Comparar
Repel vs NetGuard: qual firewall sem root para Android?
Pela equipe llcloud 6 min de leitura
A resposta curta
Escolha o NetGuard se quer um firewall maduro e de código aberto, com registros de tráfego detalhados, ou se usa um celular mais antigo. Escolha o Repel se precisa que o firewall funcione junto com a sua VPN, ou se quer filtro DNS de rastreadores e malware e DNS privado no mesmo app.
Os dois bloqueiam apps escolhidos da internet sem root. O NetGuard faz isso pelo serviço de VPN do Android, então não roda ao mesmo tempo que outra VPN. O firewall do Repel não usa o espaço da VPN, então sua própria VPN continua conectada, e ele acrescenta um filtro DNS de rastreadores e malware e DNS privado em um toque. O NetGuard é de código aberto e aceita versões bem mais antigas do Android.
O Repel e o NetGuard respondem à mesma pergunta: como impedir um app de ficar on-line sem fazer root no celular? Eles respondem de formas bem diferentes, e a diferença decide se você pode continuar usando sua VPN. Esta comparação é de outubro de 2026 e usa a listagem do NetGuard no Play e o site dele como fonte dos fatos.
Repel vs NetGuard num relance
| Repel | NetGuard | |
|---|---|---|
| Bloquear apps da internet, sem root | ✓ | ✓ |
| Funciona junto com outra VPN | ✓ (firewall) | ✗ |
| Regras separadas para Wi-Fi e dados móveis | ✓ (Pro) | ✓ |
| Bloquear em roaming | ✓ (Pro) | ✓ |
| Permitir só com a tela ligada | Regra de tela desligada (Pro) | ✓ |
| Listas de bloqueio DNS de rastreadores e malware | ✓ | ✗ (não listado) |
| DNS privado em um toque | ✓ | ✗ |
| Regras de domínio ou endereço por app | ✓ (Pro) | ✓ (Pro) |
| Registro do que cada app acessa | ✓ (consultas DNS) | ✓ (Pro, todo o tráfego de saída, exporta PCAP) |
| Código aberto | Não informado | ✓ |
| Sem anúncios | ✓ | ✓ |
| Versão mínima do Android | 11 (firewall 13) | 5.1 |
| Android TV | ✓ | Não informado |
Qual é a maior diferença?
O espaço da VPN. O Android deixa um app por vez usar o VpnService. A listagem do NetGuard é franca sobre isso: ele roteia o tráfego pelo serviço de VPN do Android para filtrar no aparelho, e só um app pode usar esse serviço de cada vez. O projeto é engenhoso e serviu bem ao NetGuard por anos, mas significa que o NetGuard e uma VPN de privacidade não podem estar ligados juntos.
O Repel divide o trabalho. O firewall de apps dele não usa a VPN. Ele configura um pequeno ajudante uma vez pela Depuração por Wi-Fi, no próprio celular, sem computador e sem root, e depois bloqueia os apps escolhidos enquanto sua VPN continua conectada. Isso exige Android 13 ou mais recente.
O filtro DNS do Repel é uma camada separada e usa, sim, o espaço da VPN. Então, se você usa VPN o dia todo, a configuração prática do Repel é o firewall mais o DNS privado em um toque, que deixam o espaço livre. Nosso guia sobre bloquear rastreadores sem VPN mostra essa configuração.
Como os firewalls se comparam?
O firewall do NetGuard é detalhado e maduro. Segundo a listagem, você pode permitir ou negar cada app separadamente no Wi-Fi e nos dados móveis, permitir um app só com a tela ligada, bloquear em roaming, bloquear apps do sistema, receber uma notificação quando um app acessa a internet e registrar o uso de rede por app e por endereço. Ele aceita tethering e IPv4 e IPv6.
O firewall grátis do Repel bloqueia qualquer app com uma chave. O Pro acrescenta regras inteligentes: on-line só no Wi-Fi, só nos dados móveis, nunca em roaming, com a tela desligada ou na hora de dormir. Perfis de Casa, Trabalho e Viagem mantêm conjuntos de regras separados.
Se controle fino da rede é tudo que você precisa e você não usa VPN, o NetGuard oferece mais nessa área.
E rastreadores e malware?
Aqui o Repel vai além. A listagem do NetGuard no Play descreve um firewall de apps e endereços. Ela não cita listas de bloqueio de domínios de rastreadores nem de malware.
O Repel é um filtro DNS antes de tudo:
- As listas de bloqueio como HaGeZi, OISD, 1Hosts e StevenBlack cobrem rastreadores, malware, phishing, lojas falsas e telemetria das fabricantes, e atualizam pelo Wi-Fi.
- O registro de atividade mostra qual app consultou qual domínio e se foi bloqueado. Toque em uma entrada para bloquear ou permitir, ou para cortar a internet desse app.
- O DNS privado em um toque troca o DNS privado do Android para um provedor com filtro como AdGuard DNS, NextDNS, Quad9 ou Cloudflare, sem VPN. Nosso guia de DNS privado explica como essa configuração funciona.
- O modo família (Pro) adiciona pesquisa segura, um modo restrito de vídeo e bloqueios por categoria, protegidos por PIN.
O filtro DNS tem limites. Ele não remove anúncios dentro de vídeos em streaming, e tudo que vem do mesmo domínio do conteúdo passa.
O que aparece nos registros?
O NetGuard Pro pode registrar todo o tráfego de saída, deixar você pesquisar e filtrar as tentativas de acesso e exportar arquivos PCAP para analisar o tráfego em outras ferramentas. Para quem quer inspecionar conexões no nível de pacotes, é um recurso forte.
O registro de atividade do Repel trabalha no nível do DNS. Mostra quais domínios cada app consultou e o que aconteceu, o que é mais fácil de usar no dia a dia, mas não mostra o tráfego bruto. O Pro guarda 30 dias de estatísticas e adiciona exportação em CSV.
O que eles têm em comum?
Bastante coisa. Os dois funcionam sem root, rodam no celular em vez de rotear o tráfego para um servidor remoto, nenhum mostra anúncios, e ambos deixam você cortar a internet de um app escolhido com uma única chave. Os dois também oferecem regras de roaming e de tipo de rede para quem viaja ou controla os dados móveis. A escolha se resume ao espaço da VPN, ao filtro DNS e a quão fundo você quer os registros.
Como se comparam em preço e confiança?
Nenhum dos dois tem anúncios. O NetGuard é grátis com os recursos Pro liberados por uma compra dentro do app no Google Play, e o site dele explica um caminho de doação separado para a versão do GitHub. O código-fonte completo é público, o que pesa para uma ferramenta de segurança. A listagem do NetGuard também diz que ele não tem rastreamento nem análise de uso.
O Repel não tem conta nem anúncios. O filtro roda no celular e não envia nada ao desenvolvedor, e ele coleta só estatísticas de uso anônimas e relatórios de falha, nunca os sites que você visita. O Pro é uma compra única, sem assinatura.
Qual escolher?
Escolha o NetGuard se:
- Você não usa VPN, então o espaço da VPN não importa.
- Quer código aberto que possa auditar.
- Quer registros no nível de pacotes e exportação PCAP.
- Seu celular roda uma versão do Android anterior à 11.
Escolha o Repel se:
- Quer bloquear apps mantendo a VPN conectada.
- Quer bloqueio de rastreadores e malware, e não só um firewall de apps.
- Quer o DNS privado configurado em um toque.
- Também quer o mesmo filtro no Android TV.
Seja qual for a sua escolha, um app de firewall rodando em segundo plano pode ser fechado pelo gerenciamento de bateria agressivo de alguns celulares. Se o seu para de filtrar sozinho, veja por que o Android fecha apps em segundo plano e a solução para o seu celular, por exemplo Samsung ou Xiaomi. O firewall e o DNS privado do Repel não dependem de o app estar rodando.
Fontes
Perguntas
O NetGuard pode rodar ao mesmo tempo que uma VPN?
Não. A própria listagem do NetGuard no Play explica que ele usa o VpnService do Android para mandar o tráfego para si mesmo e filtrar, e só um app por vez pode usar esse serviço. Então, com o NetGuard ligado, outro app de VPN não consegue ficar conectado. O firewall do Repel evita o serviço de VPN, e por isso pode rodar junto com a sua VPN.
O NetGuard é melhor por ser de código aberto?
Código aberto é uma vantagem de verdade num firewall. O código completo do NetGuard é público, então qualquer pessoa pode conferir o que ele faz. Se isso é o que mais importa para você, o NetGuard é a escolha mais segura. O Repel afirma que o filtro roda no celular e não envia nada ao desenvolvedor, e ele não tem conta nem anúncios, mas isso é uma promessa e não um código que você possa ler.
O firewall do Repel precisa de root?
Não. Ele exige Android 13 ou mais recente e um pareamento único pela Depuração por Wi-Fi, com o código que o Android mostra no celular. Não precisa de computador nem de root. As regras continuam valendo com o Repel fechado. O filtro DNS e o DNS privado em um toque funcionam no Android 11 e mais recentes.
Qual dos dois bloqueia rastreadores?
O Repel, como recurso principal. O filtro DNS dele confere as consultas com listas como HaGeZi, OISD, 1Hosts e StevenBlack, e o DNS privado em um toque pode apontar o celular para um provedor com filtro, sem VPN. A listagem do NetGuard no Play o descreve como um firewall de apps e endereços e não cita listas de bloqueio de domínios.
Posso usar os dois juntos?
Não muito bem. O NetGuard ocupa o espaço da VPN, e o filtro DNS do Repel também precisa dele. Dá para usar o NetGuard com o DNS privado em um toque do Repel, já que o DNS privado não usa VPN, mas rodar dois firewalls só dificulta saber qual deles bloqueou algo. Escolha um firewall.
