Privacidad y seguridad
Cómo bloquear rastreadores en Android sin VPN (2026)
Por el equipo de llcloud 6 min de lectura
Respuesta rápida
Configura el DNS privado de Android con un proveedor que filtre, como AdGuard DNS o Quad9. Bloquea dominios de rastreo y malware en todas las apps, sigue funcionando en segundo plano y no usa VPN. Para tus propias listas, reglas por app o dejar una app sin internet, suma una app como Repel, cuyo firewall tampoco ocupa el espacio de la VPN.
Los rastreadores de las apps se conectan a dominios de analítica y publicidad muchas veces al día. En Android puedes cortar la mayor parte sin root, sin computadora y sin renunciar al espacio de la VPN. La forma gratuita e integrada es el DNS privado. Una app ayuda cuando quieres ver qué se bloquea, hacer reglas para una sola app o dejar una app sin internet por completo.
¿Cómo funciona bloquear rastreadores con DNS?
Antes de que una app hable con un rastreador, tiene que consultar el nombre de dominio, como analytics.example.com. Un filtro DNS responde "aquí no hay nada" cuando el dominio está en una lista de bloqueo. La solicitud al rastreador nunca sale del celular. Todo lo demás se resuelve con normalidad.
Hay tres formas comunes de poner un filtro delante de esas consultas en Android:
| Método | ¿Usa el espacio de la VPN? | ¿Listas propias y reglas por app? | Costo |
|---|---|---|---|
| DNS privado con un proveedor que filtre | No | No | Gratis, integrado |
| App de filtro DNS local (VpnService) | Sí | Sí | Varía |
| App de firewall que bloquea internet por app | Depende de la app | Bloquea apps completas | Varía |
La VPN de un filtro DNS local es un truco para ver las consultas. No envía tu tráfico a un servidor en otro país. Pero Android solo ejecuta una VPN a la vez, así que choca con una VPN de privacidad. Por eso importan las opciones sin VPN.
¿Cómo bloqueo rastreadores con el DNS privado?
El DNS privado forma parte de Android desde la versión 9. Envía cada consulta cifrada al proveedor que indiques, y los proveedores que filtran rechazan los dominios de rastreo y malware.
- Abre Ajustes > Redes e Internet > DNS privado (Private DNS). En algunos celulares está en Ajustes > Conexiones > Más ajustes de conexión, y las versiones antiguas lo ponen en Avanzado. Si no lo encuentras, busca "DNS privado" en Ajustes.
- Elige Nombre de host del proveedor de DNS privado.
- Escribe un nombre de host que filtre, por ejemplo
dns.adguard-dns.com(bloquea anuncios y rastreadores) odns.quad9.net(bloquea dominios de malware). - Toca Guardar.
Eso es todo. Funciona para todas las apps y sigue funcionando sin ninguna app abierta. Nuestra guía de DNS privado lista más proveedores y lo que bloquea cada uno.
Lo que el DNS privado no puede hacer
- Obtienes la lista del proveedor, tal cual.
- No hay registro, así que no puedes ver qué app consultó qué.
- Cuando un sitio o una app falla, tu única solución es apagar todo el ajuste.
- La mayoría de las apps de VPN usan su propio DNS mientras están conectadas, así que el DNS privado puede dejar de aplicarse con la VPN activa.
- No puede dejar una app sin internet. Solo detiene las consultas a los dominios de la lista.
¿Cuándo conviene más una app?
Repel reúne tres capas en una sola app, y cada una se puede usar por separado.
DNS privado en un toque. Elige un proveedor como AdGuard DNS, NextDNS, Quad9 o Cloudflare, y Repel cambia el DNS privado de Android por ti. Sigue funcionando con Repel cerrado y no usa VPN. Es el mismo método sin VPN de arriba, sin escribir nombres de host.
El filtro de rastreadores y malware. Una VPN local, solo para DNS, revisa cada consulta en el celular con listas de la comunidad como HaGeZi, OISD, 1Hosts y StevenBlack. Las consultas permitidas salen cifradas con DNS sobre HTTPS. Hay que ser claros con el intercambio: esta capa sí usa el espacio de la VPN. A cambio tienes el registro de actividad, que muestra qué app consultó qué dominio y si se bloqueó, y puedes permitir un dominio cuando una lista atrapa algo que necesitas.
El firewall de apps. Esta es la parte que funciona junto a tu VPN. El firewall de Repel bloquea el acceso a internet de cualquier app con un interruptor y no usa la VPN para nada. Necesita Android 13 o superior y un emparejamiento único con la Depuración inalámbrica, sin computadora y sin root. Las reglas se mantienen con Repel cerrado.
Así que una configuración práctica sin VPN se ve así:
- Activa el DNS privado en un toque con un proveedor que bloquee rastreadores.
- Empareja el firewall una vez con la Depuración inalámbrica.
- Quita el acceso a internet a las apps que no tienen por qué conectarse, como una linterna, una calculadora o un juego sin conexión.
Tu propia VPN sigue conectada todo el tiempo. Si más adelante quieres el registro de actividad y tus propias listas, puedes activar el filtro, siempre que puedas ceder el espacio de la VPN.
¿Qué no puede bloquear Repel?
Sé realista con el filtrado DNS. Trabaja con nombres de dominio, así que todo lo que venga del mismo dominio que el contenido pasa. Eso incluye los anuncios dentro de transmisiones de video, que Repel no puede quitar, ni en celulares ni en Android TV. Algunas apps además recurren a direcciones de servidor fijas cuando una consulta falla.
La versión gratuita incluye el filtro con HaGeZi Light o Pro, el registro de actividad con estadísticas semanales, el firewall de apps, el DNS privado en un toque, el modo hosts y la copia de seguridad. Pro es un pago único que suma listas más grandes, tus propias listas y servidor DNS, reglas de dominios por app y reglas de firewall solo con Wi-Fi, solo con datos móviles, en roaming, con la pantalla apagada y a la hora de dormir.
¿Por qué mi bloqueador de rastreadores se apaga solo?
Un filtro que corre como app puede ser cerrado por la administración de batería de tu celular, sobre todo en Samsung, Xiaomi, OnePlus y otras capas que cierran con dureza las apps en segundo plano. Nuestra guía sobre por qué Android cierra las apps en segundo plano explica lo que pasa y enlaza a la solución para cada fabricante. El DNS privado y el firewall de Repel no se ven afectados, porque ninguno necesita una app corriendo en segundo plano.
¿Qué configuración conviene elegir?
| Quieres | Usa |
|---|---|
| Menos rastreadores, sin instalar nada | DNS privado con un proveedor que filtre |
| Lo mismo, elegido en un toque | El DNS privado en un toque de Repel |
| Ver qué consulta cada app | El filtro de Repel (usa el espacio de la VPN) |
| Dejar una app sin internet mientras corre tu VPN | El firewall de apps de Repel |
| Una app permitida solo con Wi-Fi | Las reglas de firewall inteligentes de Repel Pro |
Si estás comparando Repel con una app de firewall más antigua, nuestra comparación Repel vs NetGuard repasa las diferencias, incluida cuál deja libre tu VPN. Para elegir un proveedor según lo que bloquea, empieza por la tabla de proveedores en cómo configurar el DNS privado en Android.
Los rastreadores son solo una parte de la privacidad del celular. Si lo que te preocupa es que alguien revise tu galería, nuestra guía para ocultar fotos en Android cubre la Carpeta protegida (Locked Folder), la Carpeta segura (Secure Folder) y Velum, una bóveda cifrada que llegará pronto.
Fuentes
Preguntas
¿Puedo bloquear rastreadores en Android sin instalar nada?
Sí. Android 9 y posteriores tienen el ajuste DNS privado. Apúntalo a un proveedor que filtre, por ejemplo dns.adguard-dns.com, y las consultas a dominios conocidos de rastreo y anuncios fallan en todas las apps del celular. No cuesta nada y no usa VPN. El límite es que solo tienes la lista del proveedor, sin registro de lo bloqueado y sin reglas para una sola app.
¿Por qué la mayoría de los bloqueadores de rastreadores usan una VPN?
Android solo deja que una app vea las consultas DNS de tu celular si las pasa por ella misma, y la API VpnService es la forma de hacerlo sin root. La VPN de un filtro DNS local se queda en el celular y solo maneja consultas. El problema es que Android permite una sola VPN a la vez, así que un filtro así no puede convivir con una VPN de privacidad que ya pagas.
¿Funciona el DNS privado mientras mi VPN está activa?
Normalmente gana la VPN. La mayoría de las apps de VPN mandan el DNS por sus propios servidores dentro del túnel, así que el ajuste de DNS privado de Android puede no aplicarse mientras la VPN está conectada. Revisa si tu app de VPN tiene una opción de DNS o de bloqueo de rastreadores, o elige una VPN que te deje usar un servidor DNS personalizado.
¿Bloquear rastreadores puede romper apps?
A veces. Una lista de bloqueo puede atrapar un dominio que la app necesita, como un servidor de inicio de sesión o de imágenes, y la app falla de formas raras. Las listas más ligeras rompen menos. Con un proveedor de DNS privado simple solo puedes apagar el ajuste para probar. Un filtro con registro de actividad, como el de Repel, te deja ver el dominio bloqueado y permitir solo ese.
¿Bloquear rastreadores es lo mismo que bloquear anuncios?
No. Muchas listas de rastreadores también atrapan servidores de anuncios, así que puede que veas menos anuncios en algunas apps, pero los anuncios que vienen del mismo dominio que el contenido no se pueden bloquear con DNS. Los anuncios de video dentro de las apps de streaming son el ejemplo más conocido. Piensa en el filtrado DNS como protección contra rastreadores y malware, con menos anuncios como efecto secundario en el mejor de los casos.
