Notas que una app de linterna pide acceso a la red y quieres cortarlo sin hacer root al teléfono. Rethink, creada por The RethinkDNS Authors, lo logra con un servicio local tipo VPN que filtra las conexiones app por app. La versión actual es la v0.5.8, actualizada el 16 de octubre de 2026, y es gratuita y sin anuncios.
Quién necesita un firewall por app en Android
Rethink encaja con quien quiere ver y controlar qué apps instaladas pueden acceder a internet. Un gestor de archivos, un reloj con alarma o una calculadora tienen poca razón para conectarse, y bloquear esas apps en WiFi y en datos móviles elimina una vía por la que los datos pueden salir del dispositivo.
También sirve a quienes ya tienen un proveedor de WireGuard y quieren una sola app para manejar el túnel y el filtrado. La app está clasificada en herramientas de red y apps de VPN, y requiere Android 6.0 o más reciente.
Firewall, DNS y WireGuard en la práctica
El cortafuegos bloquea que las apps elegidas se conecten por WiFi o datos móviles. Según el desarrollador, usa un Servicio de Accesibilidad para detectar y bloquear apps en segundo plano, así que conviene conceder ese permiso si quieres ese comportamiento.
Para el túnel, Rethink se conecta a varias VPN de WireGuard que elijas. No ofrece un servicio VPN, así que tú traes tu propio proveedor compatible. El DNS también puede cambiarse, y el desarrollador afirma que sus propios servidores DNS funcionan en más de 300 ubicaciones. El objetivo es resistir la manipulación de DNS que se usa para censurar sitios y apps de mensajería.
El monitoreo es opcional. Cuando está activado, los registros de conexión se analizan y las conexiones desconocidas o sospechosas se marcan, y los registros se muestran casi en tiempo real. Un monitor de datos registra el uso de datos móviles y WiFi por app y por conexión. El desarrollador afirma que, en sus propias pruebas, alrededor del 60% del tráfico se marcó como procedente de spyware conocido. Esa cifra es una afirmación de la editorial.
Costo y tamaño
Rethink es gratis, no muestra anuncios y se publica bajo la licencia Apache-2.0, con su código fuente en GitHub. La descarga pesa 29.5 MB, y la app salió por primera vez el 20 de abril de 2021.
Quien espere un servicio VPN incluido debe saber que la función de WireGuard depende de servidores que tú eliges.
Ventajas y desventajas de Rethink
Ventajas
- Gratuita, sin anuncios y con licencia Apache-2.0
- Código fuente público en GitHub
- Firewall por app para WiFi y datos móviles
- Compatible con varias conexiones VPN WireGuard
- Registros de conexión y seguimiento del uso de datos por app
Desventajas
- La detección de apps en segundo plano depende de un Servicio de Accesibilidad
- No incluye proveedor VPN, así que WireGuard necesita el tuyo
- No hay calificación ni datos de instalaciones en Google Play
- La cifra del 60% de spyware es una afirmación del propio desarrollador
¿Es seguro Rethink?
El archivo APK de Rethink (paquete com.celzero.bravedns) que guardamos no ha sido modificado. Su huella SHA-256 es f2685bc66ba3b1537c8bb2e04644360f9a8b307ed6de618c393cade12a2651ae, y el código fuente, con licencia Apache-2.0, está en github.com/celzero/rethink-app. La app no muestra anuncios. Como funciona como firewall y cliente VPN sobre el tráfico de red, conviene otorgar el permiso de VPN únicamente si vas a usar esas funciones.
Cómo instalar Rethink
- Descarga el APK con el botón de esta página y espera a que termine.
- Si quieres confirmar que llegó intacto, compara el archivo con la suma de verificación SHA-256 que aparece aquí.
- Abre el archivo en tu teléfono y permite instalar desde esta fuente cuando Android te lo pida.
- Termina la instalación y abre Rethink desde el cajón de apps.
