Análisis de LuLu Firewall (2026): el firewall gratuito y de código abierto para Mac

LuLu es un firewall gratuito y de código abierto desarrollado por Patrick Wardle y la fundación Objective-See, el mismo equipo detrás de un conjunto respetado de herramientas de seguridad gratuitas para Mac. El código completo se publica en GitHub bajo la licencia GPLv3, así que cualquiera puede leer exactamente qué hace. Para una herramienta de seguridad, esa auditabilidad es un punto de venta genuino: no confías en una caja negra.

La instalación es sencilla. Descarga LuLu desde Objective-See.org, muévelo a Aplicaciones y aprueba la extensión de red que macOS te pide. No necesitas cuenta, clave de licencia ni paso de pago: LuLu es gratuito, con donaciones bienvenidas.

La versión actual es 4.5.1, publicada el 5 de agosto de 2026, dos días después de 4.5.0. Objective-See lista macOS 10.15 o superior como requisito. Una vez instalado, LuLu se sitúa en la barra de menús y comienza a vigilar las conexiones salientes.

LuLu es un firewall saliente basado en alertas. Cuando una app intenta hacer una conexión saliente para la que LuLu no tiene regla, muestra una alerta con el proceso y el destino y pregunta si quieres permitir o bloquear. Tu respuesta se guarda como una regla, así esa misma pregunta no vuelve a aparecer.

Al responder, configuras el alcance de la regla: todo el proceso, o solo el destino al que intenta acceder (una regla también puede incluir un puerto). Las reglas pueden ser permanentes o estar configuradas para expirar. LuLu también puede permitir automáticamente programas de Apple, lo que reduce mucho el ruido interno de macOS si solo quieres controlar aplicaciones de terceros.

Es normal que en el primer día aparezcan muchas solicitudes, ya que tus aplicaciones habituales hacen su primera conexión. Si prefieres no ser preguntado en absoluto, el modo pasivo ejecuta LuLu sin alertas: las reglas existentes siguen aplicándose y tú decides si nuevas conexiones se permiten o bloquean en general.

Dos funciones más que pueden pasarse por alto. Las listas de bloqueo y permitidos se pueden cargar desde un archivo local o una URL remota (una lista simple de hosts o direcciones IP; las entradas de bloqueo tienen prioridad). Y los perfiles mantienen conjuntos separados de reglas y configuraciones, que cambias manualmente.

Es realmente gratuito. No es una prueba, ni un nivel freemium: toda la herramienta, sin muro de pago. Para quien solo quiere evitar que apps desconocidas llamen a casa sin gastar dinero, eso es difícil de superar.

Es de código abierto y auditable. El código está en GitHub. Objective-See afirma que LuLu no recopila ni transmite información de usuario ni de producto; su único contacto con Objective-See es una comprobación de actualizaciones, que puedes desactivar en la configuración. Para una herramienta de privacidad, poder comprobarlo tú mismo vale mucho.

Está enfocado. LuLu realiza una sola tarea, alertar sobre y bloquear conexiones salientes, y no intenta ser una suite de análisis. Una vez que tienes tus reglas, se mantiene fuera de tu camino.

Se mantiene activamente. Tres versiones entre finales de julio y principios de agosto de 2026 (4.4.3, 4.5.0 y 4.5.1) muestran un proyecto que sigue el ritmo de macOS.

Viene de una fuente de confianza. Las herramientas de Objective-See son ampliamente usadas y bien valoradas en la comunidad de seguridad para Mac, lo cual importa para algo que funciona en la capa de red.

Sin historial. LuLu se basa en la decisión del momento. Su opción de Network Monitor abre Netiquette de Objective-See, que lista conexiones actuales en vivo, pero LuLu no tiene gráficos históricos ni historial de tráfico por app. Si quieres saber qué hizo una app la semana pasada, LuLu no está diseñada para eso.

No tiene lista de rastreadores propia. La alerta de LuLu te dice que una app contacta, por ejemplo, `app-measurement.com`. Saber que eso es un endpoint de Google Analytics depende de ti. Puedes cargar una lista de bloqueo desde un archivo o una URL, pero eliges esa lista, confías en quien la mantiene y la actualizas tú mismo. NetMute adopta un enfoque opuesto: su Tracker Shield viene con una lista curada de más de 300 dominios de rastreo y los bloquea sin preguntar por conexión. En el Mac del desarrollador (del 7 al 22 de septiembre de 2026), GeForce NOW contactó 59 dominios; dos eran endpoints de rastreo (feedbacks.telemetry.data.nvidia.com y events.telemetry.data.nvidia.com), y ambos fueron bloqueados sin aviso.

Cada decisión es tuya. En modo alerta juzgas si cada proceso y destino es legítimo; en modo pasivo, todas las conexiones nuevas se permiten o se bloquean. En nuestra opinión, para la mayoría de personas que no son especialistas en redes, ninguno de los dos extremos resulta cómodo durante mucho tiempo.

Reglas más simples, perfiles manuales. Una regla de LuLu cubre un proceso o un destino, con un puerto opcional y una caducidad. Little Snitch añade protocolo, dirección y rangos de puertos, y cambia perfiles automáticamente según la red. Los perfiles de LuLu solo cambian a mano, y no hay Límites de datos por app.

LuLu es la opción gratuita, de código abierto y basada en alertas. Si prioridad para ti son el precio y la auditabilidad, y te sientes cómodo tomando decisiones en allow/block, es excelente.

Little Snitch (Objective Development, versión 6.5) es la opción avanzada para usuarios expertos: el mismo modelo de alertas más un editor de reglas detallado, un Monitor de red con un gráfico de tráfico que llega hasta 12 meses atrás, listas de bloqueo por categoría (no activadas por defecto), cifrado DNS y cambio automático de perfiles por red. Se vende con una licencia perpetua directamente del desarrollador.

Radio Silence elimina las alertas: pones apps en una lista de bloqueo y permanecen desconectadas. También tiene un monitor de red en tiempo real que muestra cada conexión. Es una compra única.

NetMute hace la parte que LuLu deja a ti. Tracker Shield bloquea más de 300 dominios de rastreo conocidos sin preguntar, App X-Ray califica cada app según lo que realmente contacta, y Quiet Mode registra nuevas conexiones en lugar de mostrarlas en pantalla, para que las revises en una sola pasada. NetMute es gratuito para descargar; Pro es una compra sin suscripción ni cuenta. Es de código cerrado y más reciente que LuLu, y en navegadores que resuelven nombres por sí mismos (como Brave) el bloqueo por nombre requiere una configuración adicional.

El resumen honesto: en nuestra opinión, LuLu es el firewall gratuito más potente para Mac disponible hoy. Si lo que quieres es menos rastreadores sin investigar dominios tú mismo, descarga NetMute gratis y mira a qué se conectan tus apps.