Comparar
Repel vs RethinkDNS: ¿qué firewall y filtro DNS para Android?
Por el equipo de llcloud 6 min de lectura
La respuesta corta
Elige RethinkDNS si quieres una app gratis y de código abierto que haga DNS, firewall y WireGuard en un solo túnel y no te importa darle el espacio de la VPN. Elige Repel si necesitas un firewall por app que funcione junto a la VPN que ya usas, con filtrado de rastreadores y DNS privado en un toque en la misma app.
Los dos filtran dominios de rastreadores y malware y bloquean apps elegidas de internet sin root. RethinkDNS es gratis y de código abierto, y hace todo a través del servicio de VPN de Android, incluso conectarse a VPN WireGuard. El firewall de Repel no usa el espacio de la VPN, así que una app de VPN aparte puede seguir conectada, y suma DNS privado en un toque. RethinkDNS tiene más funciones de red. Repel es más simple de usar junto a otras apps.
RethinkDNS y Repel se parecen más que la mayoría de las apps de privacidad. Los dos filtran las consultas DNS de rastreadores y malware, los dos pueden dejar sin internet a una app sin root, y los dos te muestran qué app contactó qué. Las diferencias reales son el precio, la transparencia y cómo cada uno usa el único espacio de VPN de Android. Esta comparación es de octubre de 2026 y usa el listado de Play, el sitio web y la página de GitHub de Rethink para sus datos.
Repel vs RethinkDNS de un vistazo
| Repel | RethinkDNS | |
|---|---|---|
| Listas de bloqueo DNS de rastreadores y malware | ✓ | ✓ |
| Bloquear apps de internet, sin root | ✓ | ✓ |
| El firewall funciona junto a una app de VPN aparte | ✓ | ✗ |
| Se conecta él mismo a VPN WireGuard | ✗ | ✓ |
| DNS privado de Android en un toque | ✓ | ✗ (no figura) |
| Registro de conexiones por app | ✓ (consultas DNS) | ✓ (conexiones y uso de datos) |
| Reglas por Wi-Fi, datos móviles, roaming y pantalla apagada | ✓ (Pro) | ✓ (pantalla, primer plano, conexión de uso medido) |
| Reglas de dominio por app | ✓ (Pro) | ✓ (listas de dominios y de IP) |
| Modo familia con PIN | ✓ (Pro) | Listas de bloqueo de control parental |
| Android TV | ✓ | No se indica |
| Código abierto | ✗ | ✓ (Apache 2.0) |
| Precio | Gratis, Pro de por vida con un solo pago | Gratis |
¿Dónde gana RethinkDNS?
Es gratis y de código abierto, y eso merece ir primero. El sitio web de Rethink dice que la app "es gratis y de código abierto y seguirá siéndolo", y cualquiera puede leer el código en GitHub. Para una herramienta que ve cada conexión de tu celular, poder auditarla es una ventaja real. Repel no tiene cuenta ni anuncios y su filtro corre en el celular, pero confías en una promesa en lugar de leer el código.
Rethink también reúne más funciones de red en una sola app. Según su listado en Play y su README, admite DNS sobre HTTPS, DNS sobre TLS, DNSCrypt y Oblivious DoH, puede reenviar el tráfico por proxies SOCKS5 y HTTP, y puede conectarse a varias VPN WireGuard a tu elección. Su monitor registra el uso de datos por app y por conexión. Si te gusta ajustar tu red a mano, Rethink te da más controles.
¿Cuál es la mayor diferencia?
El espacio de la VPN. Android deja que una sola app a la vez use su servicio de VPN. Las preguntas frecuentes de Rethink explican que usa las API de VPN de Android para dirigir las consultas DNS y para construir su firewall. Así que mientras Rethink está activo, una app de VPN aparte no puede estar conectada. Rethink lo resuelve a su manera siendo él mismo el cliente WireGuard, lo cual funciona bien si tu proveedor de VPN entrega configuraciones WireGuard.
Repel reparte el trabajo de otra forma. Su firewall de apps no usa la VPN para nada. Configura un pequeño ayudante una sola vez con la Depuración inalámbrica, en el celular, sin computadora y sin root, y luego bloquea las apps elegidas mientras tu app de VPN de siempre sigue conectada. Eso requiere Android 13 o superior.
El filtro DNS de Repel sí usa el espacio de la VPN. Así que si mantienes una app de VPN todo el día, la configuración de Repel es el firewall más el DNS privado en un toque, que dejan libre ese espacio. Nuestra guía para bloquear rastreadores sin VPN lo explica paso a paso.
¿Cómo se comparan los firewalls?
El firewall de Rethink puede bloquear apps completas según disparadores como la pantalla encendida o apagada, que la app esté en primer o segundo plano y las conexiones de uso medido, y puede usar listas de dominios y de IP bloqueados. Su listado en Play aclara que el firewall en segundo plano usa un servicio de accesibilidad para detectar las apps en segundo plano.
El firewall gratuito de Repel bloquea cualquier app con un interruptor. Pro suma reglas inteligentes: en línea solo con Wi-Fi, solo con datos móviles, nunca en roaming, con la pantalla apagada o a la hora de dormir. Los perfiles de Casa, Trabajo y Viaje mantienen conjuntos de reglas separados, y las reglas de dominio por app dejan que una app llegue solo a los dominios que listas, con comodines y expresiones regulares.
Los dos son capaces. Rethink tiene más tipos de disparadores y es gratis. Las reglas de Repel se agrupan en torno a situaciones cotidianas y siguen funcionando con la app cerrada.
¿Cómo se compara el bloqueo de rastreadores y malware?
Los dos son filtros DNS en el fondo. El sitio web de Rethink enumera más de 190 listas de bloqueo en grupos de control parental, seguridad y privacidad, y su resolvedor predeterminado bloquea malware y anuncios. El filtro de Repel revisa cada consulta en el celular contra las listas que elijas, como HaGeZi, OISD, 1Hosts y StevenBlack, y envía las consultas permitidas con DNS sobre HTTPS. Pro suma las listas HaGeZi más grandes, listas de inteligencia de amenazas, tus propias listas y tu propio servidor DNS.
Repel también ofrece DNS privado en un toque: cambia el ajuste de DNS privado de Android a un proveedor que filtre, como AdGuard DNS, NextDNS, Quad9 o Cloudflare. Eso sigue funcionando con Repel cerrado y no usa VPN. Nuestra guía de DNS privado explica ese ajuste.
Ningún filtro DNS puede quitar los anuncios que se sirven desde el mismo dominio que el contenido, ni los anuncios dentro de transmisiones de video.
¿Y los registros y la visibilidad?
Rethink registra las conexiones por app casi en tiempo real y puede señalar conexiones a redes conocidas de spyware. También registra el uso de Wi-Fi y de datos móviles por app.
El registro de actividad de Repel trabaja a nivel de DNS. Muestra qué app consultó qué dominio y si se bloqueó, y puedes tocar una entrada para bloquearla o permitirla, o dejar a esa app sin internet. La versión gratis guarda estadísticas semanales, y Pro guarda 30 días y suma exportación a CSV. Es más acotado que el registro de Rethink, pero más rápido para actuar.
¿Cuál deberías elegir?
Elige RethinkDNS si:
- Quieres una app gratis con código abierto que puedas auditar.
- No te importa que una app ocupe el espacio de la VPN, o tu proveedor de VPN ofrece configuraciones WireGuard.
- Quieres proxies, DNSCrypt u Oblivious DoH.
- Quieres el uso de datos por conexión, no solo las consultas DNS.
Elige Repel si:
- Quieres bloquear apps mientras una app de VPN aparte sigue conectada.
- Quieres el DNS privado configurado en un toque, funcionando con la app cerrada.
- Quieres el modo familia con PIN.
- Quieres además el mismo filtro en Android TV.
Si todavía estás decidiendo entre firewalls sin root, nuestra comparación Repel vs NetGuard cubre la otra gran opción de código abierto, y Repel vs NextDNS cubre el enfoque en la nube. Elijas la que elijas, una administración de batería agresiva puede impedir que un filtro corra en segundo plano, así que lee por qué Android cierra las apps en segundo plano si el tuyo se apaga solo.
Fuentes
Preguntas
¿RethinkDNS es realmente gratis?
Sí. El sitio web de Rethink dice que la app es gratis y de código abierto y que seguirá siéndolo, y su código está publicado en GitHub con la licencia Apache 2.0. El proyecto también ofrece servicios de red de pago, pero la app en sí no cuesta nada. Eso la convierte en una de las mejores opciones gratuitas para Android, y en un buen punto de comparación para cualquier app de privacidad de pago.
¿RethinkDNS puede funcionar al mismo tiempo que otra app de VPN?
No como app aparte. Rethink usa el servicio de VPN de Android para su DNS y su firewall, y Android deja que solo una app tenga ese servicio a la vez. La respuesta de Rethink es conectarse él mismo a VPN WireGuard, así que puedes enviar el tráfico por tu proveedor dentro de Rethink si ofrece configuraciones WireGuard. El firewall de Repel evita por completo el servicio de VPN.
¿El firewall de Repel necesita root o una computadora?
Ninguna de las dos. Necesita Android 13 o superior y una vinculación única con la Depuración inalámbrica, usando el código que Android muestra en el celular. Después, las reglas siguen activas con Repel cerrado. El filtro DNS y el DNS privado en un toque funcionan en Android 11 y superior.
¿Cuál tiene mejores listas de bloqueo?
Los dos usan listas conocidas de la comunidad. El sitio web de Rethink enumera más de 190 listas de bloqueo en categorías de control parental, seguridad y privacidad. Repel ofrece las listas HaGeZi, OISD, 1Hosts y StevenBlack, que cubren rastreadores, malware, phishing, tiendas falsas y la telemetría de los fabricantes, con las listas HaGeZi más grandes y tus propias listas en Pro. Para la mayoría, una buena lista importa más que la cantidad.
¿Puedo usar RethinkDNS y Repel juntos?
En parte. El firewall de Repel y su DNS privado en un toque no usan el espacio de la VPN, así que pueden funcionar mientras Rethink lo ocupa. Pero ejecutar dos firewalls a la vez dificulta saber cuál bloqueó algo, así que elige un firewall y un filtro DNS.
