2026’nın en iyi Mac güvenlik duvarı: ihtiyacınıza göre seçim

Bir Mac için tek bir en iyi güvenlik duvarı yoktur, çünkü aşağıdaki ürünler farklı sorulara yanıt verir. Bazıları yalnızca dışarıdan Mac’inize kimin bağlanabileceğine karar verir; diğerleri uygulamalarınızın nereye bağlanabileceğine karar verir; bazıları her yeni bağlantıyı size sorar, diğerleri sessiz kalır. Bu rehber yedi seçeneği, onları gerçekten birbirinden ayıran ölçütlere göre karşılaştırır. Her ürün bilgisi üreticinin kendi web sitesinden ya da belgelerinden alınmış, 4 Ekim 2026’da kontrol edilmiş ve kaynaklarda listelenmiştir. Fiyatlar ve sürümler değişir, bu nedenle tabloyu tarihli bir anlık görüntü olarak değerlendirin. Bir açıklama: bu makale, yedi seçenekten biri olan FireAI’ı geliştiren HisnLabs tarafından yayımlanmaktadır.

Önce yanıtlanması gereken dört soru

İlk soru yöndür. Gelen trafik güvenlik duvarı, diğer bilgisayarların Mac’inize açtığı bağlantıları denetler; giden trafik güvenlik duvarı ise uygulamalarınızın internete açtığı bağlantıları denetler. Kişisel bir Mac’te bugün risklerin çoğu dışarı doğru ilerler: topladıklarını gönderen bir parola hırsızı, bir analiz hizmetine rapor veren bir uygulama, bir dosya yükleyen bir yapay zekâ ajanı. Yerleşik macOS güvenlik duvarı yalnızca gelen yönü kapsar; giden trafik araçlarının var olmasının nedeni de budur. Yerleşik güvenlik duvarı rehberimiz ayarlarını ayrıntılı olarak açıklar.

İkinci soru, bir kuralın neye bağlı olduğudur. Uygulama güvenlik duvarları, “bu tarayıcı bu web sitesine ulaşabilir” gibi uygulama bazında kurallar yazar. Paket filtreleri ise kuralları adrese ve porta göre yazar ve bir bağlantıyı hangi uygulamanın açtığını bilmez. Üçüncü soru, sürece nasıl dahil olmak istediğinizdir: bazı araçlar bir uygulama ilk kez yeni bir şey denediğinde açılır bir pencereyle size sorar; diğerleri sessizce engeller ve bir listeyi incelemenize olanak tanır. Uyarılar Mac’inizin ne yaptığını öğretir ama dikkat ister; sessiz engelleme daha sakindir ama neyi engelleyeceğinizi zaten bildiğinizi varsayar. Dördüncü soru maliyet ve lisanslamadır: ücretsiz ve açık kaynak, tek seferlik satın alma ya da abonelik.

Bir bakışta

Yalnızca gelen trafiğe karşı korumaya ihtiyacınız varsa: macOS güvenlik duvarı

macOS’a yerleşik güvenlik duvarı ücretsizdir, zaten kuruludur ve Apple tarafından sürdürülür. Apple onu bir uygulama güvenlik duvarı olarak tanımlar: bir uygulama listesi tutarsınız ve her biri için gelen bağlantıları kabul edip edemeyeceğine karar verirsiniz; tüm gelen bağlantıları engelleme seçeneği ve Mac’in ping gibi yoklama isteklerine yanıt vermesini durduran bir gizli mod da vardır. Yönetilen bir Mac’te bir yapılandırma profiliyle merkezi olarak yapılandırılabilir. Giden bağlantıları hiç sınırlamaz; dolayısıyla bu listedeki diğer seçeneklerden farklı bir soruya yanıt verir. Buradaki diğer tüm seçenekler onunla birlikte çalışabilir ve onu açık tutmanın hiçbir maliyeti yoktur.

Ücretsiz giden trafik uyarıları istiyorsanız: LuLu

Objective-See Foundation’ın geliştirdiği LuLu, GPL-3.0 lisansıyla ücretsiz ve açık kaynaktır. Bir uygulama ilk kez dışarı bağlanmaya çalıştığında LuLu bir uyarı gösterir; izin verir ya da engellersiniz ve karar bir kurala dönüşür. Ağustos 2026’da yayımlanan 4.5.1 sürümü, evrensel bir uygulama olarak macOS 10.15 veya üzerinde çalışır. Kendi belgeleri bilinmesi gereken bir sınıra dikkat çeker: ana makine adına göre kurallar yalnızca Apple’ın Network.framework’ünü ya da NSURLSession’ı kullanan uygulamalarda çalışır; diğer uygulamaların adrese göre ele alınması gerekir. FireAI ile LuLu karşılaştırmamız daha fazla ayrıntıya girer.

Sessiz engelleme istiyorsanız: Radio Silence

Radio Silence, uyarılar konusunda tersi bir yaklaşım benimser. Web sitesi “No annoying pop-ups” vaat eder: çevrimdışı tutmak istediğiniz uygulamaları bir listeye eklersiniz ve bunların internete erişimi engellenir; bir ağ izleyicisi ise hangi uygulamaların bağlandığını gösterir. 9 $’lık tek seferlik bir satın almadır; ücretsiz deneme sürümü ve 30 günlük para iade garantisi vardır. 3.4 sürümü hem Apple silikon hem de Intel Mac’lerde macOS 10.15 veya üzerinde çalışır. Hangi uygulamaları susturmak istediğini zaten bilen ve geri kalanı hakkında soru sorulmasını istemeyen kişilere uygundur.

Adresler ve portlar üzerinden düşünüyorsanız: Murus

Murus, macOS ile birlikte gelen paket filtresi pf için bir ön yüzdür. pf yapılandırma dosyalarını elle yazmak yerine kuralları grafik bir arayüzde oluşturursunuz. Murus Lite ticari olmayan kullanım için ücretsizdir ve gelen trafik filtrelemesini ve günlük kaydını kapsar; giden trafik filtrelemesi 10 $’lık Murus Basic ile başlar, Murus Pro ise 25 $’dır. pf adresler ve portlar üzerinde çalıştığından Murus kuralları belirli bir uygulamaya bağlı değildir; bu da onu hangi uygulamanın iletişim kurduğunu bilmek isteyen birinden çok ağ odaklı kullanıcılara ve paylaşılan ya da sunucu benzeri Mac’lere uygun kılar. Murus 2.7, macOS 10.14.4 veya üzerini gerektirir. pf hakkındaki makalemiz paket filtresi yaklaşımının ödünleşimlerini açıklar.

Düşük fiyatlı bir uygulama güvenlik duvarı istiyorsanız: Vallum

Murus web sitesinde aynı ürün ailesinin parçası olarak satılan Vallum ise uygulama katmanında çalışır. Hem gelen hem giden bağlantıları uygulama bazında filtreler ve kuralı olmayan bir uygulama bağlanmaya çalıştığında açılır bir uyarı gösterir. Tek lisans 15 $, beş lisanslık aile paketi 20 $’dır; 15 günlük ücretsiz deneme sunar. 5.1 sürümü evrensel bir ikili dosya olarak macOS 11.2 veya üzerini gerektirir; 6.0 sürümü beta aşamasındadır. Tek lisans için 40 $ olan Murus Pro Bundle, hem Murus Pro’yu hem de Vallum’u içerir.

Derinlik ve ince denetim istiyorsanız: Little Snitch

Objective Development’ın geliştirdiği Little Snitch, bir uygulama bağlanmaya çalıştığında bir bağlantı uyarısı gösterir; buna ek olarak dünya haritalı bir Network Monitor, engel listeleri, şifreli DNS (DNS over HTTPS, TLS ve QUIC), kural profilleri ve bir komut satırı arayüzü sunar. 6.5 sürümü macOS 14 Sonoma’dan macOS 27’ye kadar destekler. Tek lisans tek seferlik satın almayla 59 €’dur; beş bilgisayara kadar Family lisansları da vardır. Lisans olmadan her seferinde üç saat süreyle demo olarak çalışır ve yeniden başlatılabilir. FireAI ile Little Snitch karşılaştırmamız farkları ayrıntılı olarak ele alır.

Yapay zekâ ajanları ve yüklemeler sizin için önemliyse: FireAI

FireAI, HisnLabs’in kendi ürünüdür; bu nedenle buradaki tanımı belgelerinde belirtilenlerle sınırlıdır. Apple’ın Network Extension içerik filtresi üzerine kurulu bir giden trafik uygulama güvenlik duvarıdır, uygulamaları kod imzasıyla tanır ve bir uygulama kuralı olmayan bir hedefe ilk kez ulaşmaya çalıştığında, “yalnızca bu seferlik”ten “her zaman”a uzanan sürelerle size sorar. 19 yapay zekâ ajanını tanır ve üç günlük bir öğrenme döneminin ardından bir ajanın daha önce hiç bağlanmadığı ilk hedefi ve olağandışı yükleme hacmini işaretler; Ajan profili modunda yeni hedefler izin verilene kadar engellenir. Dünya haritası, bir ülke birdenbire normalden çok daha fazla veri aldığında o ülkeyi bir yükleme artışı olarak işaretler. Gelen trafik kurallarını uygular ama gelen bağlantılar için asla soru sormaz; bu yüzden Apple’ın güvenlik duvarı onunla birlikte yararlı olmaya devam eder. Kişisel kullanım için tek seferlik 49 €’dur; 17 günlük deneme sürümü vardır ve kart gerekmez.

Kısa bir karar rehberi

• Yalnızca istenmeyen gelen bağlantıları durdurmak istiyorsanız: macOS güvenlik duvarını ve gizli modu açın.
• Her giden bağlantıyı görmek ve ücretsiz olarak karar vermek istiyorsanız: LuLu.
• Belirli uygulamaları çevrimdışı tutmak ve geri kalanı hakkında soru sorulmamasını istiyorsanız: Radio Silence.
• pf üzerine adres ve port kuralları istiyorsanız: Murus.
• Düşük ve tek seferlik bir fiyata uygulama bazında gelen ve giden trafik uyarıları istiyorsanız: Vallum.
• Derin izleme, engel listeleri ve profiller sunan köklü bir araç istiyorsanız: Little Snitch.
• Yapay zekâ ajanları çalıştırıyorsanız ya da yükleme artışlarının ve yeni hedeflerin işaretlenmesini istiyorsanız: FireAI.

Hangisini seçerseniz seçin, belirleyici etkenler aynıdır: hangi yönü denetlemeniz gerektiği, size sorulmasını isteyip istemediğiniz ve kuralların uygulamaları mı yoksa adresleri mi takip etmesi gerektiği. Antivirüs yazılımlarını da kapsayan daha geniş bir bakış için Mac güvenlik araçları karşılaştırmamıza bakın.

FireAI ve HisnLabs burada nereye oturuyor

Yukarıdaki her araç farklı bir soruya yanıt verir. Sizin sorunuz “uygulamalarım ve yapay zekâ ajanlarım verileri nereye gönderiyor?” ise FireAI’ı 17 gün boyunca ücretsiz deneyebilirsiniz; kart gerekmez.

FireAI, HisnLabs’in kendi ürünüdür: doğrudan Mac’inizde çalışan, yapay zekâ destekli bir güvenlik duvarı. Uygulamalarınızın kurduğu her bağlantıyı sade bir dille gösterir ve Mac’inizden neyin çıkacağına sizin karar vermenizi sağlar — yapay zekâsı yerel olarak çalışır, yani trafiğiniz asla bize ya da başka birine gönderilmez. HisnLabs güvenlik araştırma ekibi bu kararların isabetli kalmasını sağlayan ekiptir: hangi alan adlarının sıradan telemetri, hangilerinin gerçek bir hizmet olduğunu kataloglar, bir bağlantının ardındaki ülkeyi ve ağı izler ve cihaz üzerindeki modeli (FireAI Pilot özelliği) gerçek trafik örüntüleriyle eğitir — üstelik bunların hiçbiri Mac’inizden dışarı çıkmadan.

Arkasındaki teknik kararları okuyabilir ya da FireAI’yi 17 gün boyunca deneyebilirsiniz: HisnLabs’ten FireAI.