首页/新闻资讯/正文详情

LuLu macOS防火墙快速上手与完整配置指南

发布时间:2026/11/3 10:16:32 来源:云帆数科 栏目:资讯中心
LuLu macOS防火墙快速上手与完整配置指南
LuLu macOS防火墙快速上手与完整配置指南【免费下载链接】LuLuLuLu is the free open-source macOS firewall项目地址: https://gitcode.com/gh_mirrors/lu/LuLuLuLu 是一款免费、开源的 macOS 防火墙它会拦截每个应用的出站连接并弹窗让你判断你的每次决定都会沉淀成一条持久规则。它只盯出站连接也不拆包看内容适合想弄清楚哪些应用在偷偷传数据、并愿意对可疑目标说不的人。 装好应用并启用网络扩展普通用户下载 DMG 安装镜像把LuLu.app拖进应用程序文件夹即可和装别的 Mac 应用没有区别。想自己编译或读源码的话克隆仓库git clone https://gitcode.com/gh_mirrors/lu/LuLu首次启动时安装向导会把启动守护进程装到/Library/Objective-See/LuLu这一步要求管理员授权。随后 macOS 还会要求你手动启用网络扩展打开系统设置 → 隐私与安全性在网络扩展列表里找到 LuLu 并打开开关。跳过这一步LuLu 什么都拦不到。 应用首次联网时警报窗口告诉你什么没有规则的应用第一次尝试出站时连接会被挂起同时弹出警报窗口。窗口上方是进程图标加签名标识Apple 官方、常规已签名、未签名、签名未知这是第一眼该看的东西。下面一行进程名 is connecting to 目标给出目的地悬停还能看到完整 URL 或底层 IP。细节区还有进程 ID、进程参数、完整进程路径若文件已从磁盘删除会显示删除线、远程 IP、端口与协议、时间戳。窗口上还带一个 VirusTotal 按钮可拿文件哈希去 VirusTotal 查一下。判断口径签名来自 Apple 或知名厂商、路径在/Applications下、目标是常规域名多数可以放行未签名、路径藏在/tmp、端口怪异的直接阻止。️ 把决定沉淀成规则范围与时长在警报窗口点允许或阻止时还要选两个维度。规则范围有三种Process 管这个应用的所有出站Process Tree 把该应用及其子进程都算上Endpoint 只锁定这个应用 → 这个目的地其余目的地仍会弹窗。规则时长支持 Always永久、进程生命周期内有效、自定义时长三种。规则窗口从菜单栏打开能看到每条规则的允许/阻止、类型、端点与过期时间。单条规则可以禁用、删除整个规则集还能导出和导入。偏好设置里可另开全局白名单或黑名单按目的地地址而非按应用来管。⚙️ 偏好设置里值得知道的开关Passive Mode不弹窗也不阻止或按你设定的动作统一放行/阻止可勾选自动记录被动规则方便之后在规则窗口逐条审查。前一周建议用这个姿势。Block Mode默认拒绝所有出站只有命中白名单的才放行属于严格姿势。Allow Apple Programs自动放行 Apple 签名程序但curl、ssh、bash、python这类容易被恶意软件滥用的工具仍会弹窗见灰名单逻辑 LuLu/Extension/。Allow Installed自动放行早于 LuLu 安装日期的第三方应用并生成基线规则新装的仍会问。Allow DNS TrafficUDP/53 直接放行避免把系统解析器拖下水Allow Localhost Traffic放行 127.0.0.1 与 ::1Allow Simulator Programs放行 iOS 模拟器应用。No-Icon Mode隐藏菜单栏图标No-VT Mode关闭 VirusTotal 查询还可选择关闭更新检查。不同场景要不同姿势的话用Profiles保存多套配置随时切换。 幕后机制一条连接如何被拦住LuLu 由三部分组成菜单栏应用登录项、启动守护进程、网络扩展过滤核心在扩展里的FilterDataProvider。每条新出站连接建立时系统调用handleNewFlow扩展按序处理防火墙被禁用直接放行依次匹配阻止模式、全局黑白名单、DNS 与本地回环开关、已存规则命中规则则按规则放行或丢弃未命中且有登录用户挂起连接弹出警报无用户或客户端未连上放行并留下被动规则防止连接悬挂。进程元数据缓存在扩展内上限 2048 条同一应用的重复判断直接走缓存不反复查进程信息。 三类人的推荐配置清单日常用户第一周开 Passive Mode 观察之后切回常规模式打开 Allow Apple、Allow DNS、Allow Installed给常用办公软件和浏览器建永久放行规则。开发者保留灰名单弹窗别默认放行curl/sshIDE 与包管理器进白名单对测试环境的连接用 Endpoint 范围精确控制跑 iOS 模拟器的打开 Allow Simulator Programs。经常换环境的人建两套 Profile——严格的用 Block Mode 加白名单宽松的用 Passive Mode进远程办公或测试机时随手切换。 开销有多大仓库里没有跑分但代码能说明开销来自哪里项目源码可查证的事实检查范围只看新连接的元数据不拆包看内容方向只处理出站入站不碰进程缓存2048 条同进程重复判断走缓存常驻组件菜单栏应用 守护进程 网络扩展共 3 个一键关闭菜单栏选 Disable全部放行 常见问题怎么解系统提示扩展被阻止。原因扩展开关没打开。去系统设置 → 隐私与安全性点提示里的按钮打开设置在网络扩展里启用 LuLu。菜单栏图标不见了。原因开了 No-Icon Mode或菜单栏图标被挤掉。去偏好设置检查该开关。某个应用突然连不上网。先查规则窗口有没有它的阻止规则若开了 Block Mode则是它没进白名单。临时选 Disable 确认后再补一条允许规则。人不在电脑前时不弹窗。这不是故障没有登录用户时守护进程会自动放行并写一条被动规则回来在规则窗口里补审即可。升级时卡住。DMG 镜像上就写着先退出。退出 LuLu 再执行升级。 LuLu 擅长什么不做什么擅长的出站连接管控、带签名信息的弹窗、规则沉淀与导出导入、VirusTotal 哈希查询代码开源可审计。不做的不检查入站连接不检查数据包内容没有内容过滤没有云端同步也没有面向企业机群的集中管理入口它是 XProtect、Gatekeeper 的补充不是替代。所以想要装上就忘的透明防护或要集中管理几十台 Mac它不适合想看清每个应用的出站行为并留下判断记录它适合。反馈与贡献代码分三块菜单栏应用 LuLu/App/、过滤扩展 LuLu/Extension/、共享逻辑 LuLu/Shared/。更新检查分 stable 与 latest 两个渠道后续功能基本由 issue 讨论驱动。Bug 和功能建议直接在仓库提 issue 或 PR这是最快的通道。【免费下载链接】LuLuLuLu is the free open-source macOS firewall项目地址: https://gitcode.com/gh_mirrors/lu/LuLu创作声明:本文部分内容由AI辅助生成(AIGC),仅供参考

相关推荐

让轮播的前后按钮跟着用户说话:vue-awesome-swiper 国际化落地手记
让轮播的前后按钮跟着用户说话:vue-awesome-swiper 国际化落地手记

让轮播的前后按钮跟着用户说话:vue-awesome-swiper 国际化落地手记 【免费下载链接】vue-awesome-swiper 🏆 Swiper component for vuejs 项目地址: https://gitcode.com/gh_mirrors/vu/vue-awesome-swiper 多语言站点上线后,用户把站… · 2026/11/3 10:15:24

3 个变量决定成败:Toxiproxy 的 Windows 与 ARM 跨平台编译实操
3 个变量决定成败:Toxiproxy 的 Windows 与 ARM 跨平台编译实操

3 个变量决定成败:Toxiproxy 的 Windows 与 ARM 跨平台编译实操 【免费下载链接】toxiproxy :alarm_clock: :fire: A TCP proxy to simulate network and system conditions for chaos and resiliency testing 项目地址: https://gitcode.com/gh_mirrors/to/toxip… · 2026/11/3 10:15:24

Python字符串完全指南:Python Essential Training 切片、f-string格式化与多行字符串实战手册
Python字符串完全指南:Python Essential Training 切片、f-string格式化与多行字符串实战手册

【免费下载链接】python-ET-4314028 This repo is for linkedin learning course: Python Essential Training (UPDATE FY24 Q4) 项目地址: https://gitcode.com/gh_mirrors/py/python-ET-4314028 点击查看 免费下载 本文是 Python 字符串(string&#… · 2026/11/3 10:15:24

射频自动化测试序列配置框架:从扫频实战到二次开发避坑
射频自动化测试序列配置框架:从扫频实战到二次开发避坑

简介:面向高通芯片测试、射频验证与产线调试工程师的技术文档,围绕QSEQ测试序列系统梳理序列设计、环境与参数配置、执行记录及结果分析等核心环节,帮助读者理解如何组织复杂测试流程、定位执行异常并衔接QRCT相关操作。压缩包内共1个PDF文件… · 2026/11/3 10:53:23

卷积码与Viterbi译码MATLAB仿真及误码率排查
卷积码与Viterbi译码MATLAB仿真及误码率排查

简介:这份文档围绕卷积码编译码算法研究与实现展开,面向学习数字通信、信道编码及维特比译码的本科生与工程入门者,可用于课程设计、毕业设计选题参考和MATLAB仿真复现。包内仅含1个doc文件,压缩包约991KB,主体为排版完… · 2026/11/3 10:53:23

电磁波吸收材料市场:82%集中度下,先进材料2%渗透率如何撬动7.56%增长
电磁波吸收材料市场:82%集中度下,先进材料2%渗透率如何撬动7.56%增长

简介:这份文档面向电子、通信、军工及材料领域的研究人员与市场分析从业者,系统梳理全球电磁波吸收材料行业的市场格局与技术演进路径,帮助读者理解传统吸波材料与先进吸波材料之间的替代趋势及竞争态势。压缩包内为1个docx文件,约… · 2026/11/3 10:53:23

医疗AI战略计划拆解:价值链、证据链与工程接口
医疗AI战略计划拆解:价值链、证据链与工程接口

简介:这份PDF是美国卫生与公众服务部(HHS)于2025年1月发布的《医疗卫生人工智能战略计划》官方文本,面向医疗AI研究者、政策制定者、医疗产品研发人员及公共卫生管理者,系统回答AI如何在医疗研究、产品开发与公共卫生服… · 2026/11/3 10:53:23

HackRF One软件无线电:驱动、SDRSharp与GNURadio实践
HackRF One软件无线电:驱动、SDRSharp与GNURadio实践

简介:HackRF One 软件无线电平台用户手册面向刚接触 SDR 的爱好者、嵌入式开发者与无线电实验人员,帮助其从硬件组成、Windows/Linux 开发环境搭建到 GNURadio 使用与发射接收实例建立完整认识。资源包仅含 1 个 PDF 文件,大小约 2.49MB&… · 2026/11/3 10:53:23

化工在线分析仪器配置:从取样预处理到DCS联锁应用
化工在线分析仪器配置:从取样预处理到DCS联锁应用

简介:《在线分析仪器配置和应用技术2》面向化工、仪器仪表与过程控制领域的工程技术人员及学习者,围绕合成氨、甲醇装置中在线分析仪器的配置选型与应用展开,帮助读者建立从工艺环节到仪器选型的整体认识。内容以水煤浆加压气化、干煤粉加压气… · 2026/11/3 10:52:22

双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试
双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/2 13:10:28

STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析
STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/3 6:04:24

DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案
DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/3 5:52:46

STM32F411RE与MAX14431实现SPI隔离:工业现场抗共模干扰实战
STM32F411RE与MAX14431实现SPI隔离:工业现场抗共模干扰实战

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/3 1:01:59

ESP32+大模型AI硬件开发:从Demo到产品的8个工程问题
ESP32+大模型AI硬件开发:从Demo到产品的8个工程问题

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/3 1:01:59

基于MAX14431BAEE+与PIC18F85J10的SPI隔离方案设计与实践
基于MAX14431BAEE+与PIC18F85J10的SPI隔离方案设计与实践

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/3 1:01:59

双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试
双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/2 13:10:28

STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析
STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/3 6:04:24

DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案
DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/3 5:52:46

了解更多?预约专属演示

我们的顾问将为您一对一讲解产品与方案

企业微信二维码