Você percebe que um app de lanterna pede acesso à rede e quer bloqueá-lo sem fazer root no celular. O Rethink, desenvolvido por The RethinkDNS Authors, faz isso por meio de um serviço local no estilo VPN que filtra conexões por app. A versão atual é a v0.5.8, atualizada em 16 de outubro de 2026, e é gratuita, sem anúncios.
Quem precisa de um firewall por app no Android
O Rethink é indicado para quem quer ver e controlar quais apps instalados podem acessar a internet. Um gerenciador de arquivos, um despertador ou uma calculadora têm poucos motivos para se conectar, e bloquear esses apps no WiFi e nos dados móveis elimina um caminho para os dados saírem do aparelho.
Também faz sentido para quem já tem um provedor WireGuard e quer usar um único app para gerenciar o túnel e a filtragem. O app está na categoria de ferramentas de rede e apps de VPN, e exige Android 6.0 ou superior.
Firewall, DNS e WireGuard na prática
O firewall impede que os apps escolhidos se conectem pelo WiFi ou pelos dados móveis. Segundo o desenvolvedor, ele usa um Serviço de Acessibilidade para detectar e bloquear apps em segundo plano, então você precisará conceder essa permissão se quiser esse comportamento.
Para o túnel, o Rethink se conecta a vários VPNs WireGuard à sua escolha. Ele não fornece um serviço de VPN, então você traz o seu próprio provedor compatível. O DNS também pode ser alterado, e o desenvolvedor afirma que seus próprios servidores DNS funcionam em mais de 300 locais. O objetivo é resistir à manipulação de DNS usada para censurar sites e apps de mensagens.
O monitoramento é opcional. Quando ativado, os registros de conexão são analisados, conexões desconhecidas ou suspeitas são sinalizadas, e os registros aparecem em quase tempo real. Um monitor de dados acompanha o uso de WiFi e dados móveis por app e por conexão. O desenvolvedor diz que cerca de 60% do tráfego em seus próprios testes foi sinalizado como vindo de spyware conhecido. Esse número é uma afirmação da publicadora.
Custo e tamanho
O Rethink é gratuito, não exibe anúncios e é distribuído sob a licença Apache-2.0, com o código-fonte no GitHub. O download tem 29,5 MB, e o app foi lançado pela primeira vez em 20 de abril de 2021.
Quem espera um serviço de VPN incluído deve saber que o recurso WireGuard depende de servidores que você escolhe.
Prós e contras de Rethink
Prós
- Gratuito, sem anúncios e com licença Apache-2.0
- Código-fonte público no GitHub
- Firewall por app para WiFi e dados móveis
- Suporte a várias conexões VPN WireGuard
- Registros de conexão e acompanhamento do uso de dados por app
Contras
- A detecção de apps em segundo plano depende de um Serviço de Acessibilidade
- Nenhum provedor de VPN é incluído, então o WireGuard exige o seu próprio
- Não há avaliação nem dados de instalação na Google Play
- O número de 60% de spyware é uma afirmação do próprio desenvolvedor
Rethink é seguro?
O Rethink (pacote com.celzero.bravedns) é distribuído como APK não modificado, e sua soma de verificação SHA-256 é f2685bc66ba3b1537c8bb2e04644360f9a8b307ed6de618c393cade12a2651ae. O código-fonte é público sob a licença Apache-2.0 em github.com/celzero/rethink-app, e o app não exibe anúncios. Como ele fica no caminho do tráfego da sua rede na função de firewall e cliente VPN, conceda acesso à VPN somente se pretende usar esses recursos.
Como instalar Rethink
- Baixe o APK pelo botão desta página e espere a conclusão.
- Se quiser confirmar que o arquivo chegou intacto, compare-o com o checksum SHA-256 exibido aqui.
- Abra o arquivo no celular e permita instalações desta fonte quando o Android pedir.
- Conclua a instalação e abra o Rethink na lista de apps.
