LuLu vs NetMute

LuLu, del nonprofit Objective-See de Patrick Wardle, es un firewall saliente gratuito y de código abierto (GPLv3). Cuando una app abre una conexión para la que LuLu no tiene regla, muestra una alerta y tu respuesta se convierte en regla. La versión actual es 4.5.1, lanzada el 5 de agosto de 2026.

NetMute parte de una pregunta diferente: no "¿permitir esta conexión?" sino "¿cuáles de estas conexiones me están rastreando?". Es un Firewall por aplicación para macOS, que funciona desde la barra de menús y una ventana principal, con un Tracker Shield que bloquea dominios de rastreo conocidos sin solicitar permiso y una calificación de privacidad para cada app, basada en lo que realmente contacta.

Un ejemplo real del propio Mac del desarrollador (del 7 al 22 de septiembre de 2026): GeForce NOW contactó 59 dominios. Dos de ellos eran puntos finales de rastreo, feedbacks.telemetry.data.nvidia.com y events.telemetry.data.nvidia.com, y NetMute bloqueó ambos sin hacer ninguna pregunta.

Donde LuLu es la mejor opción. Es gratis sin nivel de pago, y su código fuente es público, así que puedes auditar exactamente qué hace. Si quieres decidir cada conexión tú mismo y el código abierto es lo que más te importa, en nuestra opinión LuLu es la opción gratuita más sólida en Mac.

Lo que te ofrece LuLu:

• Alertas para conexiones salientes desconocidas, guardadas como reglas para toda una app o un destino único (opcional con puerto), permanentes o con expiración
• Listas de bloqueo y permitidas cargadas desde un archivo local o una URL remota (tú eliges y mantienes la lista)
• Modo pasivo, que aplica tus reglas existentes sin alertas
• Perfiles, cambiados manualmente
• Un elemento de menú Network Monitor que abre Netiquette de Objective-See, un visor de conexiones en directo

Donde NetMute va más allá:

• Rastreadores gestionados por ti. NetMute incluye su propia lista curada de más de 300 dominios de rastreo y los bloquea sin solicitar permiso por conexión. Con LuLu, reconocer un rastreador es tu tarea, o la tarea de una lista que encontraste.
• Calificación de privacidad por app. App X-Ray califica cada app según a qué contacta realmente, para que puedas ver rápidamente cuáles merecen una revisión más cercana.
• Historial, no solo el momento. NetMute mantiene un historial de tráfico por app: la semana actual en la versión gratuita, meses con exportación a CSV en Pro. En 30 días en el Mac del desarrollador, detuvo 2.701 solicitudes de rastreo de 64 empresas en 33 apps. LuLu no mantiene gráficos históricos.
• Automatización. Perfiles personalizados, horarios, Límites de datos por app y En movimiento, que se aplican automáticamente cuando te unes a un hotspot y vuelven a la normalidad cuando sales. Los perfiles de LuLu solo cambian manualmente y no tiene Límites de datos.
• Menos ventanas emergentes. Con Modo silencioso, las nuevas conexiones se registran en lugar de mostrarse, y tú decides la lista en una sola pasada.

LuLu no cuesta nada y no tiene nivel de pago, las donaciones son bienvenidas.

NetMute es gratuito para descargar, sin límite de tiempo. La versión gratuita ya incluye el Firewall por aplicación (bloquea una app o destinos únicos), tráfico en vivo por app, Tracker Shield para los 50 dominios de rastreo más activos, 5 bloqueos de dominios personalizados y la semana actual de historial.

Pro es una compra única: sin suscripción, sin cuenta, y todas las actualizaciones dentro de la misma versión principal. Añade el Tracker Shield completo (más de 300 dominios), App X-Ray, el Panel de Privacidad, informes a lo largo de meses con exportación en CSV, Límites de datos por app, perfiles personalizados, horarios, En movimiento y bloqueos ilimitados de dominios. Consíguelo en el Mac App Store (Pro como compra dentro de la app) o como descarga directa con una clave de licencia, que también ofrece licencias de equipo para 5 o 10 Macs y factura con tu VAT ID.

El trato honesto: NetMute es de código cerrado, solo para Mac y más reciente que LuLu, y en navegadores que resuelven nombres por sí mismos (como Brave) el bloqueo por nombre requiere una configuración adicional. La opción "Dónde NetMute protege" muestra dónde funciona el bloqueo. Lo que obtienes a cambio es la investigación de rastreadores hecha para ti.