「LuLu」免费开源 macOS 防火墙：拦截未知出站连接，适合给 Mac 加一道隐私提醒

LuLu 是 Objective-See 做的一款免费开源 macOS 防火墙，核心思路很直接：当应用发起新的、未授权的出站网络连接时，它会弹出提醒，让你决定允许还是阻止。对普通用户来说，这不是那种需要一直盯着日志看的安全工具，而是给 Mac 增加一道“谁正在往外连”的可见提示。

它盯的是出站连接

很多防火墙会把重点放在入站流量上，但日常隐私里更常见的困惑是：某个 App、后台服务，甚至恶意软件，什么时候在向外部服务器连接。LuLu 的提醒会显示发起连接的进程和目标地址，用户可以按规则放行或拦截。官网文档也展示了规则、配置、菜单栏状态和安装引导，说明它更像一个面向桌面用户的网络访问控制层，而不是只给安全研究员看的工具。

项目本身是 GPL-3.0 许可证，代码主要是 Objective-C，GitHub 截至 2026 年 5 月 23 日约有 12.7k stars。最新版本 v4.3.2 发布于 2026 年 5 月 3 日，官网标注支持 macOS 10.15 以上，发布说明里提到这一版改进了本地化、内存使用，并修复了配置文件创建相关的 UI 问题。

安装时要给系统扩展权限

因为 LuLu 需要使用 macOS 的网络过滤能力，首次安装不是简单拖进 Applications 就结束。它会引导用户在系统设置里允许 System Extension 和 Network Filter，这一步比较关键：如果你只是想临时试一下，要预留几分钟完成权限审批；如果是给家人或团队机器部署，也要提前说明为什么会出现系统级授权弹窗。

适合 LuLu 的场景很清楚：你想知道哪些应用在主动联网，想给不熟悉的软件多一层确认，或者希望用开源工具替代黑盒网络监控。它不会自动判断每个连接“好坏”，所以第一次使用时可能会遇到一些正常应用的连接提醒；但正是这种可见性，让它适合放在隐私和安全敏感的 Mac 上长期运行。