NetMute
Waarom je een Mac Firewall Nodig Hebt in 2026
De firewall die in macOS is ingebouwd (Systeeminstellingen → Netwerk → Firewall), regelt inkomende verbindingen. Hij kijkt niet naar wat je eigen apps naar buiten sturen, en juist daar vindt tracking plaats: analysecode in gewone apps, telemetrie van achtergronddiensten, tools in de menubalk die naar huis bellen.
Een voorbeeld van de eigen Mac van de ontwikkelaar: tussen 7 en 22 september 2026 maakte GeForce NOW contact met 59 domeinen, waarvan twee tracking-endpoints (feedbacks.telemetry.data.nvidia.com en events.telemetry.data.nvidia.com). De macOS-firewall laat dat niet zien, en een adblocker in de browser ziet alleen de browser.
Een uitgaande firewall dicht dat gat: voor elke verbinding die een app probeert te openen, beslist hij of die wordt toegestaan of geblokkeerd. Wat de tools van elkaar onderscheidt, is hoe die beslissing tot stand komt. Je beantwoordt per verbinding een vraag, je houdt handmatig een lijst bij, je zet alles uit zolang je op een verbinding met een databundel zit, of een samengestelde trackerlijst doet het meeste werk en jij grijpt alleen in waar je dat wilt.
Hieronder: de tools die de meeste Mac-gebruikers vergelijken, elk met waarvoor ze bedoeld zijn en wat je ervoor inlevert.
De Top 6 Mac Firewalls Vergeleken
De zes tools die mensen het meest vergelijken, plus Little Snitch Mini, de kleinere app van dezelfde ontwikkelaar. Elk gecontroleerd op de eigen site van de leverancier op 25 september 2026.
NetMute
Een uitgaande firewall per app die het tracker-onderzoek voor je doet. Tracker Shield blokkeert een zorgvuldig samengestelde lijst van bekende tracker-domeinen zonder dat je elke verbinding hoeft te bevestigen, App X-Ray geeft elke app een privacygraad op basis van wat het daadwerkelijk contacteert, en een controle in het Overzicht toont, browser per browser, waar blokkering echt werkt.
- Beste voor
- trackers verwijderen zonder er een project van te maken.
- Let op
- een nieuwere speler, dus minder ervaring dan Little Snitch. In browsers die zelf namen oplossen, zoals Brave, vereist naamgebaseerd blokkeren een extra instelling; de app toont waar dat van toepassing is.
- Licentie
- gratis te downloaden, één aankoop ontgrendelt Pro, geen abonnement. Van de Mac App Store, of direct met een licentiecode.
Little Snitch
Gemaakt door Objective Development in Wenen en al meer dan twintig jaar in ontwikkeling; de huidige versie is 6.5, uitgebracht in september 2026. In waarschuwingsmodus vraagt het de eerste keer dat een app een uitgaande verbinding opent en laat je toestaan of weigeren, eenmalig, tot aan afsluiten, of voor altijd; een stille modus bestaat ook. Versie 6 voegde DNS-encryptie, blokkeerlijsten met dagelijkse updates en een verkeersgrafiek die teruggaat tot twaalf maanden. Waar een appontwikkelaar er een biedt, toont het een Internet Access Policy die uitlegt waarvoor een verbinding dient.
- Beste voor
- zelf regels schrijven, in detail, met de diepste editor op het platform.
- Let op
- in waarschuwingsmodus brengen de eerste dagen een stroom prompts terwijl de regelset wordt opgebouwd.
- Licentie
- perpetual licentie die direct wordt verkocht door obdev.at, met enkel-, familie- en multi-licenties, gereduceerde upgradeprijzen en een studentenkorting. De demo schakelt elke drie uur zijn filter uit en kan zo vaak herstart worden als je wilt.
Little Snitch Mini
Een aparte, kleinere app van dezelfde ontwikkelaar, alleen te koop op de Mac App Store. Gratis als netwerkmonitor met een live verbindingslijst, verkeersdiagrammen en een kaart; blokkeren, langere geschiedenis en geavanceerde filters zijn beschikbaar via een abonnement.
- Beste voor
- verbindingen live en op een kaart bekijken.
- Let op
- blokkeren is onderdeel van het abonnement, en er is geen eenmalige aankoop.
- Licentie
- gratis, met een maand- of jaarabonnement voor de volledige functionaliteit.
LuLu
Een gratis, open-source uitgaande firewall van Patrick Wardle en de Objective-See stichting; de huidige versie is 4.5.1, van augustus 2026. Het blokkeert onbekende uitgaande verbindingen, vraagt je te beslissen en slaat het antwoord op als regel. Blokkeer- en toestemmingslijsten kunnen worden geladen uit een bestand of een URL, en een Network Monitor-onderdeel opent Objective-See’s live verbindingviewer, Netiquette.
- Beste voor
- wanneer gratis en controleerbaar zwaarder weegt dan alles.
- Let op
- het bevat geen eigen zorgvuldig samengestelde tracker-lijst en houdt geen verkeersgeschiedenis bij. Het is bewust minimaal.
- Licentie
- gratis, open source onder GPLv3, donaties welkom.
Radio Silence
Werkt met een blokkeerlijst: voeg de apps toe die je stil wilt maken en ze verliezen netwerktoegang, zonder pop-ups. Een realtime netwerkmonitor toont elke verbinding, en sinds versie 3.4 worden inkomend en uitgaand apart vermeld.
- Beste voor
- een eenvoudige blokkeerlijst zonder dat er iets om je aandacht vraagt.
- Let op
- blokkeren werkt app voor app; welke apps je stil wilt maken, bepaal je zelf.
- Licentie
- eenmalige aankoop, geen abonnement, met persoonlijke en teamlicenties.
TripMode
Een databespaarder voor metered verbindingen: terwijl het aanstaat, wordt elke app geblokkeerd behalve de toegestane. TripMode 3 voegt profielen, een live monitor, een domeinenoverzicht en Datalimieten toe, en volgt datagebruik per app over tijd.
- Beste voor
- betalen per gigabyte, waar databesparing het hele werk is.
- Let op
- het is gebouwd rond datagebruik in plaats van privacy.
- Licentie
- proefperiode van zeven dagen, daarna een maand- of jaarabonnement of een eenmalige levenslange aankoop, via de Mac App Store of Setapp.
GlassWire
Vaak gezocht in een Mac-context, en dat is de misvatting: GlassWire is een netwerkmonitor voor Windows en Android. Opnieuw gecontroleerd op 25 september 2026, is er nog steeds geen macOS-versie.
- Beste voor
- Windows en Android.
- Let op
- downloadpagina’s die een "GlassWire voor Mac"-build beloven.
- Licentie
- niet van toepassing op macOS.
Ook nog beschikbaar. Vallum is een uitgaande firewall die volledig in userland draait, zonder kernelextensie. Murus is een grafische front end voor de PF-pakketfilter die is ingebouwd in macOS. FireWally is een nieuwere appfirewall op de Mac App Store. Hands Off!, dat nog in oudere vergelijkingen stond, wordt niet meer onderhouden.
Prijs Overzicht
Hoe elk hulpmiddel is gelicenseerd en gedistribueerd, gecontroleerd op 25 september 2026:
- Little Snitch
- perpetual licentie verkocht rechtstreeks via obdev.at, niet via de Mac App Store. Enkelvoudige licentie (één gebruiker op meerdere Macs, of meerdere gebruikers op één Mac), gezinslicentie voor tot vijf Macs in één huishouden voor niet-commercieel gebruik, multi-licenties, gereduceerde upgradeprijzen en een studentenkorting. De demo kan naar wens worden herstart.
- Little Snitch Mini
- alleen in de Mac App Store. Gratis als monitor; blokkering en uitgebreide functies via maandelijkse of jaarlijkse abonnementen.
- LuLu
- gratis en open source onder GPLv3. Donaties welkom via Objective-See. Geen betaalde versie.
- Radio Silence
- eenmalige aankoop, persoonlijke en teamlicenties. Geen abonnement.
- TripMode
- proefperiode van zeven dagen, daarna een maand- of jaarabonnement of een eenmalige levenslange aankoop, via de Mac App Store of Setapp.
- NetMute
- gratis te downloaden uit de Mac App Store of rechtstreeks. Een eenmalige aankoop ontgrendelt NetMute Pro (de volledige Tracker Shield, App X-Ray, netwerkprofielen, datalimieten, onbeperkte domeinblokkades), teamlicenties voor 5 of 10 Macs worden rechtstreeks verkocht. Geen abonnement, geen account.
- GlassWire
- niet van toepassing (geen Mac-versie). Het grotere verschil zit in de manier van werken, niet in de licentie: antwoorden op prompts (Little Snitch, LuLu), een lijst bijhouden (Radio Silence), gegevens per sessie opslaan (TripMode), of een samengestelde trackerlijst met handmatige controle bovenop (NetMute).
