NetGuard bloquea internet por aplicación sin root en Android

Tu móvil se conecta a sitios web que no has pedido. Mientras lees WhatsApp, compruebas el tiempo o juegas, decenas de aplicaciones chupan datos en segundo plano enviando información a servidores que ni conoces. NetGuard corta estas conexiones sin necesidad de root.

Cómo funciona sin privilegios especiales

NetGuard simula ser una VPN local para interceptar todo el tráfico de red. En realidad no envía datos a ningún servidor externo, sino que actúa como filtro decidiendo qué aplicaciones pueden usar WiFi o datos móviles. Esta técnica aprovecha la API VpnService de Android, que permite crear túneles de red sin modificar el sistema.

La configuración es directa. Instalas, le das permisos de VPN (Android pregunta una vez), y ves una lista de todas las aplicaciones con interruptores para WiFi y datos móviles por separado. Verde significa permitido, rojo bloqueado. Las aplicaciones bloqueadas no pueden conectarse a internet, punto.

Qué bloquea y qué no

NetGuard funciona a nivel de aplicación completa, no puede filtrar tráfico específico dentro de una app. Si bloqueas Chrome, no hay navegación. Si bloqueas Instagram, no hay Stories ni mensajes. No es como un bloqueador de anuncios que deja pasar la funcionalidad principal.

Esto tiene ventajas claras: aplicaciones como Candy Crush no pueden enviar telemetría mientras juegas offline, el cliente de correo no sincroniza si solo quieres leer mensajes descargados, y apps de fotos no suben nada a sus nubes sin avisar.

El registro de conexiones bloqueadas es detallado. Ves qué direcciones IP intentaba contactar cada aplicación, cuándo y qué protocolo usaba. Útil para pillar comportamientos sospechosos o confirmar que algo funciona offline de verdad.

Alternativas y dónde fallan

Glasswire (15€) ofrece monitorización de red más avanzada con gráficos bonitos y alertas en tiempo real cuando apps se conectan por primera vez. Su interfaz es más pulida que NetGuard, pero es software propietario y cuesta dinero para funciones básicas como bloquear aplicaciones.

Tracker Control es gratuito, open source, y puede bloquear dominios específicos en lugar de aplicaciones completas. Más granular que NetGuard para frenar rastreadores manteniendo funcionalidad básica de apps. Pero su configuración es más compleja y consume más batería al filtrar cada conexión individual.

AdGuard (2€/mes) bloquea anuncios y rastreadores automáticamente con listas actualizadas. Menos control manual pero más cómodo para usuarios que quieren protección sin configurar nada. Su versión gratuita está muy limitada y la de pago es suscripción mensual.

Trucos que la mayoría no conoce

Bloqueo por horarios: En configuración avanzada puedes programar que ciertas aplicaciones solo accedan a internet en franjas horarias específicas. Útil para apps de trabajo que no quieres que molesten los fines de semana o juegos que solo deben conectarse cuando tú decidas.

Modo restrictivo por defecto: Cambia el comportamiento para que aplicaciones nuevas estén bloqueadas automáticamente hasta que las permitas manualmente. Evita sorpresas con apps recién instaladas que empiezan a transmitir datos inmediatamente. Se activa en Configuración > Bloquear aplicaciones nuevas.

Whitelist de direcciones: Aunque NetGuard bloquee una aplicación completamente, puedes crear excepciones para direcciones IP o dominios específicos. Una app puede estar bloqueada pero permitir solo conexiones a tu servidor NAS doméstico o VPN personal. Se configura en Configuración avanzada > Permitir direcciones.

Logs filtrados por aplicación: El registro general es abrumador, pero pulsando en cualquier app del listado principal ves solo sus intentos de conexión. Perfecto para auditar comportamiento de una aplicación específica sin ruido de las demás.

Dónde NetGuard no es la mejor opción

Si necesitas filtrado granular dentro de aplicaciones, NetGuard es demasiado tosco. No puedes bloquear solo los anuncios de una app manteniendo su funcionalidad principal, o permitir que una aplicación de correo sincronice pero no envíe telemetría.

Para usuarios con múltiples perfiles de trabajo, la gestión se complica porque NetGuard solo controla el perfil donde está instalado. Apps del perfil de trabajo funcionan independientemente.

En dispositivos con gestión empresarial (MDM), NetGuard puede entrar en conflicto con políticas corporativas que controlan conexiones de red automáticamente.

La descarga directa está en F-Droid, que es la fuente oficial recomendada. Google Play tiene una versión con funciones limitadas por políticas de la tienda.

NetGuard es efectivo para controlar exactamente qué aplicaciones pueden usar tu conexión, cuándo y cómo. Si lo que buscas es un interruptor simple y fiable para cortar internet por aplicación, cumple sin florituras.