Comparativas
Repel vs NetGuard: ¿qué firewall sin root para Android?
Por el equipo de llcloud 6 min de lectura
La respuesta corta
Elige NetGuard si quieres un firewall maduro y de código abierto con registros de tráfico detallados, o si tienes un móvil antiguo. Elige Repel si necesitas que el firewall funcione junto a tu propia VPN, o si quieres filtrado DNS de rastreadores y malware y DNS privado en la misma app.
Los dos bloquean apps concretas de internet sin root. NetGuard lo hace con el servicio de VPN de Android, así que no puede funcionar a la vez que otra VPN. El firewall de Repel no usa el hueco de la VPN, así que tu propia VPN sigue conectada, y añade un filtro DNS de rastreadores y malware y DNS privado en un toque. NetGuard es de código abierto y admite versiones de Android mucho más antiguas.
Repel y NetGuard responden a la misma pregunta: cómo impedir que una app se conecte a internet sin hacer root al móvil. La responden de formas muy distintas, y la diferencia decide si puedes seguir usando tu VPN. Esta comparativa es de octubre de 2026 y usa la ficha de Play y la web de NetGuard para sus datos.
Repel vs NetGuard de un vistazo
| Repel | NetGuard | |
|---|---|---|
| Bloquear apps de internet, sin root | ✓ | ✓ |
| Funciona junto a otra VPN | ✓ (firewall) | ✗ |
| Reglas separadas para Wi-Fi y datos móviles | ✓ (Pro) | ✓ |
| Bloquear en roaming | ✓ (Pro) | ✓ |
| Permitir solo con la pantalla encendida | Regla de pantalla apagada (Pro) | ✓ |
| Listas de bloqueo DNS de rastreadores y malware | ✓ | ✗ (no figuran) |
| DNS privado en un toque | ✓ | ✗ |
| Reglas de dominio o dirección por app | ✓ (Pro) | ✓ (Pro) |
| Registro de con qué contacta cada app | ✓ (consultas DNS) | ✓ (Pro, todo el tráfico saliente, exportación PCAP) |
| Código abierto | No se indica | ✓ |
| Sin anuncios | ✓ | ✓ |
| Versión mínima de Android | 11 (firewall 13) | 5.1 |
| Android TV | ✓ | No se indica |
¿Cuál es la mayor diferencia?
El hueco de la VPN. Android deja que solo una app a la vez use su VpnService. La ficha de NetGuard es franca en esto: enruta el tráfico por el servicio de VPN de Android para poder filtrar en el dispositivo, y solo una app puede usar ese servicio a la vez. Ese diseño es ingenioso y le ha servido bien a NetGuard durante años, pero significa que NetGuard y una VPN de privacidad no pueden estar activas a la vez.
Repel divide el trabajo. Su firewall de apps no usa la VPN en absoluto. Configura un pequeño ayudante una sola vez mediante la depuración inalámbrica, en el propio móvil, sin ordenador y sin root, y después bloquea las apps elegidas mientras tu VPN sigue conectada. Eso requiere Android 13 o posterior.
El filtro DNS de Repel es una capa aparte y sí usa el hueco de la VPN. Así que si usas una VPN todo el día, la configuración práctica de Repel es el firewall más el DNS privado en un toque, y ambos dejan libre el hueco. Nuestra guía sobre bloquear rastreadores sin VPN explica esa configuración paso a paso.
¿Cómo se comparan los firewalls?
El firewall de NetGuard es detallado y maduro. Según su ficha, puedes permitir o denegar cada app por separado en Wi-Fi y datos móviles, permitir una app solo mientras la pantalla está encendida, bloquear en roaming, bloquear las apps del sistema, recibir una notificación cuando una app accede a internet y registrar el uso de red por app y por dirección. Admite tethering e IPv4 e IPv6.
El firewall gratuito de Repel bloquea cualquier app con un interruptor. Pro añade reglas inteligentes: solo con Wi-Fi, solo con datos móviles, nunca en roaming, con la pantalla apagada o a la hora de dormir. Los perfiles Casa, Trabajo y Viaje mantienen conjuntos de reglas separados.
Si todo lo que necesitas es un control de red fino y no usas una VPN, NetGuard ofrece más en ese único terreno.
¿Y los rastreadores y el malware?
Aquí Repel va más allá. La ficha de NetGuard en Play describe un firewall de apps y direcciones. No enumera listas de bloqueo de dominios de rastreadores ni de malware.
Repel es primero un filtro DNS:
- Las listas de bloqueo como HaGeZi, OISD, 1Hosts y StevenBlack cubren rastreadores, malware, phishing, tiendas fraudulentas y telemetría de los fabricantes de móviles, y se actualizan por Wi-Fi.
- El registro de actividad muestra qué app consultó qué dominio y si se bloqueó. Toca una entrada para bloquearla o permitirla, o para dejar esa app sin conexión.
- El DNS privado en un toque cambia el DNS privado de Android a un proveedor con filtrado como AdGuard DNS, NextDNS, Quad9 o Cloudflare, sin VPN. Nuestra guía del DNS privado explica cómo funciona ese ajuste.
- El modo familia (Pro) añade búsqueda segura, un modo de vídeo restringido y bloqueos por categorías, protegidos con un PIN.
El filtrado DNS tiene límites. No puede quitar los anuncios dentro de vídeos en streaming, y todo lo que se sirve desde el mismo dominio que el contenido pasa.
¿Qué ves en los registros?
NetGuard Pro puede registrar todo el tráfico saliente, dejarte buscar y filtrar los intentos de acceso y exportar archivos PCAP para analizar el tráfico en otras herramientas. Para quien quiere inspeccionar conexiones a nivel de paquete, es una función potente.
El registro de actividad de Repel trabaja a nivel de DNS. Muestra qué dominios consultó cada app y qué ocurrió, algo más fácil de aprovechar en el día a día pero que no muestra el tráfico en bruto. Pro guarda 30 días de estadísticas y añade exportación a CSV.
¿Qué tienen en común?
Bastante. Los dos funcionan sin root, los dos se ejecutan en el móvil en lugar de enrutar el tráfico a un servidor remoto, ninguno muestra anuncios y los dos permiten dejar sin internet a una app elegida con un solo interruptor. Ambos ofrecen también reglas de roaming y de tipo de red para quien viaja o vigila sus datos móviles. La elección depende del hueco de la VPN, del filtrado DNS y de lo a fondo que quieras llegar con los registros.
¿Cómo se comparan el precio y la confianza?
Ninguno tiene anuncios. NetGuard es gratis con las funciones Pro desbloqueadas mediante una compra dentro de la app en Google Play, y su web explica una vía de donación aparte para la versión de GitHub. Todo su código fuente es público, un punto relevante en una herramienta de seguridad. La ficha de NetGuard dice además que no incluye rastreo ni analítica.
Repel no tiene cuenta ni anuncios. Su filtro funciona en el móvil y no envía nada a su desarrollador, y solo recoge estadísticas de uso anónimas e informes de fallos, nunca las webs que visitas. Pro es una compra única sin suscripción.
¿Cuál debes elegir?
Elige NetGuard si:
- No usas VPN, así que el hueco de la VPN no te importa.
- Quieres código abierto que puedas auditar.
- Quieres registros a nivel de paquete y exportación PCAP.
- Tu móvil tiene una versión de Android anterior a la 11.
Elige Repel si:
- Quieres bloquear apps manteniendo tu VPN conectada.
- Quieres bloqueo de rastreadores y malware, no solo un firewall de apps.
- Quieres el DNS privado configurado en un toque.
- Quieres también el mismo filtro en Android TV.
Elijas lo que elijas, una app de firewall que funciona en segundo plano puede cerrarse por una gestión de batería agresiva en algunos móviles. Si el tuyo deja de filtrar por sí solo, mira por qué Android cierra las apps en segundo plano y la solución para tu móvil, por ejemplo Samsung o Xiaomi. El firewall y el DNS privado de Repel no dependen de que la app esté en marcha.
Fuentes
Preguntas
¿Puede NetGuard funcionar a la vez que una VPN?
No. La propia ficha de NetGuard en Play explica que usa el VpnService de Android para enviarse el tráfico a sí mismo y filtrarlo, y solo una app puede usar ese servicio a la vez. Así que mientras NetGuard está activo, no puede estar conectada otra app de VPN. El firewall de Repel evita el servicio de VPN, y por eso puede funcionar junto a tu VPN.
¿NetGuard es mejor por ser de código abierto?
El código abierto es una ventaja real en un firewall. El código fuente completo de NetGuard es público, así que cualquiera puede comprobar lo que hace. Si eso es lo que más te importa, NetGuard es la opción más segura. Repel indica que su filtro funciona en el móvil y no envía nada a su desarrollador, y no tiene cuenta ni anuncios, pero eso es una promesa, no código que puedas leer.
¿El firewall de Repel necesita root?
No. Necesita Android 13 o posterior y un emparejamiento único mediante la depuración inalámbrica, con el código que muestra Android en el móvil. No hace falta ordenador ni root. Las reglas se mantienen con Repel cerrado. El filtro DNS y el DNS privado en un toque funcionan en Android 11 y posteriores.
¿Cuál bloquea rastreadores?
Repel, como función principal. Su filtro DNS comprueba las consultas con listas como HaGeZi, OISD, 1Hosts y StevenBlack, y su DNS privado en un toque puede dirigir el móvil a un proveedor con filtrado sin VPN. La ficha de NetGuard en Play lo describe como un firewall de apps y direcciones, y no enumera listas de bloqueo de dominios.
¿Puedo usar los dos a la vez?
No muy bien. NetGuard ocupa el hueco de la VPN, y el filtro DNS de Repel también lo necesita. Podrías usar NetGuard con el DNS privado en un toque de Repel, ya que el DNS privado no usa VPN, pero ejecutar dos firewalls solo hace más difícil saber cuál bloqueó algo. Elige un firewall.
