Twee manieren om te controleren wat je Mac verzendt
LuLu, van Patrick Wardle's nonprofit Objective-See, is een gratis, open-source (GPLv3) uitgaande firewall. Wanneer een app een verbinding opent waarvoor LuLu geen regel heeft, toont het een melding, en je antwoord wordt een regel. De huidige versie is 4.5.1, uitgebracht op 5 augustus 2026.
NetMute begint vanuit een andere vraag: niet "deze verbinding toestaan?" maar "welke van deze verbindingen volgen mij?". Het is een per-app firewall voor macOS, uitgevoerd vanuit de menubalk en een hoofdvenster, met een Tracker Shield dat bekende tracking-domeinen blokkeert zonder een prompt en een privacycijfer voor elke app, gebaseerd op wat het daadwerkelijk contacteert.
Een echt voorbeeld van de eigen Mac van de ontwikkelaar (7 tot 22 september 2026): GeForce NOW maakte contact met 59 domeinen. Twee daarvan waren tracking-eindpunten, feedbacks.telemetry.data.nvidia.com en events.telemetry.data.nvidia.com, en NetMute blokkeerde beide zonder een enkele vraag te stellen.
Wat LuLu goed doet en waar NetMute verder gaat
Waar LuLu de betere keuze is. Het is gratis zonder betaalde laag, en de broncode is openbaar, zodat je precies kunt controleren wat het doet. Als je elke verbinding zelf wilt beslissen en open source het belangrijkst voor je is, is LuLu volgens ons de sterkste gratis keuze op de Mac.
Wat LuLu je biedt:
- Meldingen voor onbekende uitgaande verbindingen, opgeslagen als regels voor een hele app of een enkele bestemming (optioneel met poort), permanent of met een vervaldatum
- Blokkeer- en toestaanlijsten geladen uit een lokaal bestand of een externe URL (je kiest en onderhoudt de lijst)
- Passieve modus, die je bestaande regels toepast zonder meldingen
- Profielen, handmatig te schakelen
- Een menu-item Netwerkmonitor dat Objective-See's Netiquette opent, een viewer voor live verbindingen
Waar NetMute verder gaat:
- Trackers voor je geregeld. NetMute levert een eigen zorgvuldig samengestelde lijst van meer dan 300 tracker-domeinen en blokkeert ze zonder een prompt per verbinding. Bij LuLu is het jouw taak een tracker te herkennen, of de taak van een lijst die je hebt gevonden.
- Een privacycijfer per app. App X-Ray beoordeelt elke app op wat het daadwerkelijk contacteert, zodat je in één oogopslag ziet welke apps een nadere blik verdienen.
- Geschiedenis, niet alleen het moment. NetMute bewaart verkeer geschiedenis per app: de huidige week in de gratis versie, maanden met CSV-export in Pro. Over 30 dagen op de Mac van de ontwikkelaar stopte het 2.701 tracker-verzoeken van 64 bedrijven in 33 apps. LuLu bewaart geen historische grafieken.
- Automatisering. Aangepaste profielen, schema's, datalimieten per app en Onderweg, dat zichzelf toepast wanneer je met een hotspot verbindt en alles terugzet wanneer je vertrekt. LuLu's profielen worden alleen handmatig geschakeld, en het heeft geen datalimieten.
- Minder pop-ups. Met Stille modus worden nieuwe verbindingen geregistreerd in plaats van als pop-up getoond, en je beslist de achterstand in één keer.
Gratis en open source versus gratis te starten
LuLu kost niets en heeft geen betaalde laag; donaties zijn welkom.
NetMute is gratis te downloaden, zonder tijdslimiet. De gratis versie bevat al de per-app firewall (een app of enkele bestemmingen blokkeren), live verkeer per app, Tracker Shield voor de 50 meest actieve trackerdomeinen, 5 aangepaste domeinblokkades en de huidige week geschiedenis.
Pro is een eenmalige aankoop: geen abonnement, geen account, en alle updates binnen de hoofdversie. Het voegt de volledige Tracker Shield toe (300+ domeinen), App X-Ray, het Privacy Dashboard, rapporten over maanden met CSV-export, datalimieten per app, aangepaste profielen, schema's, Onderweg en onbeperkte domeinblokkades. Je kunt het krijgen via de Mac App Store (Pro als in-app aankoop) of als directe download met een licentiesleutel, die ook teamlicenties biedt voor 5 of 10 Macs en een factuur met je btw-id.
De eerlijke ruil: NetMute is closed source, alleen voor Mac en nieuwer dan LuLu, en in browsers die namen zelf oplossen (zoals Brave) vereist naamgebaseerd blokkeren één extra instelling. De "Waar NetMute beschermt"-controle van NetMute toont je waar blokkering werkt. Wat je terugkrijgt, is het trackeronderzoek dat voor je is gedaan.