Comparativas
Repel vs RethinkDNS: ¿qué firewall y filtro DNS para Android?
Por el equipo de llcloud 6 min de lectura
La respuesta corta
Elige RethinkDNS si quieres una app gratuita y de código abierto que haga DNS, firewall y WireGuard en un solo túnel y no te importa darle el hueco de la VPN. Elige Repel si necesitas un firewall por app que funcione junto a la VPN que ya usas, con filtrado de rastreadores y DNS privado en un toque en la misma app.
Los dos filtran dominios de rastreadores y malware y bloquean apps concretas de internet sin root. RethinkDNS es gratis y de código abierto, y lo hace todo mediante el servicio de VPN de Android, incluida la conexión a VPN WireGuard. El firewall de Repel no usa el hueco de la VPN, así que otra app de VPN puede seguir conectada, y añade DNS privado en un toque. RethinkDNS tiene más funciones de red. Repel es más sencilla de usar junto a otras apps.
RethinkDNS y Repel coinciden más que la mayoría de las apps de privacidad. Las dos filtran las consultas DNS de rastreadores y malware, las dos pueden dejar sin internet a una app sin root y las dos te muestran qué app contactó con qué. Las diferencias reales son el precio, la transparencia y cómo usa cada una el único hueco de VPN de Android. Esta comparativa es de octubre de 2026 y usa la ficha de Play, la web y la página de GitHub de Rethink para sus datos.
Repel vs RethinkDNS de un vistazo
| Repel | RethinkDNS | |
|---|---|---|
| Listas de bloqueo DNS de rastreadores y malware | ✓ | ✓ |
| Bloquear apps de internet, sin root | ✓ | ✓ |
| Firewall que funciona junto a otra app de VPN | ✓ | ✗ |
| Se conecta ella misma a VPN WireGuard | ✗ | ✓ |
| DNS privado de Android en un toque | ✓ | ✗ (no figura) |
| Registro de conexiones por app | ✓ (consultas DNS) | ✓ (conexiones y uso de datos) |
| Reglas por Wi-Fi, datos móviles, roaming, pantalla apagada | ✓ (Pro) | ✓ (pantalla, primer plano, conexión medida) |
| Reglas de dominio por app | ✓ (Pro) | ✓ (listas de dominios y de IP) |
| Modo familia con PIN | ✓ (Pro) | Listas de bloqueo de control parental |
| Android TV | ✓ | No se indica |
| Código abierto | ✗ | ✓ (Apache 2.0) |
| Precio | Gratis, Pro de por vida con pago único | Gratis |
¿Dónde gana RethinkDNS?
Es gratis y de código abierto, y eso merece ir primero. La web de Rethink dice que la app "es gratuita y de código abierto y lo seguirá siendo", y cualquiera puede leer el código en GitHub. En una herramienta que ve cada conexión que hace tu móvil, poder auditarla es una ventaja real. Repel no tiene cuenta ni anuncios y su filtro funciona en el móvil, pero confías en una promesa en lugar de leer código.
Rethink también reúne más funciones de red en una sola app. Según su ficha de Play y su README, admite DNS sobre HTTPS, DNS sobre TLS, DNSCrypt y Oblivious DoH, puede reenviar el tráfico por proxies SOCKS5 y HTTP, y puede conectarse a varias VPN WireGuard a tu elección. Su monitor registra el uso de datos por app y por conexión. Si te gusta afinar tu red a mano, Rethink te da más controles.
¿Cuál es la mayor diferencia?
El hueco de la VPN. Android deja que solo una app a la vez use su servicio de VPN. Las preguntas frecuentes de Rethink explican que usa las API de VPN de Android para enrutar las consultas DNS y construir su firewall. Así que mientras Rethink está activa, no puede estar conectada otra app de VPN. Rethink lo resuelve a su manera siendo ella el cliente WireGuard, algo que funciona bien si tu proveedor de VPN ofrece configuraciones WireGuard.
Repel reparte el trabajo de otra forma. Su firewall de apps no usa la VPN en absoluto. Configura un pequeño ayudante una sola vez mediante la depuración inalámbrica, en el propio móvil, sin ordenador y sin root, y después bloquea las apps elegidas mientras tu app de VPN habitual sigue conectada. Eso requiere Android 13 o posterior.
El filtro DNS de Repel sí usa el hueco de la VPN. Así que si mantienes una app de VPN activa todo el día, la configuración de Repel es el firewall más el DNS privado en un toque, que dejan el hueco libre. Nuestra guía sobre bloquear rastreadores sin VPN lo explica paso a paso.
¿Cómo se comparan los firewalls?
El firewall de Rethink puede bloquear apps enteras según desencadenantes como la pantalla encendida o apagada, que la app esté en primer o segundo plano y las conexiones medidas, y puede usar listas de dominios y de IP denegados. Su ficha de Play indica que el firewall en segundo plano usa un servicio de accesibilidad para detectar las apps en segundo plano.
El firewall gratuito de Repel bloquea cualquier app con un interruptor. Pro añade reglas inteligentes: solo con Wi-Fi, solo con datos móviles, nunca en roaming, con la pantalla apagada o a la hora de dormir. Los perfiles Casa, Trabajo y Viaje mantienen conjuntos de reglas separados, y las reglas de dominio por app permiten que una app llegue solo a los dominios que indiques, con comodines y expresiones regulares.
Los dos son capaces. Rethink tiene más tipos de desencadenantes y es gratis. Las reglas de Repel se agrupan en torno a situaciones cotidianas y siguen funcionando con la app cerrada.
¿Cómo se compara el bloqueo de rastreadores y malware?
Los dos son filtros DNS en el fondo. La web de Rethink enumera más de 190 listas de bloqueo en grupos de control parental, seguridad y privacidad, y su resolvedor predeterminado bloquea malware y anuncios. El filtro de Repel comprueba cada consulta en el móvil con las listas que elijas, como HaGeZi, OISD, 1Hosts y StevenBlack, y envía las consultas permitidas con DNS sobre HTTPS. Pro añade las listas HaGeZi más grandes, listas de inteligencia de amenazas, tus propias listas y tu propio servidor DNS.
Repel también ofrece DNS privado en un toque: cambia el ajuste de DNS privado del propio Android a un proveedor con filtrado como AdGuard DNS, NextDNS, Quad9 o Cloudflare. Eso sigue funcionando con Repel cerrado y no usa VPN. Nuestra guía del DNS privado explica ese ajuste.
Ninguno de los dos filtros DNS puede quitar los anuncios que se sirven desde el mismo dominio que el contenido, ni los anuncios dentro de vídeos en streaming.
¿Y los registros y la información?
Rethink registra las conexiones por app casi en tiempo real y puede señalar las conexiones a redes de spyware conocidas. También registra el uso de Wi-Fi y de datos móviles por app.
El registro de actividad de Repel trabaja a nivel de DNS. Muestra qué app consultó qué dominio y si se bloqueó, y puedes tocar una entrada para bloquearla o permitirla, o dejar esa app sin conexión. La versión gratuita guarda estadísticas semanales, y Pro guarda 30 días y añade exportación a CSV. Es más limitado que el registro de Rethink, pero más rápido para actuar.
¿Cuál debes elegir?
Elige RethinkDNS si:
- Quieres una app gratuita con código abierto que puedas auditar.
- No te importa que una app ocupe el hueco de la VPN, o tu proveedor de VPN ofrece configuraciones WireGuard.
- Quieres proxies, DNSCrypt u Oblivious DoH.
- Quieres el uso de datos por conexión, no solo las consultas DNS.
Elige Repel si:
- Quieres bloquear apps mientras otra app de VPN sigue conectada.
- Quieres el DNS privado configurado en un toque, funcionando con la app cerrada.
- Quieres el modo familia con PIN.
- Quieres también el mismo filtro en Android TV.
Si todavía dudas entre firewalls sin root, nuestra comparativa Repel vs NetGuard cubre la otra gran opción de código abierto, y Repel vs NextDNS cubre el enfoque en la nube. Elijas la app que elijas, los ahorradores de batería agresivos pueden impedir que un filtro funcione en segundo plano, así que lee por qué Android cierra las apps en segundo plano si la tuya se apaga sola.
Fuentes
Preguntas
¿RethinkDNS es realmente gratis?
Sí. La web de Rethink dice que la app es gratuita y de código abierto y que seguirá siéndolo, y su código está publicado en GitHub con licencia Apache 2.0. El proyecto también ofrece servicios de red de pago, pero la app en sí no cuesta nada. Eso la convierte en una de las mejores opciones gratuitas para Android y en un buen punto de referencia para cualquier app de privacidad de pago.
¿RethinkDNS puede funcionar a la vez que otra app de VPN?
No como app aparte. Rethink usa el servicio de VPN de Android para su DNS y su firewall, y Android solo deja que una app use ese servicio a la vez. La solución de Rethink es conectarse ella misma a VPN WireGuard, así que puedes enrutar el tráfico por tu proveedor dentro de Rethink si ofrece configuraciones WireGuard. El firewall de Repel evita por completo el servicio de VPN.
¿El firewall de Repel necesita root o un ordenador?
Ninguno de los dos. Necesita Android 13 o posterior y un emparejamiento único mediante la depuración inalámbrica, con el código que muestra Android en el móvil. Después, las reglas se mantienen con Repel cerrado. El filtro DNS y el DNS privado en un toque funcionan en Android 11 y posteriores.
¿Cuál tiene mejores listas de bloqueo?
Los dos usan listas conocidas de la comunidad. La web de Rethink enumera más de 190 listas de bloqueo en categorías de control parental, seguridad y privacidad. Repel ofrece las listas HaGeZi, OISD, 1Hosts y StevenBlack, que cubren rastreadores, malware, phishing, tiendas fraudulentas y telemetría de los fabricantes de móviles, con las listas HaGeZi más grandes y tus propias listas en Pro. Para la mayoría de la gente, una buena lista importa más que la cantidad.
¿Puedo usar RethinkDNS y Repel a la vez?
En parte. El firewall de Repel y su DNS privado en un toque no usan el hueco de la VPN, así que pueden funcionar mientras Rethink lo ocupa. Aun así, ejecutar dos firewalls a la vez dificulta saber cuál bloqueó algo, así que elige un firewall y un filtro DNS.
