Vergleiche
Repel gegen RethinkDNS: Welche Firewall und welcher DNS-Filter für Android?
Vom llcloud-Team 5 Min. Lesezeit
Die kurze Antwort
Nimm RethinkDNS, wenn du eine kostenlose Open-Source-App willst, die DNS, Firewall und WireGuard in einem Tunnel erledigt, und ihr gern den VPN-Platz überlässt. Nimm Repel, wenn du eine App-Firewall brauchst, die neben deinem bisherigen VPN läuft, mit Trackerfilter und Private DNS per Tipp in derselben App.
Beide filtern Tracker- und Malware-Domains und sperren ausgewählten Apps ohne Root das Internet. RethinkDNS ist kostenlos und Open Source und läuft komplett über den VPN-Dienst von Android, auch die Verbindung zu WireGuard-VPNs. Die Firewall von Repel belegt den VPN-Platz nicht, ein separates VPN kann also verbunden bleiben, und Repel ergänzt Private DNS per Tipp. RethinkDNS hat mehr Netzwerkfunktionen. Repel lässt sich einfacher neben anderen Apps betreiben.
RethinkDNS und Repel überschneiden sich stärker als die meisten Datenschutz-Apps. Beide filtern DNS-Anfragen nach Trackern und Malware, beide können eine App ohne Root vom Internet trennen, und beide zeigen dir, welche App was kontaktiert hat. Die wahren Unterschiede liegen bei Preis, Offenheit und der Art, wie jede den einzigen VPN-Platz von Android nutzt. Dieser Vergleich gilt für Oktober 2026 und stützt sich auf den Play-Eintrag, die Website und die GitHub-Seite von Rethink.
Repel gegen RethinkDNS auf einen Blick
| Repel | RethinkDNS | |
|---|---|---|
| DNS-Blocklisten für Tracker und Malware | ✓ | ✓ |
| Apps das Internet sperren, ohne Root | ✓ | ✓ |
| Firewall läuft neben einer separaten VPN-App | ✓ | ✗ |
| Verbindet selbst zu WireGuard-VPNs | ✗ | ✓ |
| Android Private DNS per Tipp | ✓ | ✗ (nicht aufgeführt) |
| Verbindungsprotokoll pro App | ✓ (DNS-Anfragen) | ✓ (Verbindungen und Datennutzung) |
| Regeln nach WLAN, mobilen Daten, Roaming, Bildschirm aus | ✓ (Pro) | ✓ (Bildschirm, Vordergrund, getaktet) |
| Domain-Regeln pro App | ✓ (Pro) | ✓ (Domain- und IP-Listen) |
| Familienmodus mit PIN | ✓ (Pro) | Blocklisten für Jugendschutz |
| Android TV | ✓ | Nicht angegeben |
| Open Source | ✗ | ✓ (Apache 2.0) |
| Preis | Kostenlos, Pro einmal für immer | Kostenlos |
Wo gewinnt RethinkDNS?
Es ist kostenlos und Open Source, und das gehört an den Anfang. Die Website von Rethink sagt, die App „ist kostenlos und Open Source und bleibt es“, und jeder kann den Code auf GitHub lesen. Bei einem Werkzeug, das jede Verbindung deines Handys sieht, ist die Prüfbarkeit ein echter Vorteil. Repel hat kein Konto und keine Werbung, und sein Filter läuft auf dem Handy, aber du vertraust einem Versprechen, statt Code zu lesen.
Rethink packt außerdem mehr Netzwerktechnik in eine App. Laut Play-Eintrag und README unterstützt es DNS over HTTPS, DNS over TLS, DNSCrypt und Oblivious DoH, kann Verkehr über SOCKS5- und HTTP-Proxys weiterleiten und sich mit mehreren WireGuard-VPNs deiner Wahl verbinden. Der Monitor zeichnet die Datennutzung pro App und pro Verbindung auf. Wer sein Netzwerk gern von Hand abstimmt, bekommt bei Rethink mehr Regler.
Was ist der größte Unterschied?
Der VPN-Platz. Android lässt immer nur eine App den VPN-Dienst nutzen. Die FAQ von Rethink erklärt, dass es die VPN-APIs von Android nutzt, um DNS-Anfragen zu leiten und seine Firewall zu bauen. Solange Rethink an ist, kann also keine separate VPN-App verbunden sein. Rethink löst das auf seine Art, indem es selbst der WireGuard-Client ist, was gut funktioniert, wenn dein VPN-Anbieter WireGuard-Konfigurationen liefert.
Repel teilt die Aufgabe anders auf. Seine App-Firewall nutzt das VPN überhaupt nicht. Sie richtet einmalig einen kleinen Helfer über Kabelloses Debugging ein, am Handy, ohne Computer und ohne Root, und sperrt dann ausgewählte Apps, während deine gewohnte VPN-App verbunden bleibt. Das setzt Android 13 oder neuer voraus.
Der DNS-Filter von Repel belegt den VPN-Platz dagegen schon. Wenn du den ganzen Tag ein VPN laufen lässt, besteht die Einrichtung mit Repel also aus Firewall plus Private DNS per Tipp, was den Platz freilässt. Unsere Anleitung Tracker ohne VPN blockieren führt durch diese Einrichtung.
Wie schneiden die Firewalls im Vergleich ab?
Die Firewall von Rethink kann ganze Apps nach Auslösern wie Bildschirm an oder aus, App im Vordergrund oder Hintergrund und getakteten Verbindungen sperren und Sperrlisten für Domains und IPs nutzen. Laut Play-Eintrag erkennt die Hintergrund-Firewall Apps im Hintergrund über einen Bedienungshilfen-Dienst.
Die kostenlose Firewall von Repel sperrt jede App mit einem Schalter. Pro ergänzt smarte Regeln: nur im WLAN online, nur mit mobilen Daten, nie beim Roaming, bei ausgeschaltetem Bildschirm oder zur Schlafenszeit. Profile für Zuhause, Arbeit und Reise halten getrennte Regelsätze, und Domain-Regeln pro App lassen eine App nur die Domains erreichen, die du auflistest, mit Platzhalter- und Regex-Unterstützung.
Beide sind leistungsfähig. Rethink hat mehr Arten von Auslösern und ist kostenlos. Die Regeln von Repel sind um Alltagssituationen gruppiert und funktionieren auch bei geschlossener App.
Wie schneidet das Blockieren von Trackern und Malware ab?
Beide sind im Kern DNS-Filter. Die Website von Rethink nennt über 190 Blocklisten in den Gruppen Jugendschutz, Sicherheit und Datenschutz, und der Standard-Resolver blockiert Malware und Werbung. Der Filter von Repel prüft jede Anfrage auf dem Handy gegen die gewählten Listen, etwa HaGeZi, OISD, 1Hosts und StevenBlack, und schickt erlaubte Anfragen per DNS over HTTPS hinaus. Pro ergänzt die größeren HaGeZi-Listen, Listen mit Bedrohungsdaten, eigene Listen und einen eigenen DNS-Server.
Repel bietet außerdem Private DNS per Tipp: Es stellt die Private-DNS-Einstellung von Android auf einen filternden Anbieter wie AdGuard DNS, NextDNS, Quad9 oder Cloudflare um. Das funktioniert auch bei geschlossenem Repel und nutzt kein VPN. Unsere Anleitung zu Private DNS erklärt die Einstellung.
Kein DNS-Filter kann Werbung entfernen, die von derselben Domain wie der Inhalt kommt, und keiner kann Werbung in Videostreams herausschneiden.
Was ist mit Protokollen und Einblick?
Rethink protokolliert Verbindungen pro App fast in Echtzeit und kann Verbindungen zu bekannten Spyware-Netzwerken markieren. Es erfasst auch die WLAN- und Mobilfunk-Datennutzung pro App.
Das Aktivitätsprotokoll von Repel arbeitet auf DNS-Ebene. Es zeigt, welche App welche Domain abgefragt hat und ob sie blockiert wurde, und du kannst einen Eintrag antippen, um ihn zu blockieren oder zu erlauben oder die App zu sperren. Kostenlos bleiben Wochenstatistiken, Pro hält 30 Tage und ergänzt CSV-Export. Es ist enger gefasst als das Protokoll von Rethink, aber schneller, um darauf zu reagieren.
Was solltest du wählen?
Wähle RethinkDNS, wenn:
- Du eine kostenlose App mit Open-Source-Code willst, den du prüfen kannst.
- Du damit leben kannst, dass eine App den VPN-Platz hält, oder dein VPN-Anbieter WireGuard-Konfigurationen anbietet.
- Du Proxys, DNSCrypt oder Oblivious DoH willst.
- Du die Datennutzung pro Verbindung willst, nicht nur DNS-Anfragen.
Wähle Repel, wenn:
- Du Apps sperren willst, während eine separate VPN-App verbunden bleibt.
- Du Private DNS mit einem Tipp einrichten willst, auch bei geschlossener App aktiv.
- Du einen Familienmodus mit PIN willst.
- Du denselben Filter auch auf Android TV willst.
Wenn du noch zwischen Firewalls ohne Root schwankst, behandelt unser Vergleich Repel gegen NetGuard die andere große Open-Source-Option, und Repel gegen NextDNS den Cloud-Ansatz. Für welche App du dich auch entscheidest: Aggressive Akkusparer können verhindern, dass ein Filter im Hintergrund läuft. Lies also warum Android Hintergrund-Apps beendet, falls deiner sich immer wieder ausschaltet.
Quellen
Fragen
Ist RethinkDNS wirklich kostenlos?
Ja. Auf der Website von Rethink steht, die App sei kostenlos und Open Source und bleibe es auch, und der Code liegt unter der Apache-2.0-Lizenz auf GitHub. Das Projekt betreibt auch bezahlte Netzwerkdienste, aber die App selbst kostet nichts. Damit ist sie eine der stärksten kostenlosen Optionen für Android und ein fairer Maßstab für jede bezahlte Datenschutz-App.
Kann RethinkDNS gleichzeitig mit einer anderen VPN-App laufen?
Nicht als separate App. Rethink nutzt für DNS und Firewall den VPN-Dienst von Android, und Android lässt diesen Dienst immer nur von einer App halten. Rethink löst das, indem es selbst WireGuard-VPNs verbindet, du kannst den Verkehr also in Rethink über deinen Anbieter leiten, wenn dieser WireGuard-Konfigurationen anbietet. Die Firewall von Repel umgeht den VPN-Dienst ganz.
Braucht die Firewall von Repel Root oder einen Computer?
Weder noch. Sie braucht Android 13 oder neuer und eine einmalige Kopplung über Kabelloses Debugging mit dem Code, den Android am Handy anzeigt. Danach bleiben die Regeln auch bei geschlossenem Repel aktiv. Der DNS-Filter und Private DNS per Tipp funktionieren ab Android 11.
Welche App hat die besseren Blocklisten?
Beide nutzen bekannte Community-Listen. Die Website von Rethink nennt über 190 Blocklisten in den Bereichen Jugendschutz, Sicherheit und Datenschutz. Repel bietet Listen von HaGeZi, OISD, 1Hosts und StevenBlack für Tracker, Malware, Phishing, Fake-Shops und Telemetrie der Handyhersteller, mit den größeren HaGeZi-Listen und eigenen Listen in Pro. Für die meisten zählt eine gute Liste mehr als die Anzahl.
Kann ich RethinkDNS und Repel zusammen nutzen?
Teilweise. Die Firewall von Repel und Private DNS per Tipp belegen den VPN-Platz nicht und können laufen, während Rethink ihn hält. Zwei Firewalls gleichzeitig machen es aber schwer zu erkennen, welche etwas blockiert hat, nimm also eine Firewall und einen DNS-Filter.
