Comparatifs
Repel vs NetGuard : quel pare-feu sans root pour Android ?
Par l'équipe llcloud 6 min de lecture
En bref
Choisissez NetGuard si vous voulez un pare-feu mature et open source avec des journaux de trafic détaillés, ou si vous avez un téléphone ancien. Choisissez Repel si le pare-feu doit tourner à côté de votre propre VPN, ou si vous voulez le filtrage DNS des traceurs et malwares et le DNS privé dans la même appli.
Les deux coupent Internet aux applis choisies sans root. NetGuard passe par le service VPN d'Android, il ne peut donc pas fonctionner en même temps qu'un autre VPN. Le pare-feu de Repel n'utilise pas la place du VPN, votre propre VPN reste donc connecté, et il ajoute un filtre DNS anti-traceurs et anti-malwares et le DNS privé en un geste. NetGuard est open source et prend en charge des versions d'Android bien plus anciennes.
Repel et NetGuard répondent à la même question : comment empêcher une appli d'aller en ligne sans rooter mon téléphone ? Ils y répondent de façons très différentes, et cette différence décide si vous pouvez continuer à utiliser votre VPN. Ce comparatif date d'octobre 2026 et s'appuie sur la fiche Play et le site de NetGuard pour ses faits.
Repel vs NetGuard en un coup d'œil
| Repel | NetGuard | |
|---|---|---|
| Couper Internet aux applis, sans root | ✓ | ✓ |
| Fonctionne avec un autre VPN | ✓ (pare-feu) | ✗ |
| Règles Wi-Fi et données mobiles séparées | ✓ (Pro) | ✓ |
| Bloquer en itinérance | ✓ (Pro) | ✓ |
| Autoriser seulement écran allumé | Règle écran éteint (Pro) | ✓ |
| Listes DNS de traceurs et malwares | ✓ | ✗ (non mentionné) |
| DNS privé en un geste | ✓ | ✗ |
| Règles de domaine ou d'adresse par appli | ✓ (Pro) | ✓ (Pro) |
| Journal de ce que chaque appli contacte | ✓ (requêtes DNS) | ✓ (Pro, tout le trafic sortant, export PCAP) |
| Open source | Non précisé | ✓ |
| Sans pub | ✓ | ✓ |
| Version minimale d'Android | 11 (pare-feu 13) | 5.1 |
| Android TV | ✓ | Non précisé |
Quelle est la plus grande différence ?
La place du VPN. Android ne laisse qu'une appli à la fois utiliser son VpnService. La fiche de NetGuard est franche à ce sujet : il fait passer le trafic par le service VPN d'Android pour filtrer sur l'appareil, et une seule appli peut utiliser ce service à la fois. Cette conception est astucieuse et a bien servi NetGuard pendant des années, mais elle signifie que NetGuard et un VPN de confidentialité ne peuvent pas être actifs ensemble.
Repel sépare le travail. Son pare-feu d'applis n'utilise pas du tout le VPN. Il installe une fois un petit assistant via le débogage sans fil, sur le téléphone, sans ordinateur ni root, puis bloque les applis choisies pendant que votre VPN reste connecté. Cela demande Android 13 ou plus récent.
Le filtre DNS de Repel est une couche à part et utilise bien la place du VPN. Si vous gardez un VPN toute la journée, la configuration pratique de Repel est donc le pare-feu plus le DNS privé en un geste, qui laissent tous deux la place libre. Notre guide pour bloquer les traceurs sans VPN détaille cette configuration.
Comment les pare-feu se comparent-ils ?
Le pare-feu de NetGuard est détaillé et mature. D'après sa fiche, vous pouvez autoriser ou refuser chaque appli séparément en Wi-Fi et en données mobiles, l'autoriser seulement écran allumé, bloquer en itinérance, bloquer les applis système, recevoir une notification quand une appli accède à Internet, et enregistrer l'usage réseau par appli et par adresse. Il prend en charge le partage de connexion ainsi que l'IPv4 et l'IPv6.
Le pare-feu gratuit de Repel bloque n'importe quelle appli d'un seul interrupteur. Pro ajoute des règles intelligentes : en ligne seulement en Wi-Fi, seulement en données mobiles, jamais en itinérance, écran éteint ou à l'heure du coucher. Des profils Maison, Travail et Voyage gardent des jeux de règles séparés.
Si le contrôle réseau fin est tout ce qu'il vous faut et que vous n'utilisez pas de VPN, NetGuard offre plus dans ce domaine précis.
Et pour les traceurs et les malwares ?
C'est là que Repel va plus loin. La fiche Play de NetGuard décrit un pare-feu pour applis et adresses. Elle ne mentionne pas de listes de blocage de domaines pour les traceurs ou les malwares.
Repel est d'abord un filtre DNS :
- Les listes de blocage comme HaGeZi, OISD, 1Hosts et StevenBlack couvrent traceurs, malwares, hameçonnage, boutiques frauduleuses et télémétrie des fabricants, mises à jour en Wi-Fi.
- Le journal d'activité montre quelle appli a cherché quel domaine et s'il a été bloqué. Appuyez sur une entrée pour la bloquer ou l'autoriser, ou pour couper cette appli.
- Le DNS privé en un geste bascule le DNS privé d'Android sur un fournisseur qui filtre comme AdGuard DNS, NextDNS, Quad9 ou Cloudflare, sans VPN. Notre guide du DNS privé explique comment fonctionne ce réglage.
- Le mode famille (Pro) ajoute la recherche sécurisée, un mode vidéo restreint et des blocages par catégorie, protégés par un code PIN.
Le filtrage DNS a ses limites. Il ne peut pas retirer les pubs dans les flux vidéo, et tout ce qui est servi depuis le même domaine que le contenu passe.
Que voit-on dans les journaux ?
NetGuard Pro peut journaliser tout le trafic sortant, vous laisser chercher et filtrer les tentatives d'accès, et exporter des fichiers PCAP pour analyser le trafic dans d'autres outils. Pour quelqu'un qui veut inspecter les connexions au niveau des paquets, c'est une fonction solide.
Le journal d'activité de Repel travaille au niveau du DNS. Il montre quels domaines chaque appli a cherchés et ce qui s'est passé, ce qui est plus facile à exploiter au quotidien mais ne montre pas le trafic brut. Pro conserve 30 jours de statistiques et ajoute l'export CSV.
Qu'ont-ils en commun ?
Pas mal de choses. Les deux fonctionnent sans root, les deux tournent sur le téléphone au lieu d'acheminer le trafic vers un serveur distant, aucun n'affiche de pub, et les deux permettent de couper une appli choisie d'Internet d'un seul interrupteur. Les deux proposent aussi des règles d'itinérance et de type de réseau pour ceux qui voyagent ou surveillent leurs données mobiles. Le choix tient à la place du VPN, au filtrage DNS et à la profondeur des journaux que vous voulez.
Comment se comparent le prix et la confiance ?
Aucun des deux n'a de pub. NetGuard est gratuit, avec les fonctions Pro débloquées par un achat intégré sur Google Play, et son site explique une voie de don distincte pour la version GitHub. Son code source complet est public, ce qui compte pour un outil de sécurité. La fiche de NetGuard indique aussi qu'il n'a ni suivi ni analyses.
Repel n'a ni compte ni pub. Son filtre tourne sur le téléphone et n'envoie rien à son développeur, et il ne collecte que des statistiques d'usage anonymes et des rapports de plantage, jamais les sites que vous visitez. Pro est un achat unique, sans abonnement.
Que choisir ?
Choisissez NetGuard si :
- Vous n'utilisez pas de VPN, la place du VPN n'a donc pas d'importance.
- Vous voulez un code open source que vous pouvez auditer.
- Vous voulez des journaux au niveau des paquets et l'export PCAP.
- Votre téléphone tourne sous une version d'Android antérieure à 11.
Choisissez Repel si :
- Vous voulez bloquer des applis en gardant votre VPN connecté.
- Vous voulez bloquer traceurs et malwares, pas seulement un pare-feu d'applis.
- Vous voulez le DNS privé réglé en un geste.
- Vous voulez aussi le même filtre sur Android TV.
Quel que soit votre choix, une appli de pare-feu qui tourne en arrière-plan peut être fermée par une gestion de batterie agressive sur certains téléphones. Si le vôtre cesse de filtrer tout seul, voyez pourquoi Android ferme les applis en arrière-plan et la solution pour votre téléphone, par exemple Samsung ou Xiaomi. Le pare-feu et le DNS privé de Repel ne dépendent pas de l'exécution de l'appli.
Sources
Questions
NetGuard peut-il fonctionner en même temps qu'un VPN ?
Non. La fiche Play de NetGuard explique qu'il utilise le VpnService d'Android pour faire passer le trafic par lui-même et le filtrer, et qu'une seule appli peut utiliser ce service à la fois. Tant que NetGuard est actif, une autre appli VPN ne peut donc pas être connectée. Le pare-feu de Repel évite le service VPN, c'est pourquoi il peut tourner à côté de votre VPN.
NetGuard est-il meilleur parce qu'il est open source ?
L'open source est un vrai avantage pour un pare-feu. Le code source complet de NetGuard est public, chacun peut donc vérifier ce qu'il fait. Si c'est ce qui compte le plus pour vous, NetGuard est le choix le plus sûr. Repel affirme que son filtre tourne sur le téléphone et n'envoie rien à son développeur, et il n'a ni compte ni pub, mais c'est une promesse plutôt qu'un code que vous pouvez lire.
Le pare-feu de Repel demande-t-il le root ?
Non. Il demande Android 13 ou plus récent et un appairage unique via le débogage sans fil, avec le code qu'Android affiche sur le téléphone. Ni ordinateur ni root ne sont nécessaires. Les règles restent en place Repel fermé. Le filtre DNS et le DNS privé en un geste fonctionnent sur Android 11 et plus récent.
Lequel bloque les traceurs ?
Repel, c'est l'une de ses fonctions principales. Son filtre DNS vérifie les requêtes avec des listes comme HaGeZi, OISD, 1Hosts et StevenBlack, et son DNS privé en un geste peut orienter le téléphone vers un fournisseur qui filtre, sans VPN. La fiche Play de NetGuard le décrit comme un pare-feu pour applis et adresses, et ne mentionne pas de listes de blocage de domaines.
Puis-je utiliser les deux ensemble ?
Pas vraiment. NetGuard prend la place du VPN, et le filtre DNS de Repel en a besoin aussi. Vous pourriez utiliser NetGuard avec le DNS privé en un geste de Repel, puisque le DNS privé n'utilise aucun VPN, mais faire tourner deux pare-feu complique seulement la tâche de savoir lequel a bloqué quelque chose. Choisissez un seul pare-feu.
