Comparar
Repel vs RethinkDNS: qual firewall e filtro DNS para Android?
Pela equipe llcloud 6 min de leitura
A resposta curta
Escolha o RethinkDNS se quer um app grátis e de código aberto que faz DNS, firewall e WireGuard em um só túnel e não se importa em dar a ele o espaço da VPN. Escolha o Repel se precisa de um firewall por app que roda ao lado da VPN que você já usa, com filtro de rastreadores e DNS privado em um toque no mesmo app.
Os dois filtram domínios de rastreadores e malware e bloqueiam apps escolhidos da internet sem root. O RethinkDNS é grátis, de código aberto, e faz tudo pelo serviço de VPN do Android, inclusive conectar a VPNs WireGuard. O firewall do Repel não usa o espaço da VPN, então outro app de VPN pode ficar conectado, e ele acrescenta DNS privado em um toque. O RethinkDNS tem mais recursos de rede. O Repel é mais simples de usar junto com outros apps.
O RethinkDNS e o Repel se sobrepõem mais que a maioria dos apps de privacidade. Os dois filtram consultas DNS de rastreadores e malware, os dois podem cortar a internet de um app sem root, e os dois mostram qual app acessou o quê. As diferenças reais são preço, abertura do código e como cada um usa o único espaço de VPN do Android. Esta comparação é de outubro de 2026 e usa a listagem da Rethink no Play, o site e a página do GitHub como fonte dos fatos.
Repel vs RethinkDNS num relance
| Repel | RethinkDNS | |
|---|---|---|
| Listas de bloqueio DNS de rastreadores e malware | ✓ | ✓ |
| Bloquear apps da internet, sem root | ✓ | ✓ |
| Firewall funciona junto com outro app de VPN | ✓ | ✗ |
| Conecta sozinho a VPNs WireGuard | ✗ | ✓ |
| DNS privado do Android em um toque | ✓ | ✗ (não listado) |
| Registro de conexões por app | ✓ (consultas DNS) | ✓ (conexões e uso de dados) |
| Regras por Wi-Fi, dados móveis, roaming, tela desligada | ✓ (Pro) | ✓ (tela, primeiro plano, rede limitada) |
| Regras de domínio por app | ✓ (Pro) | ✓ (listas de domínios e IPs) |
| Modo família com PIN | ✓ (Pro) | Listas de bloqueio para controle dos pais |
| Android TV | ✓ | Não informado |
| Código aberto | ✗ | ✓ (Apache 2.0) |
| Preço | Grátis, Pro uma vez para sempre | Grátis |
Onde o RethinkDNS vence?
Ele é grátis e de código aberto, e isso merece vir primeiro. O site da Rethink diz que o app "é grátis e de código aberto e continuará assim", e qualquer pessoa pode ler o código no GitHub. Para uma ferramenta que vê cada conexão que o seu celular faz, poder auditar é uma vantagem real. O Repel não tem conta nem anúncios e o filtro roda no celular, mas você confia em uma promessa em vez de ler o código.
A Rethink também reúne mais recursos de rede em um só app. Segundo a listagem no Play e o README, ela aceita DNS sobre HTTPS, DNS sobre TLS, DNSCrypt e Oblivious DoH, pode encaminhar o tráfego por proxies SOCKS5 e HTTP, e pode conectar a várias VPNs WireGuard à sua escolha. O monitor dela acompanha o uso de dados por app e por conexão. Se você gosta de ajustar a rede na mão, a Rethink dá mais botões.
Qual é a maior diferença?
O espaço da VPN. O Android deixa um app por vez usar o serviço de VPN. O FAQ da Rethink explica que ela usa as APIs de VPN do Android para rotear as consultas DNS e montar o firewall. Então, com a Rethink ligada, outro app de VPN não pode ficar conectado. A Rethink resolve isso do jeito dela, sendo o cliente WireGuard, o que funciona bem se o seu provedor de VPN oferece configurações WireGuard.
O Repel divide o trabalho de outra forma. O firewall de apps dele não usa a VPN. Ele configura um pequeno ajudante uma vez pela Depuração por Wi-Fi, no próprio celular, sem computador e sem root, e depois bloqueia os apps escolhidos enquanto o seu app de VPN continua conectado. Isso exige Android 13 ou mais recente.
O filtro DNS do Repel usa, sim, o espaço da VPN. Então, se você mantém um app de VPN ligado o dia todo, a configuração do Repel é o firewall mais o DNS privado em um toque, que deixam o espaço livre. Nosso guia de bloquear rastreadores sem VPN mostra como.
Como os firewalls se comparam?
O firewall da Rethink pode bloquear apps inteiros com base em gatilhos como tela ligada ou desligada, app em primeiro ou segundo plano e conexões limitadas, e pode usar listas de bloqueio de domínios e IPs. A listagem no Play observa que o firewall em segundo plano usa um Serviço de Acessibilidade para detectar apps em segundo plano.
O firewall grátis do Repel bloqueia qualquer app com uma chave. O Pro acrescenta regras inteligentes: on-line só no Wi-Fi, só nos dados móveis, nunca em roaming, com a tela desligada ou na hora de dormir. Perfis de Casa, Trabalho e Viagem mantêm conjuntos de regras separados, e as regras de domínio por app deixam um app acessar só os domínios que você listar, com curingas e regex.
Os dois são capazes. A Rethink tem mais tipos de gatilho e é grátis. As regras do Repel são organizadas em torno de situações do dia a dia e continuam funcionando com o app fechado.
Como se compara o bloqueio de rastreadores e malware?
Os dois são filtros DNS no fundo. O site da Rethink lista mais de 190 listas de bloqueio nos grupos controle dos pais, segurança e privacidade, e o resolvedor padrão dela bloqueia malware e anúncios. O filtro do Repel confere cada consulta no celular com as listas que você escolher, como HaGeZi, OISD, 1Hosts e StevenBlack, e envia as consultas permitidas com DNS sobre HTTPS. O Pro acrescenta as listas HaGeZi maiores, listas de inteligência de ameaças, as suas próprias listas e o seu próprio servidor DNS.
O Repel também oferece DNS privado em um toque: ele troca a configuração de DNS privado do próprio Android para um provedor com filtro, como AdGuard DNS, NextDNS, Quad9 ou Cloudflare. Isso continua funcionando com o Repel fechado e não usa VPN. Nosso guia de DNS privado explica essa configuração.
Nenhum dos dois filtros DNS remove anúncios servidos do mesmo domínio do conteúdo, e nenhum tira anúncios de dentro de vídeos em streaming.
E os registros e a visão do que acontece?
A Rethink registra as conexões por app quase em tempo real e pode sinalizar conexões com redes de spyware conhecidas. Ela também acompanha o uso de Wi-Fi e dados móveis por app.
O registro de atividade do Repel trabalha no nível do DNS. Mostra qual app consultou qual domínio e se foi bloqueado, e você pode tocar em uma entrada para bloquear ou permitir, ou cortar a internet do app. O plano grátis guarda estatísticas da semana, e o Pro guarda 30 dias e adiciona exportação em CSV. É mais estreito que o registro da Rethink, mas mais rápido para agir.
Qual escolher?
Escolha o RethinkDNS se:
- Quer um app grátis com código aberto que possa auditar.
- Não se importa que um app ocupe o espaço da VPN, ou seu provedor de VPN oferece configurações WireGuard.
- Quer proxies, DNSCrypt ou Oblivious DoH.
- Quer o uso de dados por conexão, e não só as consultas DNS.
Escolha o Repel se:
- Quer bloquear apps com um app de VPN separado conectado.
- Quer o DNS privado configurado em um toque, funcionando com o app fechado.
- Quer o modo família com PIN.
- Também quer o mesmo filtro no Android TV.
Se ainda está decidindo entre firewalls sem root, nossa comparação Repel vs NetGuard cobre a outra grande opção de código aberto, e Repel vs NextDNS cobre a abordagem na nuvem. Qualquer que seja o app, economizadores de bateria agressivos podem impedir um filtro de rodar em segundo plano, então leia por que o Android fecha apps em segundo plano se o seu fica desligando.
Fontes
Perguntas
O RethinkDNS é mesmo grátis?
É. O site da Rethink diz que o app é grátis e de código aberto e continuará assim, e o código está publicado no GitHub sob a licença Apache 2.0. O projeto também mantém serviços de rede pagos, mas o app em si não custa nada. Isso o torna uma das melhores opções grátis para Android e um bom parâmetro para qualquer app de privacidade pago.
O RethinkDNS pode rodar ao mesmo tempo que outro app de VPN?
Não como um app separado. A Rethink usa o serviço de VPN do Android para o DNS e o firewall, e o Android deixa só um app por vez com esse serviço. A resposta da Rethink é conectar ela mesma a VPNs WireGuard, então dá para rotear o tráfego pelo seu provedor dentro da Rethink, se ele oferecer configurações WireGuard. O firewall do Repel evita o serviço de VPN por completo.
O firewall do Repel precisa de root ou de computador?
De nenhum dos dois. Ele exige Android 13 ou mais recente e um pareamento único pela Depuração por Wi-Fi, com o código que o Android mostra no celular. Depois disso, as regras continuam valendo com o Repel fechado. O filtro DNS e o DNS privado em um toque funcionam no Android 11 e mais recentes.
Qual tem as melhores listas de bloqueio?
Os dois usam listas conhecidas da comunidade. O site da Rethink lista mais de 190 listas de bloqueio nas categorias controle dos pais, segurança e privacidade. O Repel oferece as listas HaGeZi, OISD, 1Hosts e StevenBlack, que cobrem rastreadores, malware, phishing, lojas falsas e telemetria das fabricantes, com as listas HaGeZi maiores e as suas próprias no Pro. Para a maioria das pessoas, uma boa lista importa mais que a quantidade.
Posso usar o RethinkDNS e o Repel juntos?
Em parte. O firewall do Repel e o DNS privado em um toque não usam o espaço da VPN, então podem rodar enquanto a Rethink o ocupa. Mas rodar dois firewalls ao mesmo tempo dificulta saber qual deles bloqueou algo, então escolha um firewall e um filtro DNS.
