objective-see/lulu

LuLu 是由 Objective-See 开发的一款免费开源 macOS 防火墙，主要用于监控和控制 Mac 上应用程序的外发网络连接。当某个应用尝试建立尚未被规则允许的网络连接时，LuLu 会弹出提醒，让用户决定允许还是阻止。

许多正常应用需要联网运行，恶意软件也可能通过网络连接远程服务器、传输数据。LuLu 通过对外发连接进行监控和管理，帮助用户了解哪些程序正在访问网络，减少未经授权的网络通信。与 macOS 自带防火墙主要管理入站连接不同，LuLu 的重点是控制应用程序主动发起的出站连接，两者的防护方向有所区别。

核心功能

监控应用程序的外发连接

当应用程序尝试连接网络时，LuLu 可以显示相关提醒，让用户查看发起连接的程序，并决定是否允许其访问网络。对于不熟悉或可疑的进程，可以先阻止连接，再进一步确认程序来源。

自定义网络访问规则

用户可以根据实际需要，为不同应用设置允许或阻止规则。LuLu 会根据已建立的规则处理后续连接，减少重复提醒，也方便长期管理 Mac 上的软件联网权限。

允许列表与阻止列表

LuLu 支持配置允许列表和阻止列表，可以根据规则控制应用程序或网络端点的访问行为。用户还可以调整 Apple 程序和已安装应用的默认处理方式，在安全提醒与日常使用便利性之间取得平衡。

菜单栏管理与网络活动查看

LuLu 常驻 macOS 菜单栏，用户可以从菜单栏打开设置、查看规则或退出程序。软件还集成了 Objective-See 的 Netiquette 网络监控工具，方便进一步查看当前 Mac 的网络活动。

开源与隐私保护

LuLu 采用 GPL-3.0 开源许可证，源代码公开，用户可以检查其实现方式。软件会连接 Objective-See 网站检查更新，这项功能可以在设置中关闭；只有用户主动点击提醒中的 VirusTotal 按钮时，才会触发相关文件哈希查询。

安装与使用

下载 LuLu 的 DMG 安装文件，将 LuLu.app 拖入 macOS 的「应用程序」文件夹，然后启动应用。 首次运行时，需要按照 macOS 的提示，在系统设置中批准 LuLu 的系统扩展和网络过滤器。完成授权与初始配置后，LuLu 就可以在后台运行，并在应用尝试建立未知外发连接时提供提醒。 建议首次使用时先了解各类系统进程和常用应用的联网行为，再逐步调整规则，避免误阻止正常软件的网络功能。

适合哪些用户？

• 希望了解 Mac 上哪些应用正在联网的用户。
• 希望限制未经授权的应用程序访问网络的用户。
• 关注恶意软件通信、隐私泄露和网络安全的用户。
• 希望使用免费开源工具管理 macOS 网络连接的用户。

需要注意，LuLu 主要负责外发连接控制，并不是完整的杀毒软件，也不能替代 macOS 系统更新和其他安全防护措施。

LuLu 是什么软件？

LuLu 是一款适用于 macOS 的免费开源出站防火墙，由 Objective-See 开发。它通过监控应用程序主动发起的网络连接，在未知程序尝试访问网络时向用户发出提醒，并允许用户创建规则来控制连接。

LuLu 的主要用途是管理 Mac 应用程序的联网权限、识别可疑外发连接，以及帮助用户减少未经授权的网络通信。它与 macOS 自带防火墙的主要区别在于：macOS 自带防火墙侧重入站连接管理，而 LuLu 重点控制应用程序的出站连接。

LuLu 适合重视网络隐私、希望掌握应用联网行为，以及需要更细致管理 Mac 网络访问权限的用户。它免费、开源，支持 macOS 10.15 及以上版本。