Comparar
Repel vs NetGuard: ¿qué firewall sin root para Android?
Por el equipo de llcloud 6 min de lectura
La respuesta corta
Elige NetGuard si quieres un firewall maduro y de código abierto con registros de tráfico detallados, o si usas un celular antiguo. Elige Repel si necesitas que el firewall funcione junto a tu propia VPN, o si quieres filtrado DNS de rastreadores y malware y DNS privado en la misma app.
Los dos bloquean apps elegidas de internet sin root. NetGuard lo hace con el servicio de VPN de Android, así que no puede funcionar a la vez que otra VPN. El firewall de Repel no usa el espacio de la VPN, así que tu propia VPN sigue conectada, y suma un filtro DNS de rastreadores y malware y DNS privado en un toque. NetGuard es de código abierto y admite versiones de Android mucho más antiguas.
Repel y NetGuard responden la misma pregunta: ¿cómo evito que una app se conecte a internet sin hacerle root al celular? Lo hacen de maneras muy distintas, y la diferencia decide si puedes seguir usando tu VPN. Esta comparación es de octubre de 2026 y usa el listado de Play y el sitio web de NetGuard para sus datos.
Repel vs NetGuard de un vistazo
| Repel | NetGuard | |
|---|---|---|
| Bloquear apps de internet, sin root | ✓ | ✓ |
| Funciona junto a otra VPN | ✓ (firewall) | ✗ |
| Reglas separadas para Wi-Fi y datos móviles | ✓ (Pro) | ✓ |
| Bloquear en roaming | ✓ (Pro) | ✓ |
| Permitir solo con la pantalla encendida | Regla de pantalla apagada (Pro) | ✓ |
| Listas de bloqueo DNS de rastreadores y malware | ✓ | ✗ (no figura) |
| DNS privado en un toque | ✓ | ✗ |
| Reglas por app de dominio o dirección | ✓ (Pro) | ✓ (Pro) |
| Registro de lo que contacta cada app | ✓ (consultas DNS) | ✓ (Pro, todo el tráfico saliente, exporta PCAP) |
| Código abierto | No se indica | ✓ |
| Sin anuncios | ✓ | ✓ |
| Versión mínima de Android | 11 (firewall 13) | 5.1 |
| Android TV | ✓ | No se indica |
¿Cuál es la mayor diferencia?
El espacio de la VPN. Android deja que una sola app a la vez use su VpnService. El listado de NetGuard es franco al respecto: dirige el tráfico por el servicio de VPN de Android para poder filtrar en el dispositivo, y solo una app puede usar ese servicio a la vez. Ese diseño es ingenioso y le ha servido bien a NetGuard por años, pero significa que NetGuard y una VPN de privacidad no pueden estar activos a la vez.
Repel divide el trabajo. Su firewall de apps no usa la VPN para nada. Configura un pequeño ayudante una sola vez con la Depuración inalámbrica, en el celular, sin computadora y sin root, y luego bloquea las apps elegidas mientras tu VPN sigue conectada. Eso requiere Android 13 o superior.
El filtro DNS de Repel es una capa aparte y sí usa el espacio de la VPN. Así que si usas una VPN todo el día, la configuración práctica de Repel es el firewall más el DNS privado en un toque, y ambos dejan libre ese espacio. Nuestra guía sobre bloquear rastreadores sin VPN explica esa configuración paso a paso.
¿Cómo se comparan los firewalls?
El firewall de NetGuard es detallado y maduro. Según su listado, puedes permitir o negar cada app por separado en Wi-Fi y en datos móviles, permitir una app solo mientras la pantalla está encendida, bloquear en roaming, bloquear apps del sistema, recibir una notificación cuando una app accede a internet y registrar el uso de red por app y por dirección. Admite tethering, IPv4 e IPv6.
El firewall gratuito de Repel bloquea cualquier app con un interruptor. Pro suma reglas inteligentes: en línea solo con Wi-Fi, solo con datos móviles, nunca en roaming, con la pantalla apagada o a la hora de dormir. Los perfiles de Casa, Trabajo y Viaje mantienen conjuntos de reglas separados.
Si todo lo que necesitas es un control de red muy fino y no usas VPN, NetGuard ofrece más en ese único aspecto.
¿Y los rastreadores y el malware?
Aquí Repel llega más lejos. El listado de NetGuard en Play describe un firewall para apps y direcciones. No menciona listas de bloqueo de dominios para rastreadores o malware.
Repel es primero un filtro DNS:
- Las listas de bloqueo como HaGeZi, OISD, 1Hosts y StevenBlack cubren rastreadores, malware, phishing, tiendas falsas y la telemetría de los fabricantes, y se actualizan con Wi-Fi.
- El registro de actividad muestra qué app consultó qué dominio y si se bloqueó. Toca una entrada para bloquearla o permitirla, o deja esa app sin internet.
- El DNS privado en un toque cambia el DNS privado de Android a un proveedor que filtre, como AdGuard DNS, NextDNS, Quad9 o Cloudflare, sin VPN. Nuestra guía de DNS privado explica cómo funciona ese ajuste.
- El modo familia (Pro) suma búsqueda segura, un modo de video restringido y bloqueos por categoría, protegidos con un PIN.
El filtrado DNS tiene límites. No puede quitar los anuncios dentro de transmisiones de video, y todo lo que venga del mismo dominio que el contenido pasa.
¿Qué ves en los registros?
NetGuard Pro puede registrar todo el tráfico saliente, dejarte buscar y filtrar los intentos de acceso y exportar archivos PCAP para analizar el tráfico en otras herramientas. Para quien quiere inspeccionar conexiones a nivel de paquete, es una función potente.
El registro de actividad de Repel trabaja a nivel de DNS. Muestra qué dominios consultó cada app y qué pasó, lo cual es más fácil de aprovechar en el día a día pero no muestra el tráfico en bruto. Pro guarda 30 días de estadísticas y suma exportación a CSV.
¿Qué tienen en común?
Bastante. Los dos funcionan sin root, los dos corren en el celular en lugar de enviar el tráfico a un servidor remoto, ninguno muestra anuncios y los dos te dejan dejar sin internet a una app elegida con un solo interruptor. Los dos también ofrecen reglas de roaming y de tipo de red para quienes viajan o cuidan sus datos móviles. La elección depende del espacio de la VPN, del filtrado DNS y de qué tan a fondo quieres los registros.
¿Cómo se comparan el precio y la confianza?
Ninguno tiene anuncios. NetGuard es gratis, con funciones Pro que se desbloquean con una compra dentro de la app en Google Play, y su sitio web explica una vía de donación aparte para la versión de GitHub. Su código fuente completo es público, un punto importante para una herramienta de seguridad. El listado de NetGuard también dice que no tiene rastreo ni analítica.
Repel no tiene cuenta ni anuncios. Su filtro corre en el celular y no envía nada a su desarrollador, y solo recopila estadísticas de uso anónimas e informes de fallos, nunca los sitios que visitas. Pro es un pago único, sin suscripción.
¿Cuál deberías elegir?
Elige NetGuard si:
- No usas VPN, así que el espacio de la VPN no te importa.
- Quieres código abierto que puedas auditar.
- Quieres registros a nivel de paquete y exportación PCAP.
- Tu celular tiene una versión de Android anterior a la 11.
Elige Repel si:
- Quieres bloquear apps mientras tu VPN sigue conectada.
- Quieres bloqueo de rastreadores y malware, no solo un firewall de apps.
- Quieres el DNS privado configurado en un toque.
- Quieres además el mismo filtro en Android TV.
Elijas el que elijas, una app de firewall que corre en segundo plano puede ser cerrada por una administración de batería agresiva en algunos celulares. Si el tuyo deja de filtrar solo, mira por qué Android cierra las apps en segundo plano y la solución para tu celular, por ejemplo Samsung o Xiaomi. El firewall y el DNS privado de Repel no dependen de que la app esté corriendo.
Fuentes
Preguntas
¿NetGuard puede funcionar al mismo tiempo que una VPN?
No. El propio listado de NetGuard en Play explica que usa el VpnService de Android para dirigir el tráfico hacia sí mismo y filtrarlo, y solo una app a la vez puede usar ese servicio. Por eso, mientras NetGuard está activo, no puede haber otra app de VPN conectada. El firewall de Repel evita el servicio de VPN, y por eso puede funcionar junto a tu VPN.
¿NetGuard es mejor por ser de código abierto?
El código abierto es una ventaja real en un firewall. El código completo de NetGuard es público, así que cualquiera puede comprobar lo que hace. Si eso es lo que más te importa, NetGuard es la opción más segura. Repel declara que su filtro corre en el celular y no envía nada a su desarrollador, y no tiene cuenta ni anuncios, pero eso es una promesa y no código que puedas leer.
¿El firewall de Repel necesita root?
No. Necesita Android 13 o superior y un emparejamiento único con la Depuración inalámbrica, con el código que Android muestra en el celular. No hace falta computadora ni root. Las reglas se mantienen con Repel cerrado. El filtro DNS y el DNS privado en un toque funcionan en Android 11 y posteriores.
¿Cuál bloquea rastreadores?
Repel lo hace como función principal. Su filtro DNS revisa las consultas con listas como HaGeZi, OISD, 1Hosts y StevenBlack, y su DNS privado en un toque puede apuntar el celular a un proveedor que filtre, sin VPN. El listado de NetGuard en Play lo describe como un firewall para apps y direcciones, y no menciona listas de bloqueo de dominios.
¿Puedo usar los dos juntos?
No muy bien. NetGuard ocupa el espacio de la VPN, y el filtro DNS de Repel también lo necesita. Podrías usar NetGuard con el DNS privado en un toque de Repel, ya que el DNS privado no usa VPN, pero ejecutar dos firewalls solo dificulta saber cuál bloqueó algo. Elige un firewall.
