Vergleiche
Repel gegen NetGuard: Welche Firewall ohne Root für Android?
Vom llcloud-Team 5 Min. Lesezeit
Die kurze Antwort
Nimm NetGuard, wenn du eine ausgereifte Open-Source-Firewall mit detaillierten Verkehrsprotokollen willst oder ein älteres Handy hast. Nimm Repel, wenn die Firewall neben deinem eigenen VPN laufen soll oder du DNS-Filterung gegen Tracker und Malware und Private DNS in derselben App willst.
Beide sperren ausgewählten Apps das Internet ohne Root. NetGuard tut das über den VPN-Dienst von Android und kann deshalb nicht gleichzeitig mit einem anderen VPN laufen. Die Firewall von Repel belegt den VPN-Platz nicht, dein eigenes VPN bleibt also verbunden, und Repel ergänzt einen DNS-Filter für Tracker und Malware und Private DNS per Tipp. NetGuard ist Open Source und unterstützt weit ältere Android-Versionen.
Repel und NetGuard beantworten dieselbe Frage: Wie hindere ich eine App am Online-Gehen, ohne mein Handy zu rooten? Sie tun es auf sehr unterschiedliche Weise, und der Unterschied entscheidet, ob du dein VPN weiter nutzen kannst. Dieser Vergleich gilt für Oktober 2026 und stützt sich bei NetGuard auf dessen eigenen Play-Eintrag und die Website.
Repel gegen NetGuard auf einen Blick
| Repel | NetGuard | |
|---|---|---|
| Apps das Internet sperren, ohne Root | ✓ | ✓ |
| Läuft neben einem anderen VPN | ✓ (Firewall) | ✗ |
| Getrennte Regeln für WLAN und mobile Daten | ✓ (Pro) | ✓ |
| Sperren beim Roaming | ✓ (Pro) | ✓ |
| Nur bei eingeschaltetem Bildschirm erlauben | Regel Bildschirm aus (Pro) | ✓ |
| DNS-Blocklisten für Tracker und Malware | ✓ | ✗ (nicht aufgeführt) |
| Private DNS per Tipp | ✓ | ✗ |
| Domain- oder Adressregeln pro App | ✓ (Pro) | ✓ (Pro) |
| Protokoll, was jede App kontaktiert | ✓ (DNS-Anfragen) | ✓ (Pro, gesamter ausgehender Verkehr, PCAP-Export) |
| Open Source | Nicht angegeben | ✓ |
| Keine Werbung | ✓ | ✓ |
| Mindestens Android-Version | 11 (Firewall 13) | 5.1 |
| Android TV | ✓ | Nicht angegeben |
Was ist der größte Unterschied?
Der VPN-Platz. Android lässt immer nur eine App den VpnService nutzen. Der Eintrag von NetGuard ist dabei offen: Es leitet den Datenverkehr über den VPN-Dienst von Android, um auf dem Gerät zu filtern, und diesen Dienst kann immer nur eine App nutzen. Der Entwurf ist clever und hat NetGuard viele Jahre gut gedient, bedeutet aber, dass NetGuard und ein Datenschutz-VPN nicht beide an sein können.
Repel teilt die Aufgabe. Seine App-Firewall nutzt überhaupt kein VPN. Sie richtet einmalig einen kleinen Helfer über Kabelloses Debugging ein, am Handy, ohne Computer und ohne Root, und sperrt dann ausgewählte Apps, während dein VPN verbunden bleibt. Das setzt Android 13 oder neuer voraus.
Der DNS-Filter von Repel ist eine eigene Ebene und belegt den VPN-Platz. Wenn du den ganzen Tag ein VPN nutzt, ist die praktische Einrichtung von Repel also Firewall plus Private DNS per Tipp, die beide den Platz freilassen. Unsere Anleitung Tracker ohne VPN blockieren führt durch diese Einrichtung.
Wie schneiden die Firewalls im Vergleich ab?
Die Firewall von NetGuard ist detailliert und ausgereift. Laut Eintrag kannst du jede App im WLAN und bei mobilen Daten getrennt erlauben oder sperren, eine App nur bei eingeschaltetem Bildschirm erlauben, beim Roaming sperren, System-Apps sperren, eine Benachrichtigung bekommen, wenn eine App aufs Internet zugreift, und die Netzwerknutzung pro App und Adresse aufzeichnen. Es unterstützt Tethering sowie IPv4 und IPv6.
Die kostenlose Firewall von Repel sperrt jede App mit einem Schalter. Pro ergänzt smarte Regeln: nur im WLAN online, nur mit mobilen Daten, nie beim Roaming, bei ausgeschaltetem Bildschirm oder zur Schlafenszeit. Profile für Zuhause, Arbeit und Reise halten getrennte Regelsätze.
Wenn feinkörnige Netzwerkkontrolle alles ist, was du brauchst, und du kein VPN nutzt, bietet NetGuard in diesem einen Bereich mehr.
Was ist mit Trackern und Malware?
Hier geht Repel weiter. Der Play-Eintrag von NetGuard beschreibt eine Firewall für Apps und Adressen. Domain-Blocklisten für Tracker oder Malware nennt er nicht.
Repel ist zuerst ein DNS-Filter:
- Blocklisten wie HaGeZi, OISD, 1Hosts und StevenBlack decken Tracker, Malware, Phishing, Fake-Shops und Telemetrie der Handyhersteller ab, aktualisiert im WLAN.
- Das Aktivitätsprotokoll zeigt, welche App welche Domain abgefragt hat und ob sie blockiert wurde. Tippe auf einen Eintrag, um ihn zu blockieren oder zu erlauben oder die App zu sperren.
- Private DNS per Tipp stellt das Private DNS von Android auf einen filternden Anbieter wie AdGuard DNS, NextDNS, Quad9 oder Cloudflare um, ohne VPN. Unsere Anleitung zu Private DNS erklärt, wie diese Einstellung funktioniert.
- Familienmodus (Pro) ergänzt sichere Suche, einen eingeschränkten Videomodus und Kategorieblockaden, geschützt durch eine PIN.
DNS-Filterung hat Grenzen. Sie kann Werbung in Videostreams nicht entfernen, und alles, was von derselben Domain wie der Inhalt kommt, kommt durch.
Was siehst du in den Protokollen?
NetGuard Pro kann den gesamten ausgehenden Verkehr protokollieren, Zugriffsversuche durchsuchen und filtern lassen und PCAP-Dateien exportieren, um Verkehr in anderen Werkzeugen zu analysieren. Für jemanden, der Verbindungen auf Paketebene untersuchen will, ist das eine starke Funktion.
Das Aktivitätsprotokoll von Repel arbeitet auf DNS-Ebene. Es zeigt, welche Domains jede App abgefragt hat und was daraus wurde, was im Alltag leichter zu handhaben ist, aber keinen Rohverkehr zeigt. Pro behält 30 Tage Statistik und ergänzt CSV-Export.
Was haben sie gemeinsam?
Ziemlich viel. Beide funktionieren ohne Root, beide laufen auf dem Handy, statt Verkehr zu einem entfernten Server zu leiten, keine zeigt Werbung, und mit beiden sperrst du einer gewählten App das Internet mit einem Schalter. Beide bieten auch Regeln für Roaming und Netzwerktyp für Leute, die reisen oder auf ihre mobilen Daten achten. Die Wahl läuft auf den VPN-Platz, die DNS-Filterung und die Tiefe der Protokolle hinaus.
Wie sehen Preis und Vertrauen aus?
Beide haben keine Werbung. NetGuard ist kostenlos, mit Pro-Funktionen per In-App-Kauf bei Google Play, und seine Website erklärt einen eigenen Spendenweg für die GitHub-Version. Sein vollständiger Quellcode ist öffentlich, was für ein Sicherheitswerkzeug ein gewichtiger Punkt ist. Der Eintrag von NetGuard sagt außerdem, dass es kein Tracking und keine Analyse gibt.
Repel hat kein Konto und keine Werbung. Sein Filter läuft auf dem Handy und sendet nichts an seinen Entwickler, und es erhebt nur anonyme Nutzungsstatistiken und Absturzberichte, nie die Seiten, die du besuchst. Pro ist ein einmaliger Kauf ohne Abo.
Was solltest du wählen?
Wähle NetGuard, wenn:
- Du kein VPN nutzt und der VPN-Platz keine Rolle spielt.
- Du Open-Source-Code willst, den du prüfen kannst.
- Du Protokolle auf Paketebene und PCAP-Export willst.
- Dein Handy eine Android-Version älter als 11 hat.
Wähle Repel, wenn:
- Du Apps sperren und dein VPN verbunden lassen willst.
- Du Tracker- und Malware-Blockierung willst, nicht nur eine App-Firewall.
- Du Private DNS mit einem Tipp einrichten willst.
- Du denselben Filter auch auf Android TV willst.
Für welche du dich auch entscheidest: Eine Firewall-App im Hintergrund kann auf manchen Handys von aggressiver Akkuverwaltung beendet werden. Wenn deine von selbst aufhört zu filtern, lies warum Android Hintergrund-Apps beendet und die Lösung für dein Handy, zum Beispiel Samsung oder Xiaomi. Die Firewall und Private DNS von Repel hängen nicht davon ab, dass die App läuft.
Quellen
Fragen
Kann NetGuard gleichzeitig mit einem VPN laufen?
Nein. Der Play-Eintrag von NetGuard erklärt, dass es den VpnService von Android nutzt, um Datenverkehr zum Filtern an sich selbst zu leiten, und diesen Dienst kann immer nur eine App nutzen. Solange NetGuard an ist, kann also keine andere VPN-App verbunden sein. Die Firewall von Repel umgeht den VPN-Dienst, deshalb kann sie neben deinem VPN laufen.
Ist NetGuard besser, weil es Open Source ist?
Open Source ist bei einer Firewall ein echter Vorteil. Der gesamte Quellcode von NetGuard ist öffentlich, sodass jeder prüfen kann, was es tut. Wenn dir das am wichtigsten ist, ist NetGuard die sicherere Wahl. Repel erklärt, dass sein Filter auf dem Handy läuft und nichts an seinen Entwickler sendet, und es hat kein Konto und keine Werbung, aber das ist ein Versprechen und kein Code, den du lesen kannst.
Braucht die Firewall von Repel Root?
Nein. Sie braucht Android 13 oder neuer und eine einmalige Kopplung über Kabelloses Debugging mit dem Code, den Android am Handy zeigt. Weder Computer noch Root sind nötig. Die Regeln bleiben auch bei geschlossenem Repel bestehen. Der DNS-Filter und Private DNS per Tipp funktionieren ab Android 11.
Welche von beiden blockiert Tracker?
Repel, als Kernfunktion. Sein DNS-Filter prüft Anfragen mit Listen wie HaGeZi, OISD, 1Hosts und StevenBlack, und mit Private DNS per Tipp kann das Handy ganz ohne VPN auf einen filternden Anbieter zeigen. Der Play-Eintrag von NetGuard beschreibt es als Firewall für Apps und Adressen und nennt keine Domain-Blocklisten.
Kann ich beide zusammen nutzen?
Nicht gut. NetGuard belegt den VPN-Platz, und der DNS-Filter von Repel braucht ihn ebenfalls. Du könntest NetGuard mit Private DNS per Tipp von Repel kombinieren, da Private DNS kein VPN nutzt, aber zwei Firewalls machen es nur schwerer zu erkennen, welche etwas blockiert hat. Nimm eine Firewall.
