Privacidade e segurança
Como bloquear rastreadores no Android sem VPN (2026)
Pela equipe llcloud 6 min de leitura
Resposta rápida
Configure o DNS privado do Android com um provedor que filtra, como AdGuard DNS ou Quad9. Ele bloqueia domínios de rastreadores e malware em todos os apps, funciona em segundo plano e não usa VPN. Para ter suas próprias listas, regras por app ou cortar a internet de um app, use um app como o Repel, cujo firewall também roda sem ocupar o espaço da VPN.
Os rastreadores nos apps chamam domínios de análise e publicidade várias vezes por dia. Dá para cortar a maior parte disso no Android sem root, sem computador e sem abrir mão do espaço da VPN. O jeito gratuito e nativo é o DNS privado. Um app ajuda quando você quer ver o que está sendo bloqueado, criar regras para um app ou cortar a internet dele de vez.
Como funciona bloquear rastreadores com DNS?
Antes de um app falar com um rastreador, ele precisa consultar o nome do domínio, como analytics.example.com. Um filtro DNS responde "não existe nada aqui" quando o domínio está numa lista de bloqueio. A requisição ao rastreador nunca sai do celular. Todo o resto é resolvido normalmente.
Há três jeitos comuns de colocar um filtro na frente dessas consultas no Android:
| Método | Usa o espaço da VPN? | Listas e regras por app próprias? | Custo |
|---|---|---|---|
| DNS privado com provedor que filtra | Não | Não | Grátis, nativo |
| App de filtro DNS local (VpnService) | Sim | Sim | Varia |
| Firewall que bloqueia a internet por app | Depende do app | Bloqueia apps inteiros | Varia |
A VPN de um filtro DNS local é só um truque para enxergar as consultas. Ela não manda seu tráfego para um servidor em outro país. Mas o Android só roda uma VPN por vez, então ela entra em conflito com uma VPN de privacidade. É por isso que as opções sem VPN importam.
Como bloquear rastreadores com o DNS privado?
O DNS privado faz parte do Android desde a versão 9. Ele envia cada consulta criptografada para o provedor que você indicar, e os provedores que filtram recusam domínios de rastreadores e malware.
- Abra Configurações > Rede e internet > DNS privado (Private DNS). Em alguns celulares fica em Configurações > Conexões > Mais configurações de conexão, e em versões mais antigas está em Avançado. Se não achar, procure "DNS privado" nas Configurações.
- Escolha Nome do host do provedor de DNS privado.
- Digite um host com filtro, por exemplo
dns.adguard-dns.com(bloqueia anúncios e rastreadores) oudns.quad9.net(bloqueia domínios de malware). - Toque em Salvar.
Pronto. Funciona para todos os apps e continua funcionando sem nenhum app aberto. Nosso guia de DNS privado lista mais provedores e o que cada um bloqueia.
O que o DNS privado não faz
- Você fica com a lista do provedor, sem poder mudar nada.
- Não há registro, então não dá para ver qual app consultou o quê.
- Quando um site ou app quebra, a única saída é desligar a configuração inteira.
- A maioria dos apps de VPN usa o próprio DNS enquanto está conectada, então o DNS privado pode deixar de valer com a VPN ligada.
- Ele não bloqueia a internet de um app. Só impede consultas a domínios da lista.
Quando um app é a melhor opção?
O Repel reúne três camadas em um só app, e cada uma pode ser usada separadamente.
DNS privado em um toque. Escolha um provedor como AdGuard DNS, NextDNS, Quad9 ou Cloudflare, e o Repel troca o DNS privado do Android para você. Continua funcionando com o Repel fechado e não usa VPN. É o mesmo método sem VPN de cima, sem precisar digitar hosts.
O filtro de rastreadores e malware. Uma VPN local, só para DNS, confere cada consulta no celular com listas da comunidade como HaGeZi, OISD, 1Hosts e StevenBlack. As consultas permitidas saem criptografadas com DNS sobre HTTPS. Vamos ser claros sobre a troca: essa camada usa, sim, o espaço da VPN. Em compensação você ganha o registro de atividade, que mostra qual app consultou qual domínio e se foi bloqueado, e pode liberar um domínio quando uma lista pega algo de que você precisa.
O firewall de apps. É a parte que funciona junto com a sua VPN. O firewall do Repel bloqueia o acesso à internet de qualquer app com uma chave e não usa a VPN. Ele exige Android 13 ou mais recente e um pareamento único pela Depuração por Wi-Fi, sem computador e sem root. As regras continuam valendo com o Repel fechado.
Um esquema prático sem VPN fica assim:
- Ative o DNS privado em um toque com um provedor que bloqueia rastreadores.
- Pareie o firewall uma vez pela Depuração por Wi-Fi.
- Desligue a internet dos apps que não têm motivo para ficar on-line, como lanterna, calculadora ou um jogo offline.
Sua VPN continua conectada o tempo todo. Se depois você quiser o registro de atividade e suas próprias listas, pode ligar o filtro, desde que possa abrir mão do espaço da VPN.
O que o Repel não consegue bloquear?
Seja realista sobre o filtro DNS. Ele trabalha com nomes de domínio, então tudo que vem do mesmo domínio do conteúdo passa. Isso inclui anúncios dentro de vídeos, que o Repel não remove, nem no celular nem no Android TV. Alguns apps também recorrem a endereços de servidor fixos quando a consulta falha.
A versão grátis inclui o filtro com HaGeZi Light ou Pro, o registro de atividade com estatísticas semanais, o firewall de apps, o DNS privado em um toque, o modo hosts e o backup. O Pro é compra única e adiciona listas maiores, suas próprias listas e servidor DNS, regras de domínio por app e regras de firewall só para Wi-Fi, só dados móveis, roaming, tela desligada e hora de dormir.
Por que meu bloqueador de rastreadores desliga sozinho?
Um filtro que roda como app pode ser fechado pelo gerenciamento de bateria do celular, principalmente na Samsung, Xiaomi, OnePlus e outras marcas que matam apps em segundo plano sem dó. Nosso guia sobre por que o Android fecha apps em segundo plano explica o que acontece e leva à solução para cada fabricante. O DNS privado e o firewall do Repel não são afetados, porque nenhum dos dois precisa de um app rodando em segundo plano.
Qual configuração escolher?
| Você quer | Use |
|---|---|
| Menos rastreadores, sem instalar nada | DNS privado com provedor que filtra |
| O mesmo, escolhido em um toque | DNS privado em um toque do Repel |
| Ver o que cada app consulta | Filtro do Repel (usa o espaço da VPN) |
| Cortar um app com a VPN ligada | Firewall de apps do Repel |
| Um app liberado só no Wi-Fi | Regras inteligentes de firewall do Repel Pro |
Se você está comparando o Repel com um firewall mais antigo, nossa comparação Repel vs NetGuard detalha as diferenças, inclusive qual deles deixa a sua VPN livre. Para escolher um provedor pelo que ele bloqueia, comece pela tabela de provedores em como configurar o DNS privado no Android.
Rastreadores são só uma parte da privacidade no celular. Se o que preocupa é alguém mexendo na sua galeria, nosso guia para esconder fotos no Android fala da Pasta Bloqueada do Google Fotos, da Pasta Segura da Samsung e do Velum, um cofre criptografado que chega em breve.
Fontes
Perguntas
Dá para bloquear rastreadores no Android sem instalar nada?
Sim. O Android 9 e mais recentes têm a configuração de DNS privado. Aponte para um provedor com filtro, por exemplo dns.adguard-dns.com, e as consultas a domínios conhecidos de rastreadores e anúncios falham para todos os apps do celular. É grátis e não usa VPN. O limite é que você fica só com a lista do provedor, sem registro do que foi bloqueado e sem como criar regras para um app específico.
Por que a maioria dos bloqueadores de rastreadores usa VPN?
O Android só deixa um app ver as consultas DNS do celular se elas passarem por ele, e a API VpnService é o jeito de fazer isso sem root. A VPN de um filtro DNS local fica no próprio celular e cuida só das consultas. O problema é que o Android permite uma VPN por vez, então um filtro assim não roda junto com uma VPN de privacidade que você já usa.
O DNS privado funciona com a minha VPN ligada?
Em geral a VPN vence. A maioria dos apps de VPN manda o DNS pelos próprios servidores dentro do túnel, então a configuração de DNS privado do Android pode não valer enquanto a VPN estiver conectada. Veja se o app da sua VPN tem uma opção de DNS ou de bloqueio de rastreadores, ou escolha uma VPN que aceite um servidor DNS personalizado.
Bloquear rastreadores pode quebrar apps?
Às vezes. Uma lista de bloqueio pode pegar um domínio de que o app precisa, como um servidor de login ou de imagens, e aí o app falha de formas estranhas. Listas mais leves quebram menos. Com um provedor de DNS privado comum, a única saída para testar é desligar a configuração. Um filtro com registro de atividade, como o do Repel, mostra o domínio bloqueado e deixa você liberar só aquele.
Bloquear rastreadores é o mesmo que bloquear anúncios?
Não. Muitas listas de rastreadores também pegam servidores de anúncios, então você pode ver menos anúncios em alguns apps, mas anúncios servidos do mesmo domínio do conteúdo não dá para bloquear por DNS. Os anúncios dentro de vídeos em apps de streaming são o exemplo mais conhecido. Pense no filtro DNS como proteção contra rastreadores e malware, com menos anúncios como bônus, no máximo.
