NetMuteWat het "dempen" van een app eigenlijk betekent
Eerst een verduidelijking, want het woord "dempen" wordt op meerdere manieren gebruikt. Het geluid van een app dempen is eenvoudig — dat is gewoon volume. Waar deze gids over gaat, is het dempen van het netwerk van een app: voorkomen dat een specifieke applicatie data verstuurt en ontvangt via het internet, terwijl de rest van je Mac normaal blijft werken. Waarom zou je dit willen? Veelvoorkomende redenen: - Advertenties en tracking uitschakelen in een app die ze alleen toont omdat hij naar huis kan bellen. - Achtergrondtelemetrie stoppen — apps die stilletjes gebruiksgegevens uploaden, zelfs wanneer je ze niet gebruikt. - Een app offline forceren — een game, een schrijfprogramma of een hulpmiddel dat je zonder afleiding of synchronisatie wilt gebruiken. - Ongewenste automatische updates of "naar huis bellende" licentiecontroles stoppen. - Een datahongerige app beperken op een verbinding met datalimiet of een hotspot. In netwerktermen is wat je zoekt het blokkeren van de uitgaande verbindingen van die app — de data die hij probeert te versturen. Die ene zin is de sleutel tot alles hieronder, want het is ook precies waar macOS je geen ingebouwd hulpmiddel voor geeft.
Waarom macOS dit lastig maakt
Hier komt het frustrerende deel. macOS heeft een firewall — maar het is het verkeerde soort voor deze klus. De ingebouwde macOS-firewall (Systeeminstellingen → Netwerk → Firewall) is een firewall die alleen inkomend verkeer verwerkt. Hij bepaalt welke externe verbindingen je Mac mogen bereiken. Hij heeft geen enkele instelling om de uitgaande verbindingen van een specifieke app te blokkeren. Je kunt dus niet Systeeminstellingen openen, je app vinden en een "internet uit"-schakelaar omzetten — die schakelaar bestaat simpelweg niet in macOS. Er zijn onhandige omwegen die mensen proberen: - De Wi-Fi uitschakelen — blokkeert alles, niet één app. Nutteloos als je de rest van je Mac online nodig hebt. - `/etc/hosts` bewerken — blokkeert alleen specifieke domeinen die je al kent, gaat snel kapot, en sluit niet netjes aan op "deze app." - De `pfctl`-pakketfilter vanuit Terminal — krachtig maar alleen via de opdrachtregel, regelgebaseerd op IP/poort (niet per app), en makkelijk verkeerd in te stellen. Geen van deze betekent "blokkeer deze ene app en laat de rest met rust." Daarvoor heb je een uitgaande firewall per app nodig — een categorie hulpmiddel die macOS bewust aan derden overlaat.
Hoe je de uitgaande verbindingen van een app blokkeert — de opties
Om het internet van één app netjes te dempen op Mac, gebruik je een uitgaande firewall per app. De belangrijkste opties in 2026: NetMute — gebouwd rond precies dit gebruiksdoel. Je ziet een lijst met je apps, en elke app heeft een simpele toestaan/blokkeren-knop voor internettoegang. Blokkeer een app en hij wordt op netwerkniveau het zwijgen opgelegd; al het andere blijft werken. Het toont ook waar elke app contact mee maakte (en markeert bekende trackers), zodat je een weloverwogen keuze kunt maken in plaats van blind te blokkeren. Eenmalige aankoop in de Mac App Store, gratis te proberen. Little Snitch — de al lang bestaande optie voor gevorderde gebruikers. Zeer fijnmazig: je kunt gedetailleerde regels schrijven per app, per domein, per poort. Het nadeel is een steile leercurve en een stortvloed aan verbindingsmeldingen wanneer je hem voor het eerst installeert. LuLu — gratis en open source (van Objective-See). Het waarschuwt je wanneer een app een uitgaande verbinding maakt en laat je toestaan of weigeren. Minimalistisch, geen dashboard, maar het klaart de kernklus zonder kosten. Radio Silence — het simpelst denkbare model: voeg een app toe aan een blokkeerlijst en hij wordt het zwijgen opgelegd, zonder meldingen, zonder monitor. Alle vier doen het fundamentele dat macOS niet doet: het uitgaande verkeer van één app blokkeren zonder de rest aan te raken.
Stap voor stap: een app dempen met een firewall per app
De werkwijze is in principe hetzelfde bij al deze hulpmiddelen. Met NetMute als voorbeeld: 1. Installeer de firewall en verleen hem de netwerktoestemming (systeemextensie) waar macOS om vraagt. Dit is wat hem het verkeer van apps laat zien en beheren. 2. Open de applijst. Je ziet elke app op je Mac die het netwerk gebruikt, meestal met hoeveel data elke app verstuurt. 3. Zoek de app die je wilt dempen. Zoek op naam. 4. Blokkeer de internettoegang — één schakelaar per app. De app blijft geïnstalleerd en volledig bruikbaar offline; hij kan alleen het internet niet meer bereiken. 5. (Optioneel) Blokkeer selectief. In plaats van al het verkeer van een app uit te schakelen, kun je alleen de tracker-/analyticsdomeinen blokkeren waar hij contact mee maakt en de functionele verbindingen met rust laten — handig wanneer een app echt wat internet nodig heeft, maar je het data-oogstende deel wilt afsnijden. Om het dempen ongedaan te maken, zet je de schakelaar terug. Geen herinstallatie, geen systeemwijzigingen — de regel wordt simpelweg verwijderd.
Inkomend vs. uitgaand blokkeren — zorg dat je de juiste kiest
Nog één laatste controle, zodat je geen tijd verspilt op de verkeerde plek. - Als je wilt voorkomen dat een app data naar buiten stuurt — advertenties, tracking, telemetrie, synchronisatie, licentiecontroles — dan is dat uitgaand, en heb je een uitgaande firewall per app nodig (de hulpmiddelen hierboven). Hier gaat 95% van de zoekopdrachten "hoe blokkeer ik een app van het internet" in werkelijkheid over. - Als je wilt voorkomen dat de buitenwereld verbinding maakt met een dienst die op je Mac draait, dan is dat inkomend, en handelt de ingebouwde macOS-firewall dat al af (Systeeminstellingen → Netwerk → Firewall). Voor de meeste mensen is het doel uitgaand: een specifieke app stil maken zonder hem te verwijderen. De ingebouwde firewall kan dat niet; een firewall per app wel. Blokkeer de app, en zijn netwerkgepraat stopt — netjes, omkeerbaar, en zonder iets anders op je Mac te beïnvloeden.
