Privacidad y seguridad
Cómo bloquear rastreadores en Android sin VPN (2026)
Por el equipo de llcloud 6 min de lectura
Respuesta rápida
Configura el DNS privado de Android con un proveedor que filtre, como AdGuard DNS o Quad9. Bloquea dominios de rastreo y malware en todas las apps, sigue funcionando en segundo plano y no usa VPN. Si quieres tus propias listas, reglas por app o dejar una app sin internet, añade una app como Repel, cuyo firewall también funciona sin ocupar el hueco de la VPN.
Los rastreadores de las apps contactan con dominios de analítica y publicidad muchas veces al día. En Android puedes cortar casi todo eso sin root, sin ordenador y sin renunciar al hueco de la VPN. La forma gratuita e integrada es el DNS privado. Una app te sirve cuando quieres ver qué se bloquea, hacer reglas para una sola app o dejar una app sin internet del todo.
¿Cómo funciona bloquear rastreadores con DNS?
Antes de que una app hable con un rastreador, tiene que consultar el nombre de su dominio, por ejemplo analytics.example.com. Un filtro DNS responde "aquí no hay nada" a esas consultas cuando el dominio está en una lista de bloqueo. La petición al rastreador nunca sale del móvil. Todo lo demás se resuelve con normalidad.
Hay tres formas habituales de poner un filtro delante de esas consultas en Android:
| Método | ¿Usa el hueco de la VPN? | ¿Listas y reglas por app propias? | Coste |
|---|---|---|---|
| DNS privado con un proveedor que filtra | No | No | Gratis, integrado |
| App de filtro DNS local (VpnService) | Sí | Sí | Varía |
| Firewall que bloquea internet por app | Depende de la app | Bloquea apps enteras | Varía |
La VPN de un filtro DNS local es un truco para ver las consultas. No envía tu tráfico a un servidor en otro país. Pero Android solo ejecuta una VPN a la vez, así que choca con una VPN de privacidad. Por eso importan las opciones sin VPN.
¿Cómo bloqueo rastreadores con el DNS privado?
El DNS privado forma parte de Android desde la versión 9. Envía cada consulta cifrada al proveedor que indiques, y los proveedores que filtran rechazan los dominios de rastreo y malware.
- Abre Ajustes > Redes e Internet > DNS privado (Private DNS). En algunos móviles está en Ajustes > Conexiones > Más ajustes de conexión, y las versiones antiguas lo ponen en Avanzado. Si no lo encuentras, busca "DNS privado" en Ajustes.
- Elige Nombre de host del proveedor de DNS privado.
- Escribe un nombre de host que filtre, por ejemplo
dns.adguard-dns.com(bloquea anuncios y rastreadores) odns.quad9.net(bloquea dominios de malware). - Toca Guardar.
Eso es todo. Funciona con todas las apps y sigue activo sin que haya ninguna app en marcha. Nuestra guía de DNS privado enumera más proveedores y lo que bloquea cada uno.
Lo que el DNS privado no puede hacer
- Tienes la lista del proveedor, la tomas o la dejas.
- No hay registro, así que no puedes ver qué app consultó qué.
- Cuando se rompe una web o una app, tu única solución es desactivar todo el ajuste.
- La mayoría de las apps de VPN usan su propio DNS mientras están conectadas, así que el DNS privado puede dejar de aplicarse con la VPN activada.
- No puede impedir que una app acceda a internet. Solo frena las consultas a los dominios de la lista.
¿Cuándo conviene más una app?
Repel reúne tres capas en una sola app, y cada una se puede usar por separado.
DNS privado en un toque. Elige un proveedor como AdGuard DNS, NextDNS, Quad9 o Cloudflare y Repel cambia el DNS privado de Android por ti. Sigue funcionando con Repel cerrado y no usa VPN. Es el mismo método sin VPN de arriba, sin tener que escribir nombres de host.
El filtro de rastreadores y malware. Una VPN local, solo para DNS, comprueba en el móvil cada consulta con listas de la comunidad como HaGeZi, OISD, 1Hosts y StevenBlack. Las consultas permitidas salen cifradas con DNS sobre HTTPS. Conviene ser claros con el trato: esta capa sí usa el hueco de la VPN. A cambio tienes el registro de actividad, que muestra qué app consultó qué dominio y si se bloqueó, y puedes permitir un dominio concreto cuando una lista bloquea algo que necesitas.
El firewall de apps. Es la parte que funciona junto a tu VPN. El firewall de Repel bloquea el acceso a internet de cualquier app con un interruptor y no usa la VPN en absoluto. Necesita Android 13 o posterior y un emparejamiento único mediante la depuración inalámbrica, sin ordenador y sin root. Las reglas se mantienen con Repel cerrado.
Así que una configuración práctica sin VPN queda así:
- Activa el DNS privado en un toque con un proveedor que bloquee rastreadores.
- Empareja el firewall una vez mediante la depuración inalámbrica.
- Quita el acceso a internet a las apps que no tienen motivo para conectarse, como una linterna, una calculadora o un juego sin conexión.
Tu propia VPN sigue conectada todo el tiempo. Si más adelante quieres el registro de actividad y tus propias listas, puedes activar el filtro, siempre que te sobre el hueco de la VPN.
¿Qué no puede bloquear Repel?
Conviene ser realistas con el filtrado DNS. Funciona con nombres de dominio, así que todo lo que se sirve desde el mismo dominio que el contenido pasa. Eso incluye los anuncios dentro de vídeos en streaming, que Repel no puede quitar, ni en el móvil ni en Android TV. Además, algunas apps recurren a direcciones de servidor fijas cuando falla una consulta.
La versión gratuita incluye el filtro con HaGeZi Light o Pro, el registro de actividad con estadísticas semanales, el firewall de apps, el DNS privado en un toque, el modo hosts y la copia de seguridad. Pro es una compra única que añade listas más grandes, tus propias listas y servidor DNS, reglas de dominios por app y reglas de firewall para solo Wi-Fi, solo datos móviles, roaming, pantalla apagada y hora de dormir.
¿Por qué mi bloqueador de rastreadores se apaga solo?
Un filtro que funciona como app puede cerrarse por la gestión de batería del móvil, sobre todo en Samsung, Xiaomi, OnePlus y otras capas que matan sin piedad las apps en segundo plano. Nuestra guía sobre por qué Android cierra las apps en segundo plano explica qué ocurre y enlaza con la solución para cada fabricante. El DNS privado y el firewall de Repel no se ven afectados, porque ninguno necesita una app en marcha en segundo plano.
¿Qué configuración te conviene?
| Quieres | Usa |
|---|---|
| Menos rastreadores, sin instalar nada | DNS privado con un proveedor que filtre |
| Lo mismo, elegido en un toque | El DNS privado en un toque de Repel |
| Ver qué consulta cada app | El filtro de Repel (usa el hueco de la VPN) |
| Dejar una app sin internet con tu VPN activa | El firewall de apps de Repel |
| Una app que solo pueda usar el Wi-Fi | Reglas del firewall inteligente de Repel Pro |
Si estás comparando Repel con una app de firewall más antigua, nuestra comparativa Repel vs NetGuard repasa las diferencias, incluida cuál deja libre tu VPN. Para elegir un proveedor según lo que bloquea, empieza por la tabla de proveedores de cómo configurar el DNS privado en Android.
Los rastreadores son solo una parte de la privacidad del móvil. Si lo que te preocupa es que alguien curiosee en tu galería, nuestra guía para ocultar fotos en Android cubre la Carpeta bloqueada, la Carpeta segura y Velum, una caja fuerte cifrada que llegará pronto.
Fuentes
Preguntas
¿Puedo bloquear rastreadores en Android sin instalar nada?
Sí. Android 9 y posteriores tienen un ajuste de DNS privado. Apúntalo a un proveedor que filtre, por ejemplo dns.adguard-dns.com, y las consultas a dominios conocidos de rastreo y publicidad fallarán en todas las apps del móvil. Es gratis y no usa VPN. El límite es que solo tienes la lista del proveedor, sin registro de lo bloqueado y sin reglas para una sola app.
¿Por qué casi todos los bloqueadores de rastreadores usan una VPN?
Android solo deja que una app vea las consultas DNS de tu móvil si las hace pasar por ella, y la API VpnService es la forma de lograrlo sin root. La VPN de un filtro DNS local se queda en el móvil y solo gestiona consultas. El problema es que Android permite una sola VPN a la vez, así que un filtro así no puede convivir con una VPN de privacidad que ya pagas.
¿Funciona el DNS privado mientras tengo la VPN activada?
Normalmente gana la VPN. La mayoría de las apps de VPN envían el DNS por sus propios servidores dentro del túnel, así que el DNS privado de Android puede no aplicarse mientras la VPN está conectada. Mira si tu app de VPN tiene una opción de DNS o de bloqueo de rastreadores, o elige una VPN que te deje poner un servidor DNS propio.
¿Bloquear rastreadores rompe apps?
A veces. Una lista de bloqueo puede incluir un dominio que una app necesita, como un servidor de inicio de sesión o de imágenes, y entonces la app falla de formas raras. Las listas ligeras dan menos problemas. Con un proveedor de DNS privado solo puedes desactivar el ajuste para probar. Un filtro con registro de actividad, como el de Repel, te deja ver el dominio bloqueado y permitir solo ese.
¿Bloquear rastreadores es lo mismo que bloquear anuncios?
No. Muchas listas de rastreadores también incluyen servidores de anuncios, así que puede que veas menos anuncios en algunas apps, pero el DNS no puede bloquear los anuncios que se sirven desde el mismo dominio que el contenido. Los anuncios de vídeo dentro de las apps de streaming son el ejemplo más conocido. Piensa en el filtrado DNS como protección contra rastreadores y malware, y los menos anuncios como un efecto secundario, como mucho.
