Com utilitzar NetGuard per bloquejar accés a Internet app per app

¿Com utilitzar NetGuard per bloquejar accés a Internet app per app? A Android és molt fàcil que les aplicacions es connectin a Internet fins i tot quan tu no les estàs usant. Això es tradueix en pèrdua de privadesa, bateria que vola i tarifes de dades que es fonen sense que te'n donis ni compte. El sistema operatiu ofereix alguns controls, però cada cop són més limitats i, a més, estan repartits per menús poc intuïtius.

Per sort existeixen solucions com NetGuard, un firewall sense root que permet decidir app per app què pot sortir a Internet i què no. És una manera de tenir un “mode avió selectiu”: bloqueges anuncis, evites connexions sospitoses i segueixes rebent els teus missatges, trucades i notificacions importants sense renunciar a res.

Per què bloquejar l'accés a Internet d'algunes aplicacions

Moltes aplicacions no necessiten connectar-se a Internet de forma constant per funcionar, però tot i així ho fan. En segon pla envien estadístiques dús, dades de seguiment, identificadors del dispositiu i fins i tot informació de localització que no sempre és imprescindible perquè lapp faci la seva feina.

En tallar aquesta connexió de manera selectiva amb una eina com NetGuard ganes privadesa, reduïxes anuncis i controles molt millor el teu consum de dades. I tot això sense desinstal·lar apps ni deixar el mòbil inútil com quan actives el mode avió complet.

Un dels motius més clars és la protecció de la teva informació personal. Hi ha desenvolupaments que poden registrar la vostra ubicació, el vostre ID d'Android, la vostra agenda de contactes o el vostre històric de navegació per alimentar perfils publicitaris o, en el pitjor dels casos, per a finalitats poc transparents. Si limites quines apps surten a Internet, els tanques la porta perquè puguin filtrar aquestes dades.

També hi ha el tema dels anuncis invasius i les notificacions escombraries, especialment en jocs i apps gratuïtes. Moltes vegades l'únic motiu real pel qual aquestes aplicacions es connecten és per descarregar bàners, vídeos i formats de publicitat de tota mena. Si l'app funciona perfectament sense connexió, amb un tallafocs pots seguir fent-la servir… però sense publicitat.

I cal no oblidar el consum de bateria i de dades mòbils. Les connexions en segon pla, sincronitzacions contínues i trackers que envien informació de manera constant esgoten la bateria i poden trencar el teu límit de dades, sobretot si tens una tarifa ajustada o estàs en itinerància.

Limitacions d'Android: per què cal un firewall

Durant anys, alguns fabricants de mòbils Android van incloure l'opció de restringir Internet per aplicació des d'Ajustos. Tot i això, a partir d'Android 11 moltes marques han anat retirant o amagant aquesta funció, i ni tan sols les versions recents del sistema (com Android 16) porten una solució clara i unificada.

El màxim que sol oferir Android de sèrie és lopció de limitar les dades en segon pla per a determinades apps, o bloquejar-les quan només estàs amb dades mòbils. Això serveix com a arranjament, però no és un firewall real: hi ha aplicacions que segueixen connectant-se quan les tens en primer pla i els controls varien molt segons el fabricant i la capa.

A més, Google ha anat relaxant el control fi de permisos i ús de xarxa. A la pràctica, si vols un control seriós sobre quina app es connecta, quan i per què, necessites un tallafocs. Tradicionalment això implicava fer root i fer servir solucions que modificaven el sistema, amb els riscos i complicacions que comporta.

És aquí on entra NetGuard: un firewall que no necessita root i funciona a través d'una VPN local. Android només permet una VPN activa alhora, així que aquest enfocament té les seves pegues, però també fa que qualsevol usuari pugui controlar el trànsit de les seves aplicacions sense tocar el sistema ni desbloquejar el bootloader.

Què és NetGuard i com funciona realment

NetGuard és una aplicació de codi obert que actua com a firewall per a Android sense necessitat de permisos root. El seu truc és aprofitar una API disponible des d'Android Lollipop que permet crear una VPN local. Tot el trànsit de xarxa del dispositiu s'enruta a través d'aquesta VPN “falsa” i, des d'aquí, NetGuard decideix què es deixa passar i què es llença a les escombraries.

A efectes pràctics, quan bloqueges una app amb NetGuard, el seu trànsit es redirigeix ​​a una mena de “abocador digital” intern: intenta connectar-se, però els paquets mai no surten realment del teu mòbil. Això es pot aplicar tant a connexions WiFi com a dades mòbils, i pots triar bloquejar una o altra per separat o totes dues alhora.

El disseny de NetGuard està pensat perquè sigui fàcil d'usar fins i tot per a qui no sap res de xarxes. Mostra una llista amb totes les teves apps i, juntament amb cadascuna, dues icones: una per a WiFi i una altra per a dades mòbils. Segons el color de cada icona sabràs si aquesta app es pot connectar o no, i amb un toc canvies l'estat.

En no requerir root, NetGuard no modifica fitxers del sistema ni toca zones delicades del dispositiu. És compatible amb pràcticament qualsevol mòbil Android modern, sempre que permeteu l'ús de VPN. A més, en reduir el nombre de connexions en segon pla, en molts casos ajuda a estalviar bateria en comptes de gastar-la.

Com a projecte de codi obert, el codi està disponible per a auditoria pública. Això és clau: si NetGuard fes alguna cosa rara amb les teves dades, la comunitat ho detectaria. Aquesta transparència redueix molt la por lògica que genera donar-li a una app la capacitat de veure i filtrar tot el trànsit.

Avantatges i característiques principals de NetGuard

Un dels punts forts de NetGuard és que no només permet bloquejar apps d'usuari, sinó també moltes apps de sistema. Això és especialment útil si vols frenar serveis molt agressius amb la publicitat o amb la telemetria, sempre que tinguis clar que bloquejar-los pot afectar funcions com a notificacions push o actualitzacions.

En la seva versió gratuïta, NetGuard ofereix un conjunt de funcions força complet: compatible amb IPv4/IPv6, protocols TCP i UDP, suport per ancoratge de xarxa (tethering) i capacitat per registrar i mostrar l'ús de dades de cada aplicació. Fins i tot pot mostrar notificacions quan una app intenta accedir a Internet, perquè decideixis al moment si la deixes passar o la bloqueges.

Si fas el salt a la versió Pro, es desbloquegen opcions avançades com el registre complet de tot el trànsit sortint per aplicació, cerca i filtratge d'intents de connexió, exportació d'arxius PCAP per analitzar-los amb eines professionals i la possibilitat de permetre o bloquejar adreces concretes (IP o dominis) per app.

Un altre avantatge important és que NetGuard tracta d'optimitzar l'impacte a la bateria. En reduir connexions inútils en segon pla i sincronitzacions que no aporten res, l'autonomia acostuma a millorar. El firewall propi no té un consum apreciable si està ben configurat i exclòs dels sistemes d'estalvi agressiu d'energia d'algunes marques.

A més a més, la interfície permet configurar comportaments segons l'estat de la pantalla. Per exemple, pots permetre Internet quan la pantalla està encesa i bloquejar-lo en segon pla per a determinades apps. Així funcionen amb normalitat mentre les uses, però deixen de xuclar dades i energia quan les tanques.

Com instal·lar i configurar NetGuard pas a pas

El primer pas és descarregar NetGuard des de Google Play o des del vostre repositori a GitHub. Ambdues versions són legals i segures, però la de la Play Store s'actualitza automàticament, mentre que des de GitHub pots accedir a versions potser més recents o amb característiques específiques.

Un cop instal·lada l'aplicació, en obrir-la veuràs un interruptor general a la part superior. Aquest és el botó mestre que encén o apaga el tallafocs. La primera vegada que ho activeu, Android us mostrarà un avís demanant permís per crear una connexió VPN local; és imprescindible acceptar-ho perquè NetGuard pugui funcionar.

Quan la VPN s'engega, NetGuard comença a mostrar totes les aplicacions instal·lades al dispositiu en una llista. Al costat del nom de cada app veuràs dues icones: una amb el símbol de WiFi i una altra de dades mòbils. Cada icona pot aparèixer en verd (permès) o en taronja/vermell (bloquejat), segons la configuració actual.

Amb un toc a cada icona decideixes si aquesta app pot utilitzar aquesta connexió. Per exemple, pots permetre-li accés per WiFi però bloquejar-li les dades mòbils a un joc que es menja la teva tarifa, o just al revés per a alguna app concreta. No necessites entrar a la configuració de cada aplicació del sistema: tot es gestiona des d'aquesta pantalla central.

Si toqueu el nom de l'app en lloc de les icones, s'obre una pantalla més detallada. Des d'aquí pots afinar el comportament en segon pla: permetre connectar-vos només quan la pantalla està engegada, bloquejar l'ús de dades amb la pantalla apagada o aplicar condicions especials per a aquest cas concret.

Mode Lockdown i altres funcions útils

Una de les funcions més potents de NetGuard és l'anomenat mode Lockdown o bloqueig total de trànsit. En activar-lo des del menú de tres punts, el tallafoc passa a bloquejar per defecte totes les connexions de totes les apps, excepte aquelles que marquis explícitament com a permeses.

Aquest enfocament és ideal si vols un nivell màxim de control: en lloc d'anar bloquejant app per app, parts de tot bloquejat i després crees excepcions per a les aplicacions de missatgeria, correu, banc o les que realment necessites que es connectin. Perquè una app funcioni en mode Lockdown, només has d'entrar a la fitxa a NetGuard i marcar l'opció “Permetre en mode bloqueig”.

Una altra opció interessant és afegir NetGuard al panell de configuració ràpids d'Android. Des d'aquí podeu activar o desactivar el tallafocs com si fos el mode avió o el WiFi, sense haver d'obrir l'aplicació cada vegada. És molt útil si cal desactivar temporalment totes les restriccions.

NetGuard també compta amb un registre de connexions, en què es mostra quines aplicacions intenten connectar-se, quan ia quines destinacions. Revisar aquest historial és una forma molt còmoda de detectar apps sospitoses que es connecten massa sovint oa servidors que no esperaves.

Finalment, és fonamental excloure NetGuard dels sistemes de optimització de bateria agressius que porten molts fabricants. Si el sistema mata l'app en segon pla, el tallafoc deixarà de funcionar sense que te n'adonis. Quan aparegui l'avís de “desactivar optimització de la bateria”, val la pena seguir els passos i marcar l'opció de “No optimitzar”.

Consells avançats i combinació amb altres bloquejadors

Tot i que NetGuard pot bloquejar bona part de la publicitat en tallar la connexió de moltes apps, en alguns casos és recomanable combinar-lo amb un bloquejador d'anuncis addicional. Així filtres tant les connexions innecessàries com els banners que vénen integrats en webs, jocs o serveis que sí que necessites que tinguin accés a la xarxa.

Una altra bona pràctica és revisar de tant en tant el historial de trànsit i els registres de NetGuard per identificar aplicacions que abusen de laccés a Internet. Si veus un joc senzill que es connecta cada pocs minuts, potser et compensi bloquejar-ho o fins i tot buscar una alternativa menys intrusiva.

El control per estat de la pantalla també dóna molt de joc. Pots configurar que certes apps, com ara xarxes socials o clients de correu, només es connecten quan la pantalla està encesa. D'aquesta manera segueixes rebent contingut quan les obris, però es redueix el degoteig constant de dades en segon pla.

Si utilitzeu versions antigues d'Android (per exemple, Android 10 o anteriors), alguns fabricants com Huawei o marques xineses encara inclouen ajustaments interns per restringir l'accés a dades mòbils i WiFi per app. En aquests casos, pots combinar aquests controls nadius amb NetGuard per tenir una capa doble de protecció.

En entorns professionals, amb molts dispositius que depenen de polítiques estrictes, pot ser interessant valorar solucions MDM (Mobile Device Management) com AirDroid Business o altres de similars. Aquestes eines permeten aplicar restriccions de xarxa, bloquejar apps o limitar-ne l'ús de forma centralitzada, sense haver de configurar mòbil a mòbil. Per si segueixes interessat a aprendre més sobre això, et deixem aquest article sobre què fer en les primeres 24 hores després d'un hackeig: mòbil, PC i comptes en línia

Desavantatges, límits i compatibilitat amb altres VPN

Tot i que NetGuard és molt potent, convé tenir clares les seves limitacions abans de llançar-se a bloquejar al boig. La més important és que Android només permet una VPN activa alhora. Com que NetGuard funciona precisament creant una VPN local, no podràs utilitzar una altra aplicació VPN (per exemple, WireGuard o similars) alhora.

Això genera un conflicte per als que volen tenir tant un firewall d'aplicacions com una VPN real de sortida (per exemple, per xifrar el trànsit cap a Internet o canviar de país). En aquests casos has de triar: o fas servir NetGuard, o fas servir el teu VPN tradicional. Com a alternativa, hi ha projectes com RethinkDNS que intenten combinar ambdues funcions en una sola app.

Un altre límit rellevant és que NetGuard no pot controlar totes les apps de sistema al 100%. Alguns serveis crítics d'Android, com ara el gestor de descàrregues o certs components de Google Play Services, es poden continuar connectant encara que els blocs, ja que el mateix sistema els tracta com a part del nucli.

Això significa que potser segueixis veient alguna publicitat o trànsit procedent de components del sistema, fins i tot amb NetGuard activat. També hi ha aplicacions que depenen de Google Play Services per mostrar anuncis, notificacions o sincronització, i si bloqueges aquests serveis pots causar errors en apps legítimes.

Finalment, si bloqueges de manera molt agressiva l'accés a Internet, algunes apps poden presentar funcionalitat limitada, errors d'inici de sessió o problemes d'actualització. És clau trobar un equilibri: tallar l'accés a allò que no necessites, però permetre allò que és essencial perquè les aplicacions funcionin correctament i segueixin rebent pegats de seguretat.

Alternatives i complements a NetGuard

No tothom s'apanya bé amb un tallafoc basat en VPN, o necessita compatibilitat amb una altra VPN alhora. En aquest escenari hi ha qui busca aplicacions que ajustin els permisos de xarxa usant la configuració del sistema, amb una interfície més còmoda que anar app per app des d'Ajustos.

Hi ha eines com RethinkDNS que intenten cobrir aquest buit: ofereixen una mena de firewall d'aplicacions i funcions de DNS segur / VPN a la mateixa app. Encara que potser encara no arriben al nivell de detall de NetGuard quant a filtres per estat de la pantalla o registres avançats, permeten tenir protecció de xarxa i túnel VPN simultanis sense root.

Si la teva única preocupació és el consum de dades i no tant la privadesa, els ajustaments integrats d'Android per limitar dades en segon pla i restringir l'ús de dades mòbils poden ser suficients. Són més bàsics i menys transparents, però no afegeixen cap capa de complexitat ni depenen d'una VPN.

En qualsevol cas, tant si tries NetGuard com si proves alternatives, l'important és tenir clar l'objectiu: reduir el trànsit innecessari, protegir les vostres dades i millorar l'experiència d'ús en lloc de navegar a cegues mentre les apps fan el que volen en segon pla.

Amb una eina de tallafocs ben configurada i alguns bons hàbits (revisar permisos, desconfiar d'apps que demanen accés a tot, actualitzar amb freqüència), és perfectament possible gaudir d'Android amb moltes menys molèsties, més privadesa i més bateria, sense necessitat de ser root ni de complicar-se amb configuracions impossibles. Ara ja saps com utilitzar NetGuard per bloquejar accés a Internet app per app.