Comparatifs
Repel vs RethinkDNS : quel pare-feu et filtre DNS pour Android ?
Par l'équipe llcloud 6 min de lecture
En bref
Choisissez RethinkDNS si vous voulez une appli gratuite et open source qui réunit DNS, pare-feu et WireGuard dans un seul tunnel et que cela ne vous gêne pas de lui laisser la place du VPN. Choisissez Repel si vous voulez un pare-feu par appli qui tourne à côté du VPN que vous utilisez déjà, avec le filtrage des traceurs et le DNS privé en un geste dans la même appli.
Les deux filtrent les domaines de traceurs et de malwares et coupent Internet aux applis choisies sans root. RethinkDNS est gratuit et open source, et fait tout via le service VPN d'Android, y compris la connexion à des VPN WireGuard. Le pare-feu de Repel n'utilise pas la place du VPN, un VPN séparé peut donc rester connecté, et il ajoute le DNS privé en un geste. RethinkDNS offre plus de fonctions réseau. Repel est plus simple à faire cohabiter avec d'autres applis.
RethinkDNS et Repel se recoupent plus que la plupart des applis de confidentialité. Les deux filtrent les requêtes DNS pour les traceurs et les malwares, les deux peuvent couper une appli d'Internet sans root, et les deux montrent quelle appli a contacté quoi. Les vraies différences sont le prix, l'ouverture du code et la façon dont chacune utilise l'unique place du VPN d'Android. Cette comparaison date d'octobre 2026 et s'appuie sur la fiche Play, le site et la page GitHub de Rethink pour ses faits.
Repel vs RethinkDNS en un coup d'œil
| Repel | RethinkDNS | |
|---|---|---|
| Listes de blocage DNS de traceurs et malwares | ✓ | ✓ |
| Couper des applis d'Internet, sans root | ✓ | ✓ |
| Pare-feu compatible avec une appli VPN séparée | ✓ | ✗ |
| Se connecte lui-même à des VPN WireGuard | ✗ | ✓ |
| DNS privé Android en un geste | ✓ | ✗ (non indiqué) |
| Journal des connexions par appli | ✓ (requêtes DNS) | ✓ (connexions et données utilisées) |
| Règles par Wi-Fi, données mobiles, itinérance, écran éteint | ✓ (Pro) | ✓ (écran, premier plan, connexion limitée) |
| Règles de domaine par appli | ✓ (Pro) | ✓ (listes de domaines et d'IP) |
| Mode famille avec PIN | ✓ (Pro) | Listes de blocage parentales |
| Android TV | ✓ | Non précisé |
| Open source | ✗ | ✓ (Apache 2.0) |
| Prix | Gratuit, Pro une fois pour toutes | Gratuit |
Où RethinkDNS gagne-t-il ?
Il est gratuit et open source, et cela mérite de passer en premier. Le site de Rethink affirme que l'appli « est gratuite et open source et le restera », et chacun peut lire le code sur GitHub. Pour un outil qui voit chaque connexion de votre téléphone, pouvoir l'auditer est un vrai avantage. Repel n'a ni compte ni pub et son filtre tourne sur le téléphone, mais vous vous fiez à une promesse au lieu de lire le code.
Rethink réunit aussi plus de réseau dans une seule appli. D'après sa fiche Play et son README, il prend en charge DNS over HTTPS, DNS over TLS, DNSCrypt et Oblivious DoH, peut faire passer le trafic par des proxys SOCKS5 et HTTP, et peut se connecter à plusieurs VPN WireGuard de votre choix. Son moniteur suit les données utilisées par appli et par connexion. Si vous aimez régler votre réseau à la main, Rethink vous donne plus de boutons.
Quelle est la plus grande différence ?
La place du VPN. Android ne laisse qu'une appli à la fois utiliser son service VPN. La FAQ de Rethink explique qu'il utilise les API VPN d'Android pour acheminer les requêtes DNS et construire son pare-feu. Tant que Rethink est actif, une appli VPN séparée ne peut donc pas être connectée. Rethink règle cela à sa manière en étant lui-même le client WireGuard, ce qui marche bien si votre fournisseur de VPN fournit des configurations WireGuard.
Repel partage le travail autrement. Son pare-feu d'applis n'utilise pas du tout le VPN. Il installe un petit assistant une seule fois via le Débogage sans fil, sur le téléphone, sans ordinateur et sans root, puis bloque les applis choisies pendant que votre appli VPN habituelle reste connectée. Cela demande Android 13 ou plus récent.
Le filtre DNS de Repel, lui, utilise la place du VPN. Si vous gardez une appli VPN toute la journée, la configuration Repel est donc le pare-feu plus le DNS privé en un geste, qui laisse la place libre. Notre guide pour bloquer les traceurs sans VPN vous guide pas à pas.
Comment se comparent les pare-feu ?
Le pare-feu de Rethink peut bloquer des applis entières selon des déclencheurs comme l'écran allumé ou éteint, l'appli au premier plan ou en arrière-plan, et les connexions limitées, et il peut utiliser des listes de refus de domaines et d'IP. Sa fiche Play précise que le pare-feu d'arrière-plan utilise un service d'accessibilité pour détecter les applis en arrière-plan.
Le pare-feu gratuit de Repel bloque n'importe quelle appli d'un seul interrupteur. Pro ajoute des règles intelligentes : en ligne seulement en Wi-Fi, seulement en données mobiles, jamais en itinérance, écran éteint ou à l'heure du coucher. Des profils Maison, Travail et Voyage gardent des jeux de règles séparés, et les règles de domaine par appli laissent une appli n'atteindre que les domaines que vous listez, avec les jokers et les regex.
Les deux sont capables. Rethink a plus de types de déclencheurs et il est gratuit. Les règles de Repel sont regroupées autour de situations de tous les jours et continuent de fonctionner appli fermée.
Comment se compare le blocage des traceurs et des malwares ?
Les deux sont des filtres DNS au fond. Le site de Rethink recense plus de 190 listes de blocage dans des groupes parental, sécurité et confidentialité, et son résolveur par défaut bloque malwares et pubs. Le filtre de Repel vérifie chaque requête sur le téléphone avec les listes que vous choisissez, comme HaGeZi, OISD, 1Hosts et StevenBlack, et envoie les requêtes autorisées en DNS over HTTPS. Pro ajoute les grandes listes HaGeZi, des listes de renseignement sur les menaces, vos propres listes et votre propre serveur DNS.
Repel propose aussi le DNS privé en un geste : il bascule le réglage DNS privé d'Android sur un fournisseur qui filtre comme AdGuard DNS, NextDNS, Quad9 ou Cloudflare. Cela continue de marcher Repel fermé et n'utilise aucun VPN. Notre guide du DNS privé explique ce réglage.
Aucun des deux filtres DNS ne peut retirer les pubs servies depuis le même domaine que le contenu, ni celles à l'intérieur des flux vidéo.
Et les journaux et la visibilité ?
Rethink journalise les connexions par appli presque en temps réel et peut signaler les connexions vers des réseaux de logiciels espions connus. Il suit aussi l'usage des données Wi-Fi et mobiles par appli.
Le journal d'activité de Repel travaille au niveau du DNS. Il montre quelle appli a cherché quel domaine et s'il a été bloqué, et vous pouvez appuyer sur une entrée pour la bloquer ou l'autoriser, ou couper l'appli. La version gratuite garde des statistiques hebdomadaires, et Pro garde 30 jours et ajoute l'export CSV. C'est plus étroit que le journal de Rethink, mais plus rapide à exploiter.
Que choisir ?
Choisissez RethinkDNS si :
- Vous voulez une appli gratuite au code open source que vous pouvez auditer.
- Cela ne vous gêne pas qu'une appli détienne la place du VPN, ou votre fournisseur de VPN propose des configurations WireGuard.
- Vous voulez des proxys, DNSCrypt ou Oblivious DoH.
- Vous voulez les données utilisées par connexion, pas seulement les requêtes DNS.
Choisissez Repel si :
- Vous voulez bloquer des applis pendant qu'une appli VPN séparée reste connectée.
- Vous voulez le DNS privé réglé en un geste, qui marche appli fermée.
- Vous voulez le mode famille avec PIN.
- Vous voulez aussi le même filtre sur Android TV.
Si vous hésitez encore entre pare-feu sans root, notre comparaison Repel vs NetGuard couvre l'autre grande option open source, et Repel vs NextDNS couvre l'approche dans le cloud. Quelle que soit l'appli choisie, une gestion de batterie agressive peut empêcher un filtre de tourner en arrière-plan, lisez donc pourquoi Android ferme les applis en arrière-plan si la vôtre s'éteint sans cesse.
Sources
Questions
RethinkDNS est-il vraiment gratuit ?
Oui. Le site de Rethink indique que l'appli est gratuite et open source et le restera, et son code est publié sur GitHub sous licence Apache 2.0. Le projet propose aussi des services réseau payants, mais l'appli elle-même ne coûte rien. C'est l'une des meilleures options gratuites pour Android, et une référence honnête face à toute appli de confidentialité payante.
RethinkDNS peut-il fonctionner en même temps qu'une autre appli VPN ?
Pas comme appli séparée. Rethink utilise le service VPN d'Android pour son DNS et son pare-feu, et Android ne laisse qu'une seule appli détenir ce service à la fois. La réponse de Rethink est de se connecter lui-même aux VPN WireGuard, vous pouvez donc faire passer le trafic par votre fournisseur dans Rethink si ce dernier propose des configurations WireGuard. Le pare-feu de Repel évite entièrement le service VPN.
Le pare-feu de Repel a-t-il besoin de root ou d'un ordinateur ?
Ni l'un ni l'autre. Il faut Android 13 ou plus récent et une association unique via le Débogage sans fil, avec le code qu'Android affiche sur le téléphone. Ensuite, les règles restent en place même quand Repel est fermé. Le filtre DNS et le DNS privé en un geste fonctionnent sous Android 11 et plus récent.
Lequel a les meilleures listes de blocage ?
Les deux utilisent des listes communautaires bien connues. Le site de Rethink recense plus de 190 listes de blocage réparties en catégories contrôle parental, sécurité et confidentialité. Repel propose les listes HaGeZi, OISD, 1Hosts et StevenBlack qui couvrent traceurs, malwares, hameçonnage, boutiques frauduleuses et télémétrie des fabricants, avec les grandes listes HaGeZi et vos propres listes en Pro. Pour la plupart des gens, une bonne liste compte plus que leur nombre.
Puis-je utiliser RethinkDNS et Repel ensemble ?
En partie. Le pare-feu de Repel et son DNS privé en un geste n'utilisent pas la place du VPN, ils peuvent donc tourner pendant que Rethink l'occupe. Faire tourner deux pare-feu en même temps rend toutefois difficile de savoir lequel a bloqué quelque chose, choisissez donc un seul pare-feu et un seul filtre DNS.
