LuLu ファイアウォール レビュー（2026年）：無料・オープンソースの Mac ファイアウォール

LuLu は、Patrick Wardle 氏と Objective-See ファウンデーション（評価の高い無料 Mac セキュリティツール群を手がける同じチーム）が開発した無料・オープンソースのファイアウォールです。完全なソースコードは GPLv3 ライセンスのもと GitHub で公開されており、誰でもその動作内容を正確に確認できます。セキュリティツールにとって、この監査可能性は本物のセールスポイントです。ブラックボックスを信用する必要がありません。

インストールは簡単です。objective-see.org からディスクイメージをダウンロードし、LuLu を「アプリケーション」にドラッグして、macOS が求めるシステム（ネットワーク）拡張機能の権限を許可します。再起動でセットアップは完了です。アカウント作成も、ライセンスキーも、支払いステップもありません。LuLu は無料で、寄付は歓迎されています。

2026年時点の現行リリース（4.x 系）は新しめの macOS を必要とし、Apple Silicon 上でネイティブに動作します。インストールすると、LuLu はメニューバーに静かに常駐し、アウトバウンド接続の監視を始めます。

LuLu はアラートベースのアウトバウンド ファイアウォールです。アプリが、LuLu にルールのない外向き接続を試みると、LuLu はその接続を一時停止し、アラートを表示します。どのプロセスが、どのリモートアドレスに接続しようとしているか、そして許可するかブロックするかを尋ねます。LuLu はあなたの選択をルールとして記憶するため、アプリごと（またはルールの範囲指定に応じてアプリ＋接続先ごと）に一度だけ尋ねます。

これは Little Snitch と基本的に同じ方式ですが、より軽快です。最初の1日は、日常的に使うアプリがそれぞれ初めて接続するため、多くのプロンプトに答えることになります。その後はすぐに落ち着きます。ほとんどの Mac は、わりと安定した一群のアプリを動かしているからです。

LuLu では応答時にルールの範囲を設定できます。アプリのすべての接続を許可するか、特定の接続先に限定するかを選べます。また、Apple が署名したバイナリを自動的に許可するよう設定でき、サードパーティ製アプリだけを取り締まりたい場合には、macOS 内部の雑音の多くを減らせます。

本当に無料です。 試用版でも、フリーミアム層でもなく、ツール全体が課金の壁なしで使えます。お金をかけずに、素性の知れないアプリの外部通信を止めたいだけの人にとって、これに勝るものはなかなかありません。

オープンソースで監査可能です。 コードは GitHub にあります。セキュリティ意識の高いユーザーは、テレメトリも隠された挙動もないことを検証できます。オープンソースであるため、LuLu 自体が外部と通信していないことを確認でき、プライバシーツールにふさわしい設計です。

軽量です。 LuLu はアウトバウンド接続を通知してブロックするという一つの仕事をこなし、フルのネットワーク分析スイートになろうとはしません。リソース消費は最小限で、ルールを作り終えれば邪魔になりません。

信頼できる提供元です。 Objective-See のツールは広く使われ、Mac セキュリティコミュニティで高く評価されています。ネットワーク層で動作するものにとって、これは重要です。

充実したトラフィック ダッシュボードがありません。 LuLu はネットワークモニターとして作られていません。Little Snitch の Network Monitor が提供するような、アプリごとのリアルタイム帯域グラフ、履歴グラフ、接続マップは得られません。LuLu は判断の瞬間に接続について知らせるのであって、継続的なビジュアル分析ビューとしてではありません。

カテゴリ分けされたトラッカー情報がありません。 これがプライバシー面での最大の点です。LuLu は、あるアプリがたとえば `app-measurement.com` に接続していることは表示しますが、それが Google のアナリティクス接続先であることは教えてくれません。トラッカーのドメインは自分で見分けるか、調べる必要があります。NetMute は逆のアプローチを取ります。カテゴリ分けされた Tracker Shield データベース（広告・アナリティクス・ソーシャル・データブローカーの既知ドメイン1,100以上）を搭載しており、トラッカーは手作業で特定するのではなく、フラグ付けされてワンタップでブロックできます。

アラート疲れと技術的なハードル。 すべてがプロンプトを通じて決定されるため、この体験は、特定のプロセスや接続先が正当かどうかを自分で判断できることを前提としています。技術にあまり詳しくないユーザーは、次々に現れる許可／ブロックの判断を負担に感じることがあります。

パワーユーザー向けのルール選択肢が少なめ。 LuLu のルールは Little Snitch より単純です。これはある人には利点であり、別の人には制約です。ポート単位、ネットワーク単位、時間帯単位といった高度なルールエディタはありません。

LuLu は、無料・オープンソース・アラートベースの選択肢です。価格と監査可能性を優先し、許可／ブロックの判断を自分でこなすのが苦にならないなら、優れたコストパフォーマンス、つまり無料です。

Little Snitch は有料のパワーユーザー向けです。同じアラート方式に加えて、高度なルールエディタ、フルの Network Monitor、統合ブロックリスト、DNS 暗号化を備えます。奥深さと洗練に対価を払う形です。

NetMute は、LuLu があなたに委ねている部分を自動化します。トラッカーのドメインを手作業で特定する代わりに、NetMute の Tracker Shield が1,100以上を自動認識し、各アプリが実際に何に接続しているかに基づいてプライバシーを採点します。Mac App Store で無料ダウンロードでき、Premium はアプリ内課金1回。オープンソースではありませんが、手作業のトラッカー特定の手間をなくします。

Radio Silence はプロンプトを完全に排除します。アプリをブロックリストに追加すれば、判断不要で黙らせられます。

正直なまとめ：私たちの見解では、LuLu は現在入手できる最強の無料 Mac ファイアウォールです。トラッカーを自分で見分けるのではなく特定してほしいなら、トラッカー対応のツールがアップグレードの道筋です。