LuLu ファイアウォール レビュー（2026年）：無料・オープンソースの Mac ファイアウォール

LuLuは、Patrick Wardle氏とObjective-See foundationが開発した無料・オープンソースのファイアウォールです。信頼されている無料のMacセキュリティツール群を手がけるのと同じチームです。完全なソースコードはGPLv3ライセンスのもとGitHubで公開されており、何をしているかを誰でも正確に確認できます。セキュリティツールにとって、この監査可能性は大きな強みです。ブラックボックスを信用する必要がありません。

インストールは簡単です。objective-see.orgからディスクイメージをダウンロードし、LuLuをApplicationsにドラッグして、macOSが求めるsystem (network) extensionの権限を許可します。再起動でセットアップは完了です。アカウントも、ライセンスキーも、支払い手順もありません。LuLuは無料で、寄付は歓迎されています。

2026年時点の現行リリース、4.x系は新しめのmacOSが必要で、Apple Silicon上でネイティブに動作します。インストールすると、LuLuはメニューバーに静かに常駐し、送信接続の監視を始めます。

LuLuはアラートベースの送信ファイアウォールです。アプリがLuLuにルールのない送信接続を試みると、その接続を一時停止し、どのプロセスが、どのリモートアドレスに接続しようとしているか、そして許可するかブロックするかを表示します。LuLuはあなたの選択をルールとして記憶するので、アプリごとに1回だけ、またはルールの範囲設定に応じてアプリ+接続先ごとに1回だけ尋ねます。

基本的な仕組みはLittle Snitchと同じですが、より軽い使い心地です。最初の1日は、日常的に使うアプリがそれぞれ初めて接続するため、多くのプロンプトに答えることになります。その後はすぐに落ち着きます。ほとんどのMacでは、動くアプリの構成がかなり安定しているからです。

LuLuでは応答時にルールの範囲を設定できます。アプリのすべての接続を許可するか、特定の接続先に限定するかを選べます。また、Apple署名のバイナリを自動的に許可するよう設定でき、サードパーティ製アプリだけを取り締まりたい場合には、macOS内部の雑音をかなり減らせます。

本当に無料です。 試用版でも、フリーミアムでもなく、ツール全体が有料の壁なしで使えます。お金をかけずに、素性の知れないアプリの外向き通信を止めたいだけの人にとって、これに勝るものはなかなかありません。

オープンソースで監査可能です。 コードはGitHubにあります。セキュリティ意識の高いユーザーは、テレメトリーも隠れた挙動もないことを確認できます。オープンソースなので、LuLu自体が外部に通信していないことを検証でき、プライバシーツールとして筋が通っています。

軽量です。 LuLuは、送信接続を通知してブロックするという1つの仕事をこなし、フルのネットワーク分析スイートになろうとはしません。リソース消費は最小限で、ルールを作り終えれば邪魔になりません。

信頼できる提供元です。 Objective-Seeのツールは広く使われ、Macセキュリティコミュニティで高く評価されています。ネットワーク層で動作するものにとって、これは重要です。

豊富なトラフィックダッシュボードはありません。 LuLuはネットワークモニターとして作られていません。Little SnitchのNetwork Monitorが提供するような、アプリごとのリアルタイム帯域グラフ、履歴グラフ、接続マップはありません。LuLuは判断の瞬間に接続を知らせるのであって、継続的な視覚分析ビューではありません。

カテゴリ分けされたトラッカー情報はありません。 これがプライバシー面で大きな違いです。LuLuは、たとえばアプリが`app-measurement.com`に接続していることは示しますが、それがGoogleの分析用エンドポイントだとは教えてくれません。トラッカードメインは自分で見分けるか、調べる必要があります。NetMuteは逆のアプローチです。カテゴリ分けされたTracker Shieldデータベース(既知の広告、分析、ソーシャル、データブローカーのドメイン1,100以上)を搭載しており、トラッカーは手作業で特定する代わりに、フラグ付きでワンタップ遮断できます。

アラート疲れと技術的なハードル。 すべてがプロンプトで決まるため、この体験は、あるプロセスや接続先が正当かどうかを自分で判断できることを前提にしています。技術にあまり詳しくないユーザーは、次々に現れる許可/ブロックの判断を負担に感じることがあります。

上級者向けのルール विकल्पが少なめ。 LuLuのルールはLittle Snitchより単純です。これはある人には利点で、別の人には制約です。ポート単位、ネットワーク単位、時間帯単位のような詳細なルールエディタはありません。

LuLuは、無料・オープンソース・アラートベースの選択肢です。価格と監査可能性を優先し、許可/ブロックの判断を自分でこなすのが苦にならないなら、非常に価値があります。つまり、無料です。

Little Snitchは有料の上級者向けです。同じアラート方式に加えて、詳細なルールエディタ、フルのNetwork Monitor、統合ブロックリスト、DNS暗号化を備えます。奥行きと洗練に対価を払う形です。

NetMuteは、LuLuがあなたに任せている部分を自動化します。トラッカードメインを手作業で特定する代わりに、NetMuteのTracker Shieldが1,100以上を自動認識し、各アプリが実際に何に接続しているかに基づいてプライバシーを評価します。Mac App Storeでの買い切りで、オープンソースではありませんが、手作業のトラッカー特定をなくせます。

Radio Silenceはプロンプトを完全になくします。アプリをブロックリストに追加すれば、判断不要で黙らせられます。

率直にまとめると、私たちの見解では、LuLuは現在入手できる最も優れた無料のMacファイアウォールです。トラッカーを自分で見分けるのではなく特定してほしいなら、トラッカー対応ツールが次の選択肢です。