LuLu ファイアウォール レビュー（2026年）：無料・オープンソースの Mac ファイアウォール

LuLuは、Patrick WardleとObjective-See財団が開発した 無料のオープンソースファイアウォール です。定評ある無料のMac向けセキュリティツール群を手がけるのと同じチームです。ソースコードはすべてGPLv3ライセンスでGitHubに公開されているので、誰でもその動作を正確に確認できます。セキュリティツールにとって、この監査可能性は本物の強みです。中身の見えないブラックボックスを信頼する必要がありません。

インストールは簡単です。objective-see.orgからLuLuをダウンロードし、アプリケーションフォルダに移動して、macOSが確認してくる ネットワーク拡張 を承認します。アカウントもライセンスキーも支払い手続きもありません。LuLuは無料で、寄付は歓迎されています。

現行リリースは 4.5.1 で、4.5.0の2日後、2026年8月5日に公開されました。Objective-Seeは動作要件としてmacOS 10.15以降を挙げています。インストールすると、LuLuはメニューバーに常駐し、送信接続の監視を始めます。

LuLuは警告ベースの送信ファイアウォールです。LuLuにルールのない送信接続をアプリが行おうとすると、プロセスと接続先を示す警告が表示され、許可するかブロックするかを尋ねられます。回答はルールとして保存されるので、同じ質問が繰り返されることはありません。

回答するときにはルールの範囲を指定します。プロセス全体か、接続しようとしている接続先だけか、です（ルールにはポートを含めることもできます）。ルールは永続にすることも、期限付きにすることもできます。LuLuはAppleのプログラムを自動的に許可することもできるので、サードパーティのアプリだけを取り締まりたい場合は、macOS内部の雑多な通信の多くを省けます。

初日は、普段使っているアプリがそれぞれ最初の接続を行うため、プロンプトが一気に出ることを覚悟してください。まったく尋ねられたくない場合は、パッシブモードでLuLuを警告なしで動かせます。既存のルールは引き続き適用され、新しい接続は一律に許可するかブロックするかを選べます。

見落としがちな機能がほかに2つあります。ブロックリストと許可リストは、ローカルファイルまたはリモートURLから読み込めます（ホスト名またはIPアドレスを並べたプレーンなリストで、ブロックの項目が優先されます）。そしてプロファイルでは、ルールと設定のセットを別々に保持でき、手動で切り替えます。

本当に無料です。 試用版でもフリーミアムでもありません。ツールのすべてが、課金なしで使えます。お金をかけずに、見知らぬアプリが勝手に外部と通信するのを止めたいだけなら、これに勝るものはなかなかありません。

オープンソースで監査可能です。 コードはGitHubにあります。Objective-Seeによれば、LuLuはユーザー情報や製品情報を一切収集・送信しません。Objective-Seeとの唯一の通信はアップデートの確認で、これは設定でオフにできます。プライバシーツールにとって、それを自分で確かめられることには大きな価値があります。

目的が絞られています。 LuLuが担うのは、送信接続についての警告とブロックというひとつの役割で、分析スイートになろうとはしません。ルールが出来上がれば、邪魔になることはありません。

活発にメンテナンスされています。 2026年7月下旬から8月上旬にかけて3回のリリース（4.4.3、4.5.0、4.5.1）があり、macOSの進化に追随しているプロジェクトであることがわかります。

信頼できる開発元です。 Objective-SeeのツールはMacセキュリティのコミュニティで広く使われ、高く評価されています。ネットワーク層で動くものにとって、これは重要です。

履歴がありません。 LuLuはその場での判断を軸に作られています。Network Monitor メニュー項目を選ぶとObjective-SeeのNetiquetteが開き、現在の接続がリアルタイムで一覧表示されますが、LuLu自体は過去のグラフもアプリごとのトラフィック履歴も保持しません。あるアプリが先週何をしていたかを知りたいなら、LuLuはそのためのツールではありません。

独自のトラッカーリストがありません。 LuLuのアラートは、あるアプリがたとえば `app-measurement.com` に接続しようとしていることを教えてくれます。それがGoogleの分析エンドポイントだと見抜くのはあなたの役目です。ファイルやURLからブロックリストを読み込むことはできますが、そのリストを選び、管理者を信頼し、最新に保つのは自分自身です。NetMuteは逆のアプローチをとります。Tracker Shieldには厳選された300以上のトラッカードメインのリストが付属し、接続ごとに確認することなくブロックします。開発者自身のMac（2026年9月7日〜22日）では、GeForce NOWが59のドメインに接続しました。そのうち2つがトラッキングエンドポイント（feedbacks.telemetry.data.nvidia.com と events.telemetry.data.nvidia.com）で、どちらも確認ダイアログなしでブロックされました。

判断はすべてあなた次第です。 アラートモードでは、プロセスと接続先が正当かどうかをひとつずつ判断します。パッシブモードでは、新しい接続はすべて許可されるか、すべてブロックされるかのどちらかです。私たちの見解では、ネットワークの専門家ではない多くの人にとって、どちらの極端も長くは快適に続きません。

シンプルなルール、手動のプロファイル。 LuLuのルールは、プロセスまたは接続先を対象とし、オプションでポートと有効期限を指定できます。Little Snitchはプロトコル、方向、ポート範囲を加え、ネットワークごとにプロファイルを自動で切り替えます。LuLuのプロファイルは手動でしか切り替わらず、アプリごとのデータ上限もありません。

LuLu は、無料・オープンソース・アラートベースの選択肢です。価格と監査可能性を重視し、許可かブロックかを自分で判断することに抵抗がないなら、非常に優れています。

Little Snitch（Objective Development、バージョン6.5）は、上級者向けの本格的な選択肢です。同じアラートモデルに加えて、詳細なルールエディタ、最大12か月さかのぼれるトラフィックグラフを備えたNetwork Monitor、カテゴリ別に追加できるブロックリスト（デフォルトではオフ）、DNS暗号化、ネットワークごとのプロファイル自動切り替えを備えています。開発元から直接、永続ライセンスとして販売されています。

Radio Silence は確認ダイアログをなくしました。アプリをブロックリストに入れれば、そのアプリはオフラインのままです。すべての接続を表示するリアルタイムのネットワークモニターも備えています。買い切りです。

NetMute は、LuLuがあなたに任せている部分を引き受けます。Tracker Shieldは300以上の既知のトラッカードメインを確認ダイアログなしでブロックし、App X-Rayは実際の接続先に基づいてすべてのアプリを評価し、Quiet Modeは新しい接続をポップアップ表示する代わりに記録するので、まとめて一度に確認できます。NetMuteはダウンロード無料で、Proは一度の購入、サブスクリプションもアカウントも不要です。クローズドソースでLuLuより新しく、名前解決を独自に行うブラウザ（Braveなど）では、名前ベースのブロックに追加の設定がひとつ必要です。

正直にまとめると、私たちの見解では、LuLuは現在手に入る最も優れた無料のMac用ファイアウォールです。本当に求めているのが、自分でドメインを調べることなくトラッカーを減らすことなら、NetMuteを無料でダウンロードして、アプリがどこに接続しているかを確認してみてください。