LuLu vs NetMute

LuLu stammt von Patrick Wardles gemeinnütziger Objective-See und ist eine kostenlose, quelloffene (GPLv3) Firewall für ausgehende Verbindungen. Baut eine App eine Verbindung auf, für die LuLu keine Regel hat, erscheint ein Hinweis, und deine Antwort wird zur Regel. Aktuell ist Version 4.5.1 vom 5. August 2026.

NetMute stellt eine andere Frage: nicht „Diese Verbindung erlauben?“, sondern „Welche dieser Verbindungen tracken mich?“. NetMute ist eine Per-App-Firewall für macOS, bedienbar über die Menüleiste und ein Hauptfenster, mit einem Tracker Shield, das bekannte Tracking-Domains ohne Rückfrage blockiert, und einer Datenschutznote für jede App, die sich aus dem ergibt, was die App tatsächlich kontaktiert.

Ein echtes Beispiel vom Mac des Entwicklers (7. bis 22. September 2026): GeForce NOW hat 59 Domains kontaktiert. Zwei davon waren Tracking-Endpunkte, feedbacks.telemetry.data.nvidia.com und events.telemetry.data.nvidia.com, und NetMute hat beide blockiert, ohne eine einzige Frage zu stellen.

Wo LuLu die bessere Wahl ist. LuLu ist kostenlos, ohne Bezahlstufe, und der Quellcode ist öffentlich, du kannst also genau nachprüfen, was sie tut. Wenn du jede Verbindung selbst entscheiden willst und dir Open Source am wichtigsten ist, ist LuLu aus unserer Sicht die stärkste kostenlose Wahl auf dem Mac.

Was LuLu dir bietet:

• Hinweise bei unbekannten ausgehenden Verbindungen, gespeichert als Regel für die ganze App oder ein einzelnes Ziel (auf Wunsch mit Port), dauerhaft oder befristet
• Block- und Erlaubnislisten aus einer lokalen Datei oder von einer URL (die Liste wählst und pflegst du selbst)
• Einen passiven Modus, der deine bestehenden Regeln ohne Hinweise anwendet
• Profile, die du von Hand wechselst
• Einen Menüpunkt „Network Monitor“, der Netiquette von Objective-See öffnet, eine Live-Ansicht der aktuellen Verbindungen

Wo NetMute weitergeht:

• Tracker werden für dich erkannt. NetMute bringt eine eigene, kuratierte Liste mit über 300 Tracker-Domains mit und blockiert sie, ohne pro Verbindung zu fragen. Bei LuLu erkennst du Tracker selbst, oder eine Liste, die du dir besorgt hast, tut es.
• Eine Datenschutznote pro App. App X-Ray benotet jede App nach dem, was sie tatsächlich kontaktiert. So siehst du auf einen Blick, welche Apps einen genaueren Blick verdienen.
• Verlauf statt nur Momentaufnahme. NetMute speichert den Datenverkehr pro App: die laufende Woche in der kostenlosen Version, Monate samt CSV-Export in Pro. In 30 Tagen hat NetMute auf dem Mac des Entwicklers 2.701 Tracker-Anfragen von 64 Firmen aus 33 Apps gestoppt. LuLu führt keine historischen Diagramme.
• Automatik. Eigene Profile, Zeitpläne, Datenlimits pro App und eine Automatik für unterwegs, die sich im Hotspot selbst einschaltet und beim Verlassen alles zurückstellt. LuLus Profile wechselst du nur von Hand, Datenlimits gibt es nicht.
• Weniger Pop-ups. Auf Wunsch werden neue Verbindungen still protokolliert statt gemeldet, und du entscheidest den Stapel in einem Durchgang.

LuLu kostet nichts und hat keine Bezahlstufe; über Spenden freut sich das Projekt.

NetMute lädst du kostenlos und ohne Zeitlimit. Schon die kostenlose Version enthält die Per-App-Firewall (ganze App oder einzelne Ziele sperren), Live-Traffic pro App, Tracker Shield für die 50 aktivsten Tracker-Domains, 5 eigene Domain-Sperren und den Verlauf der laufenden Woche.

Pro ist ein einmaliger Kauf: kein Abo, kein Account, alle Updates innerhalb der Hauptversion. Dazu kommen das volle Tracker Shield (über 300 Domains), App X-Ray, das Privacy-Dashboard, Berichte über Monate mit CSV-Export, Datenlimits pro App, eigene Profile, Zeitpläne, die Automatik für unterwegs und unbegrenzte Domain-Sperren. Du bekommst NetMute im Mac App Store (Pro als In-App-Kauf) oder als direkten Download mit Lizenzschlüssel; dort gibt es auch Teamlizenzen für 5 oder 10 Macs und eine Rechnung mit deiner USt-IdNr.

Der ehrliche Tausch: NetMute ist nicht quelloffen, läuft nur auf dem Mac und ist jünger als LuLu. In Browsern, die Namen selbst auflösen (etwa Brave), braucht die namensbasierte Blockierung eine zusätzliche Einstellung; die Prüfung „Wo NetMute schützt“ zeigt dir, wo sie greift. Dafür nimmt dir NetMute die Tracker-Recherche ab.