NetMuteWat LuLu is, en het installeren ervan
LuLu is een gratis, open-source firewall ontwikkeld door Patrick Wardle en de Objective-See stichting, hetzelfde team achter een gerespecteerde reeks gratis Mac-beveiligingshulpmiddelen. De volledige broncode is gepubliceerd op GitHub onder de GPLv3-licentie, zodat iedereen precies kan lezen wat het doet. Voor een beveiligingshulpmiddel is die controleerbaarheid een echt verkooppunt: je vertrouwt niet op een zwarte doos.
Installatie is eenvoudig. Download LuLu van Objective-See.org, verplaats het naar Toepassingen en keur de netwerkextensie goed die macOS je vraagt. Er is geen account, geen licentiesleutel en geen betalingsstap: LuLu is gratis, met donaties welkom.
De huidige versie is 4.5.1, uitgebracht op 5 augustus 2026, twee dagen na 4.5.0. Objective-See vermeldt macOS 10.15 of later als vereiste. Na installatie zit LuLu in de menubalk en begint het uitgaande verbindingen te monitoren.
Hoe LuLu werkt: het waarschuwingsmodel
LuLu is een waarschuwinggebaseerde uitgaande firewall. Wanneer een app probeert een uitgaande verbinding te maken waarvoor LuLu geen regel heeft, toont het een waarschuwing met het proces en de bestemming en vraagt of je het wilt toestaan of blokkeren. Je antwoord wordt opgeslagen als regel, zodat dezelfde vraag niet opnieuw komt.
Bij je antwoord stel je de regelomvang in: het hele proces, of alleen de bestemming die het probeert te bereiken (een regel kan ook een poort omvatten). Regels kunnen permanent zijn of verlopen. LuLu kan ook automatisch Apple-programma’s toestaan, wat veel van het interne macOS-geruis wegneemt als je alleen third-party apps wilt controleren.
Verwacht op de eerste dag een stroom prompts, omdat je dagelijkse apps hun eerste verbinding maken. Als je liever helemaal niet gevraagd wilt worden, draait passieve modus LuLu zonder waarschuwingen: bestaande regels blijven gelden, en je kiest of nieuwe verbindingen worden toegestaan of geblokkeerd.
Twee extra functies zijn gemakkelijk over het hoofd te zien. Blokkeer- en toestaanlijsten kunnen worden geladen uit een lokaal bestand of een externe URL (een eenvoudige lijst van hosts of IP-adressen; blokkering krijgt prioriteit). En profielen houden aparte sets regels en instellingen bij, die je handmatig wisselt.
Waar LuLu uitblinkt
Het is echt gratis. Geen proefversie, geen freemium-model: het hele hulpmiddel, geen betaalmuur. Voor iedereen die gewoon onbekende apps wil laten bellen naar huis zonder geld uit te geven, is dat moeilijk te overtreffen.
Het is open source en controleerbaar. De code staat op GitHub. Objective-See stelt dat LuLu geen gebruikers- of productinformatie verzamelt of verzendt; het enige contact met Objective-See is een updatecontrole, die je in de instellingen kunt uitschakelen. Voor een privacyhulpmiddel is het heel waardevol dat je dat zelf kunt controleren.
Het is gefocust. LuLu doet één ding, het waarschuwen voor en blokkeren van uitgaande verbindingen, en probeert geen analysetool te zijn. Zodra je regels hebt ingesteld, blijft het uit je weg.
Het wordt actief onderhouden. Drie releases tussen eind juli en begin augustus 2026 (4.4.3, 4.5.0 en 4.5.1) tonen een project dat gelijke tred houdt met macOS.
Het komt uit een betrouwbare bron. De tools van Objective-See worden veel gebruikt en gewaardeerd in de Mac-beveiligingsgemeenschap, wat belangrijk is voor iets dat op de netwerklayer draait.
Wat je opgeeft voor nul euro
Geen geschiedenis. LuLu draait om de beslissing op het moment zelf. Het menu-item Network Monitor opent Netiquette van Objective-See, dat de huidige verbindingen live toont, maar LuLu houdt geen historische grafieken en geen verkeersgeschiedenis per app bij. Wil je weten wat een app vorige week deed, dan is LuLu daar niet voor gemaakt.
Geen eigen trackerlijst. De melding van LuLu vertelt je dat een app contact maakt met bijvoorbeeld `app-measurement.com`. Dat dit een analytics-endpoint van Google is, moet je zelf herkennen. Je kunt een blokkeerlijst laden uit een bestand of via een URL, maar je kiest die lijst zelf, vertrouwt degene die hem onderhoudt en houdt hem zelf actueel. NetMute kiest de tegenovergestelde aanpak: Tracker Shield wordt geleverd met een samengestelde lijst van 300+ trackerdomeinen en blokkeert die zonder per verbinding iets te vragen. Op de eigen Mac van de ontwikkelaar (7 tot 22 september 2026) maakte GeForce NOW contact met 59 domeinen; twee daarvan waren tracking-endpoints (feedbacks.telemetry.data.nvidia.com en events.telemetry.data.nvidia.com), en beide werden zonder melding geblokkeerd.
Elke beslissing ligt bij jou. In de waarschuwingsmodus beoordeel je zelf of elk proces en elke bestemming legitiem is; in de passieve modus worden nieuwe verbindingen ofwel allemaal toegestaan, ofwel allemaal geblokkeerd. Voor de meeste mensen die geen netwerkspecialist zijn, blijft volgens ons geen van beide uitersten lang prettig.
Eenvoudigere regels, handmatige profielen. Een LuLu-regel geldt voor een proces of een bestemming, met een optionele poort en een vervaldatum. Little Snitch voegt daar protocol, richting en poortbereiken aan toe, en wisselt per netwerk automatisch van profiel. De profielen van LuLu wissel je alleen handmatig, en datalimieten per app zijn er niet.
LuLu en de alternatieven
LuLu is de gratis, open-source, waarschuwing-gebaseerde keuze. Als prijs en controleerbaarheid je prioriteiten zijn en je comfortabel bent met het maken van allow/block beslissingen, is het uitstekend.
Little Snitch (Objective Development, versie 6.5) is de krachtigere optie voor gevorderde gebruikers: hetzelfde waarschuwingsmodel plus een gedetailleerde regelbewerker, een Netwerkmonitor met een verkeersgrafiek die teruggaat tot 12 maanden, blokkadelijsten die je per categorie kunt toevoegen (niet standaard ingeschakeld), DNS-encryptie en automatische profielwissel per netwerk. Het wordt verkocht als een eeuwigdurende licentie rechtstreeks van de ontwikkelaar.
Radio Silence verwijdert de prompts: je zet apps op een blokkadelijst en ze blijven offline. Het heeft ook een realtime netwerkmonitor die elke verbinding toont. Het is een eenmalige aankoop.
NetMute doet het deel dat LuLu aan jou overlaat. Tracker Shield blokkeert meer dan 300 bekende tracker-domeinen zonder prompt, App X-Ray beoordeelt elke app op wat het daadwerkelijk contact maakt, en Stille modus registreert nieuwe verbindingen in plaats van ze te tonen, zodat je ze in één keer kunt bekijken. NetMute is gratis te downloaden; Pro is een aankoop zonder abonnement en zonder account. Het is gesloten bron en nieuwer dan LuLu, en in browsers die namen zelf oplossen (zoals Brave) vereist naamgebaseerd blokkeren een extra instelling.
De eerlijke samenvatting: naar onze mening is LuLu de sterkste gratis Mac-firewall die vandaag beschikbaar is. Als wat je echt wilt minder trackers zonder zelf domeinen te onderzoeken, download dan gratis NetMute en bekijk waar je apps contact mee maken.
