obdev.at verkauft. NetMute lädst du kostenlos im Mac App Store, ein einmaliger In-App-Kauf schaltet Pro frei. Ein Abo hat keines der Programme.

Kann ich mehrere Mac-Firewalls gleichzeitig nutzen?

In der Regel nicht. Zwei Outbound-Firewalls gleichzeitig führen zu Konflikten und unvorhersehbarem Verhalten, weil beide dieselben Netzwerkaufrufe abfangen wollen. Die Ausnahme: eine Outbound-Firewall (z.B. NetMute oder Little Snitch) zusammen mit der eingebauten macOS Application Firewall, die nur eingehend filtert und sich nicht in die Quere kommt.

Verlangsamt eine Mac-Firewall mein Internet?

Nein, nicht spürbar. Moderne Outbound-Firewalls auf dem Mac (Little Snitch, NetMute, LuLu, Radio Silence) klinken sich mit geringem Overhead in den Netzwerk-Stack ein und drosseln die Bandbreite nicht. In den ersten ein, zwei Tagen kannst du etwas CPU-Aktivität bemerken, wenn ein Alert-lastiges Tool deine Nutzung lernt, im Dauerbetrieb ist die Leistungsauswirkung vernachlässigbar.

Was ist der Unterschied zwischen einer Mac-Firewall und einem VPN?

Eine Firewall entscheidet, welche Apps wohin verbinden dürfen. Ein VPN verschlüsselt deinen Traffic, damit das Netzwerk, in dem du dich befindest, nicht mitlesen kann. Unterschiedliche Probleme: die Firewall verhindert, dass Apps Daten senden, die sie nicht senden sollten; das VPN schützt die Daten, die tatsächlich gesendet werden. Die meisten profitieren von beidem, wobei die Firewall den größeren Teil der täglichen Privacy-Arbeit übernimmt.

Beste Mac Firewall 2026

Die beste Firewall für deinen Mac 2026 gesucht? Hier ist, worauf es bei einer Privacy-Firewall wirklich ankommt, und was NetMute macht.

Aktualisiert 12. Mai 2026

Unsere Empfehlung

Für die meisten Mac-Nutzer 2026, die Privacy-Intelligenz wollen, also Tracker-Erkennung und Privacy-Score pro App und nicht nur Verbindungs-Blocking, bietet NetMute die breiteste Abdeckung: Blocken, Privacy-Score und die Buchführung über die eigenen Regeln passieren von selbst, statt Abfrage für Abfrage zusammengeklickt zu werden. Und weil die App selbst kostenlos ist, musst du nichts entscheiden, bevor du überhaupt hinschauen kannst. Lass die macOS-Firewall eingehend an und ergänze NetMute für ausgehend.

Wo eine der anderen die bessere Antwort ist, ohne Umschweife. Little Snitch, wenn du den tiefsten Regeleditor der Plattform willst, zwei Jahrzehnte Feinschliff dahinter und DNS-Verschlüsselung im selben Werkzeug. LuLu, wenn kostenlos und prüfbarer Open-Source-Code schwerer wiegen als alles andere. Radio Silence, wenn eine Sperrliste und sonst nichts auf dem Schirm stehen soll. TripMode, wenn der Schalter für getaktete Netze die ganze Aufgabe ist. NetMute ist das breitere Werkzeug, nicht das schmalste, und für manche ist genau schmal der Punkt.

Die sechs Tools nebeneinander

Jede Zeile ist ein Grund, aus dem Leute tatsächlich eine Firewall aussuchen. Abgeglichen mit der Doku der jeweiligen Hersteller und eigenen Tests, Stand August 2026. Prüfe vor dem Kauf die aktuellen Angaben beim Hersteller.

Die sechs Tools nebeneinander	NetMute	Little Snitch	LuLu	Radio Silence	TripMode	macOS
Blockiert ausgehende Verbindungen	Ja	Ja	Ja	Ja	Pro Sitzung	Nein
Wie du entscheidest	Blockliste + Schalter pro App, oder Rückstau am Stück	Nachfrage pro Verbindung	Nachfrage pro Verbindung	Manuelle Sperrliste	Freigabeliste pro Sitzung	Nur eingehend
Eingebaute Tracker-Blockliste	1.100+ Domains	Ja	Nein	Nein	Nein	Nein
Live-Traffic-Monitor	Ja	Ja	Nein	Nein	Verbrauch pro App	Nein
Datenlimits pro App	Ja	Nein	Nein	Nein	Nur Verbrauchsanzeige	Nein
Regeln wechseln mit dem Netzwerk	Ja	Ja	Nein	Nein	Nein	Nein
Was es kostet	Gratis, Pro einmalig	Kauflizenz, Gratis-Demo	Gratis, Open Source	Einmalkauf	Einmalkauf	In macOS enthalten

GlassWire fehlt in dieser Tabelle mit Absicht: Es läuft nur unter Windows und Android und hat keine native macOS-Version, was zugleich die ganze Antwort auf den Vergleich ist, nach dem gesucht wird.

Was NetMute kann

Per-App-Firewall: eine App ganz vom Netz nehmen oder nur die Ziele sperren, die du nicht willst
Tracker Shield: kuratierte Tracker-Liste, blockiert in jeder App, nicht nur im Browser
Safari Shield: dieselbe Liste in Safari, wo ein Netzwerkfilter mit iCloud Private Relay nicht mehr hinkommt
App X-Ray: Privacy-Score pro App, aus dem, was sie tatsächlich kontaktiert
Leise-Modus: neue Verbindungen werden mitgeschrieben statt aufzupoppen, entschieden wird später am Stück
Jede Regel trägt ihre Trefferzahl, und Regeln, die nachweislich nicht greifen können, werden benannt
Netzwerk-Profile, Zeitpläne und Datenlimits pro App, automatisch je Netz
Kostenlos laden, ein In-App-Kauf für Pro: kein Abo, kein Konto

Warum du 2026 eine Mac-Firewall brauchst

Macs sind nicht immun gegen Privacy-Risiken: Jede App kann Analytics, Telemetrie und Tracking-Daten nach außen senden. Die eingebaute macOS-Firewall behandelt nur eingehende Verbindungen, also schließt eine dedizierte Privacy-Firewall die ausgehende Lücke. Genau dafür ist NetMute gebaut: Per-App-Kontrolle, Tracker-Schutz in jeder App und zusätzlich in Safari, ein Privacy-Score pro App, eine Trefferzahl an jeder Regel und ein Leise-Modus, der neue Verbindungen mitschreibt, statt dich mitten in etwas zu unterbrechen.

Die Top 6 Mac-Firewalls im Vergleich

Sechs Werkzeuge, für jedes dieselben drei Fragen: was es ist, für wen es passt, und worauf du verzichtest.

NetMute. Eine Per-App-Firewall für ausgehende Verbindungen, die dir die Tracker-Recherche abnimmt. Der Tracker Shield blockiert eine kuratierte Liste bekannter Tracker-Domains in jeder App, statt dich Verbindung für Verbindung entscheiden zu lassen, das Safari Shield legt dieselbe Liste in Safari an, und jede App trägt einen Privacy-Score aus dem, was sie tatsächlich kontaktiert.

Am besten für: Tracker loswerden, ohne ein Projekt daraus zu machen.
Zu bedenken: jüngerer Anbieter, entsprechend weniger angesammelter Feinschliff als bei Little Snitch.
Lizenz: kostenlos im Mac App Store, ein In-App-Kauf schaltet Pro frei, kein Abo.

Little Snitch. Von Objective Development in Wien, seit über zwanzig Jahren in Entwicklung. Es fragt beim ersten ausgehenden Verbindungsversuch einer App und lässt dich einmalig, bis zum Beenden oder dauerhaft entscheiden. Version 6 bringt DNS-Verschlüsselung, abonnierbare Blocklisten, ein überarbeitetes Traffic-Diagramm und den Research Assistant, der erklärt, was ein bestimmter Gegenstellen-Prozess tut.

Am besten für: Regeln selbst schreiben, in der Tiefe, mit dem gründlichsten Editor der Plattform.
Zu bedenken: die ersten ein, zwei Tage sind eine Kette von Rückfragen, während das Regelwerk entsteht.
Lizenz: kostenpflichtig, über obdev.at, mit Einzel-, Upgrade- und Familienoptionen sowie einem Demo-Modus, der drei Stunden pro Sitzung läuft und beliebig oft neu gestartet werden kann.

LuLu. Eine kostenlose, quelloffene Firewall für ausgehende Verbindungen von Patrick Wardle und der Objective-See-Stiftung. Sie blockiert unbekannte ausgehende Verbindungen, fragt nach und merkt sich die Entscheidung. Der Quellcode liegt auf GitHub. Aktuelle Version im September 2026: 4.3.2.

Am besten für: wenn kostenlos und nachprüfbar schwerer wiegen als alles andere.
Zu bedenken: kein Traffic-Dashboard, keine Verlaufsdiagramme, keine kuratierten Blocklisten. Bewusst minimal.
Lizenz: kostenlos, Open Source, Spenden willkommen.

Radio Silence. Arbeitet mit einer Sperrliste. Du trägst die Apps ein, die still sein sollen, und sie verlieren den Netzzugang, ohne Rückfragen und ohne Protokoll pro Verbindung.

Am besten für: eine Sperrliste und sonst nichts auf dem Schirm.
Zu bedenken: kein Echtzeit-Monitor, du siehst also nicht, was eine App vorhatte, bevor du sie stillgelegt hast.
Lizenz: kostenpflichtig, einmalig, kein Abo.

TripMode. Ein Datensparer für eine einzige Situation: Du tetherst oder hängst im Hotel-WLAN, schaltest ein, und alles ist blockiert außer den Apps, die du für diese Sitzung freigibst. Der Datenverbrauch pro App wird über die Zeit mitgeschrieben.

Am besten für: wenn du pro Gigabyte zahlst und die getaktete Sitzung die ganze Aufgabe ist.
Zu bedenken: keine Tracker-Erkennung, und keine regelbasierte Kontrolle für die Zeit außerhalb getakteter Netze.
Lizenz: TripMode 3 ist ein Einmalkauf.

GlassWire. Wird häufig im Mac-Kontext gesucht, und genau das ist das Missverständnis: GlassWire ist ein Netzwerk-Monitor für Windows und Android. Erneut geprüft am 4. September 2026, es gibt weiterhin keine native macOS-Version.

Am besten für: Windows und Android, wo es ein geschätztes Werkzeug ist.
Zu bedenken: Download-Seiten, die eine „GlassWire für Mac"-Version versprechen.
Lizenz: unter macOS nicht anwendbar.

Außerdem im Umlauf. Vallum läuft komplett im Userland, ohne Kernel-Erweiterung. Hands Off! verbindet Kontrolle über ausgehende Verbindungen mit Überwachung von Schreibzugriffen auf die Platte. Murus und FireWally sind grafische Oberflächen für den PF-Paketfilter, der in macOS ohnehin steckt.

Preisübersicht

NetMute hat eine niedrige Einstiegshürde: kostenloser Download im Mac App Store, dann ein einmaliger In-App-Kauf für NetMute Pro, ohne Abo und ohne Konto. Du testest zuerst und entscheidest danach.

Welches für dich

Du willst die Tracker los sein, ohne etwas zu entscheiden. NetMute. Tracker Shield bringt eine kuratierte Liste mit 1.100+ Tracker-Domains mit und blockiert sie mit einem Schalter: der Normalzustand ist Ruhe statt einer Schlange von Rückfragen.

Du willst bei jeder Verbindung gefragt werden. Little Snitch oder LuLu. Beide halten eine App beim ersten Verbindungsversuch an und lassen dich entscheiden. Rechne mit ein bis zwei Tagen Dialoge, bis das Regelwerk steht.

Du hängst am Hotspot und zahlst pro Gigabyte. TripMode ist genau für diese Sitzung gebaut, NetMute deckt es mit Datenlimits pro App plus Netzwerkprofilen ab, die die Regeln beim Wechsel auf den Hotspot umstellen.

Du willst nichts zahlen und den Quellcode lesen. LuLu von Objective-See. Keine Blocklisten, keine Verlaufsdaten: eine ausgehende Firewall und sonst nichts.

Du willst nur andere Rechner draußen halten. Das kann die Firewall in macOS bereits. Sie schaut nicht darauf, was deine eigenen Apps senden, und genau dort passiert Tracking.

Beste Mac-Firewall: FAQ

Bereit für volle Kontrolle?

Lade NetMute kostenlos im Mac App Store. Pro-Funktionen einmalig per In-App-Kauf, kein Abo.

NetMute im Mac App Store laden

NetMute laden