XDA geçen kışı Windows 11’i parçalayarak harcadı ve işletim sisteminin, gizli “yazı yazma ve yazma yazma geliştirme” düğmesini kapatmadığınız sürece tuş vuruşu örneklerini sessizce Microsoft’a ilettiğini keşfetti. Hikaye sert iniş yaptı çünkü çoğu insan ayarın var olduğunu bilmiyor, ayrıca açık olduğunu. Android aynı sorunu yaşıyor ve bazı yönlerden daha da kötü. Yeni bir telefonda her önceden yüklenmiş uygulama, uyandığı anda eve ping gönderir. Push hizmetleri, çöküş raporlayıcılar, klavyeye, başlatıcıya ve hesap makinesi içinde paketlenmiş reklam SDK’ları tek bir şey açmadan önce meta verileri sızıtır. 2026’da Android telemetrisi kontrol etmek için yedi en iyi uygulama size bu trafiği gerçek zamanlı olarak gösterir ve tanımadığınız etki alanlarını kesmenize izin verir, cihazı root etmeden veya bir üçüncü taraf VPN sunucusunun DNS’inize güvenmeden.
Android telemetri bloklayıcısında ne arayacağını
Beş şey ciddiye alınan bir aracı bir plasebonun ayırır.
Root gerekli değil. 2026’da standart bir telefonu root etmek genellikle bankacılık uygulamalarını, Google Wallet’ı ve Netflix DRM’yi kırar. Aşağıdaki her seçim AFWall+ hariç değiştirilmemiş bir cihazda çalışır.
Yerel VPN döngüsü. İyi davranışlı güvenlik duvarları trafiği telefonu hiç terk etmeyen yerel bir VPN tüneli aracılığıyla yönlendirir. Hiçbir şey üçüncü taraf sunucusuna gitmez, hiçbir şey kaydedilmez ve uygulamayı devre dışı bıraktığınızda tünel kapanır.
Uygulama başına kurallar. Kapsayıcı engel listeleri noktayı kaçırır. “Hava aracı Facebook’un reklam alanı ile konuşamaz” derken tarayıcıyı tek başına bırakmak istersiniz.
Canlı trafik günlüğü. Yalnızca toplam istatistikler gösteren bir güvenlik duvarı tahmin ediyor. Ana bilgisayar adlarının, bağlantı noktalarının ve hedeflerin çalışan bir günlüğünü arayın, tercihen zaman damgalarıyla.
Açık kaynak. Denetleyemediğiniz bir gizlilik aracı bir iman sıçramasıdır. Aşağıdaki yedi seçimden altısı kodlarını yayınlar ve yedincisi bağımsız incelemelerle saygın bir ücretli uygulamadır.
Hızlı karşılaştırma
| Uygulama | En iyisi için | Ücretsiz | Root gerekli | Açık kaynak | Platformlar |
|---|---|---|---|---|---|
| NetGuard | Genel rootless güvenlik duvarı | Evet (pro ücretli) | Hayır | Evet | Android |
| RethinkDNS + Firewall | Birleştirilmiş DNS ve güvenlik duvarı | Evet | Hayır | Evet | Android |
| AdGuard | DNS düzeyinde izleyici engelleme | Sistem çapında ücretsiz (ücretli uygulama) | Hayır | Kısmi | Android |
| Blokada | Şeffaf DNS filtresi | Evet | Hayır | Evet | Android |
| TrackerControl | İzleyici başına granülarite | Evet | Hayır | Evet | Android |
| PCAPdroid | Adli paket yakalaması | Evet | Hayır | Evet | Android |
| AFWall+ | Root iptables kontrolü | Evet | Evet | Evet | Android |
1. NetGuard — genel olarak en iyisi
NetGuard bir neden için varsayılan tavsiyedir. Yerel bir VPN döngüsü çalıştırır, uygulama başına temiz bir izin ver/reddet listesi sunar ve her yüklü uygulama için Wi-Fi ve mobil verileri bağımsız olarak değiştirmenize izin verir. Ücretsiz sürüm güvenlik duvarı görevlerini işler. Pro kilidini açma canlı trafik günlüğü, adres başına kurallar ve bir uygulamayı tamamen kapatmak yerine içinde belirli ana bilgisayar adlarını engelleme yeteneği ekler. Kurulum bir ekrandır: kurun, VPN izni verin, sessiz hale getirmek istediğiniz uygulamalara dokunun. Geliştirici Marcel Bokhorst, FairEmail’i de yöneten bir Hollandalı güvenlik araştırmacısıdır ve neredeyse on yıldır aylık tempoyla güncellemeler gönderiyor.
Eksik olduğu yerler: ücretsiz katman trafik günlüğünü pro kilidinin arkasında gizler, bu da ödeme yapmadıysanız engellenen uygulamaları hata ayıklamayı zorlaştırır. Yerleşik bir engel listesi de yoktur, bu nedenle seçilmiş bir deneyim yerine ham kontrol elde edersiniz.
Fiyatlandırma: pro özellikler için uygulama içi satınalmalarla ücretsiz (kabaca bir kahvenin fiyatı, tek seferlik).
Platformlar: Android.
İndir: Aptoide | Google Play | F-Droid
Sonuç: daha uzmanlaşmış bir şeye ihtiyaç duyduğunuzu bilmedikçe buradan başlayın.
2. RethinkDNS + Firewall — birleştirilmiş DNS ve güvenlik duvarı en iyisi
RethinkDNS çoğu insanın ayrı ayrı kurduğu iki aracı bir araya getirir. Bir yandan, DoH, DoT ve DNSCrypt’i upstream’in dönen listesiyle destekleyen şifrelenmiş bir DNS çözümleyicisidir. Öte yandan, NetGuard tarzında uygulama başına bir güvenlik duvarıdır. Sihir bağlantıda: “bu uygulama yalnızca bu engel listesindeki etki alanlarına erişebilir” diyen bir kural yazabilir ve gerçek zamanlı olarak yaptığı DNS araştırmalarını görebilirsiniz. Engel listeleri topluluk tarafından seçilir ve olağan şüphelileri (EasyList, Peter Lowe, StevenBlack) ve telemetri, bildirim ping’leri ve kripto madenciliği kategorilerini içerir. Cihazdan çıkan trafik olmadan her şey yerel bir VPN tünelinin içinde çalışır.
Eksik olduğu yerler: arayüz çok şey yapmaya çalışır ve öğrenme eğrisi NetGuard’ın eğrisinden daha diktir. İlk kez kullanıcılar engel listelerinin doğru kombinasyonunu bulmak için bir saat harcayabilir.
Fiyatlandırma: ücretsiz ve açık kaynak, ücretli katman yok.
Platformlar: Android.
İndir: Aptoide | Google Play | F-Droid
Sonuç: DNS ve güvenlik duvarını bir uygulamada istiyorsanız ve bunu yapılandırmak için bir akşam harcamaya istekliyseniz bunu seçin.
3. AdGuard — DNS düzeyinde izleyici engelleme en iyisi
AdGuard yıllardır bu kategoride cilalı lider olmuştur. Tam Android uygulaması ücretlidir ve yerel bir VPN döngüsü aracılığıyla sistem çapında filtreleme kurar, reklamlar, izleyiciler, kimlik avı ve sosyal widget’lar için önceden ayarlanmış listelerle. AdGuard DNS adlı ücretsiz bir beraberci de vardır, bu yalnızca cihazınızın DNS çözümleyicisini AdGuard’ın filtrelenmiş sunucularına değiştirir, bu da uygulama başına kuralları dokunmadan izleyici trafiğinin çoğunu ortadan kaldırır. Her ikisi de temiz bir arayüzle yapılandırılır, makul varsayılanlar, bir aktivite günlüğü ve son gündeki kaç isteğin engellendiğini gösteren bir istatistik sayfası.
Eksik olduğu yerler: tam uygulama, sistem düzeyinde reklam filtrelemesi yapması nedeniyle yıllardır Google Play’den kaldırılmıştır, bu nedenle bunu doğrudan AdGuard’dan veya F-Droid aynalarından kurarsınız. Yalnızca DNS istemcisi Play’de.
Fiyatlandırma: DNS istemcisi ücretsiz; tam güvenlik duvarı uygulaması, ömür boyu seçeneği olan mütevazı yıllık bir abonelik maliyeti.
Platformlar: Android.
İndir: Aptoide | Google Play (yalnızca DNS istemcisi)
Sonuç: en az sürtünmeli ücretli seçeneği istiyorsanız ve ana uygulamayı yan yüklemekte sorun yaşamıyorsanız bunu seçin.
4. Blokada — şeffaf DNS filtresi en iyisi
Blokada sorunsuz seçenektir. Yerel bir VPN döngüsü olarak çalışır, topluluk listelerine karşı DNS’i filtreler ve işin içinden çıkar. Uygulama başına güvenlik duvarı yok ve paket incelemesi yok, bu da tam olarak odaktır: kurarsınız, bir engel listesi paketi seçersiniz ve onu unutursunuz. v5 kod tabanı tam açık kaynak olur ve geliştiriciler finansman ve telemetri hakkında üç aylık şeffaflık raporları yayınlar. Blokada Plus, isterseniz takımın kendi sunucuları aracılığıyla yönlendirilen isteğe bağlı bir gerçek VPN ekler, ancak ücretsiz katman ortalama bir kişinin ihtiyaç duyduğu her şeyi yapar.
Eksik olduğu yerler: yalnızca DNS filtrelemesi. Bir uygulama telemetri uç noktası için bir IP adresini kodluyorsa, Blokada bunu duraklatamaaz. Bu nadir ama sıfır değil.
Fiyatlandırma: ücretsiz ve açık kaynak; Blokada Plus VPN ücretli aylık aboneliktir.
Platformlar: Android.
İndir: Aptoide | Google Play | F-Droid
Sonuç: teknik olmayan bir arkadaşa verip onları kafa karıştırmayacağını bilebileceğiniz birşey istiyorsanız bunu seçin.
5. TrackerControl — izleyici başına granülarite en iyisi
TrackerControl soruna farklı bir açıdan yaklaşır. Kapsamlı etki alanı engel listesi yerine, Exodus Privacy veritabanını kullanarak her yüklü uygulama içinde belirli izleyici SDK’larını tanımlar, ardından uygulama başına bireysel izleyicileri izin vermeyi veya engellemeyi sağlar. Yani Google Analytics, Facebook SDK ve Flurry ile gelen bir hava uygulaması üç ayrı anahtara dönüşür. Uygulama Oxford’da akademik bir araştırma projesinden doğdu ve bu gözüküyor: arayüz ticari olandan daha akademiktir, ancak veri modeli benzersizdir ve bir uygulamayı sadece kapatmak yerine ne yaptığını anlamak istediğinizde gerçekten yararlıdır.
Eksik olduğu yerler: uygulama Google Play’de değil (Google’ın ilkeleri rakip izleyici araçlarını dışlar), bu nedenle bunu F-Droid’den veya Aptoide aracılığıyla kurarsınız. Kullanıcı arayüzü yoğun ve sabır gerektirir.
Fiyatlandırma: ücretsiz ve açık kaynak.
Platformlar: Android.
Sonuç: hangi izleyicinin hangi uygulamada eve çağrı yaptığını bilmek istediğinizde, izleyici başına bunu seçin.
6. PCAPdroid — adli paket yakalama en iyisi
PCAPdroid adın önerdiğini yapar: telefonunuzdan çıkan ham paket verilerini yakalar ve Wireshark’ta açabileceğiniz standart bir PCAP dosyasına yazar. Bir güvenlik duvarı modu da vardır, ama kurmanın asıl nedeni adli görüştür. Bir uygulamayı bir şey sızıttığından şüpheleniyorsunuz? PCAPdroid çalıştırın, uygulamayı iki dakika kullanın, sonra tam olarak hangi ana bilgisayar adlarının iletişime geçtiğini, hangi bağlantı noktaları üzerinde, hangi sertifikalarla ve ne kadar verinin çıktığını okuyun. HTTPS trafiği için SNI şifresi çözmesini destekler (kullanıcı tarafından sağlanan CA sertifikası ile), böylece yükleri şifresini çözmeden TLS bağlantılarının hedef ana bilgisayar adlarını görebilirsiniz.
Eksik olduğu yerler: bu bir tanılama aracıdır, ayarla-ve-unut bloklayıcı değildir. Belirli bir sorununuz olduğunda kullanırsınız, sonra kapatırsınız.
Fiyatlandırma: tam TLS şifre çözme için isteğe bağlı ücretli mitmproxy eklentisiyle açık kaynak ve ücretsiz.
Platformlar: Android.
İndir: Aptoide | Google Play | F-Droid
Sonuç: bir güvenlik duvarı size bir uygulamanın konuşkan olduğunu söylüyorsa ve gerçekte ne söylediğini bilmeniz gerekiyorsa bunu seçin.
7. AFWall+ — root iptables kontrolü en iyisi
AFWall+ kategorinin veteranı ve burada root gerektiren tek seçenektir. Linux kernel iptables katmanına doğrudan bağlanır, bu da telefonda hiçbir şeyin bağlı olamayacağı bir seviyede filtrelendiği anlamına gelir, VPN döngülerini yoksayan uygulamalar dahil. Zaten kök bir cihazı çalıştırıyorsanız (LineageOS, GrapheneOS kökle veya araştırma telefonu), bu mevcut en güçlü araçtır. Arayüz kısıtlıdır ve kurallar Wi-Fi, mobil veriler, dolaşım, LAN ve VPN’ye göre bölünmüş uygulama başına izin listeleridir. Bir uygulamaya varsayılan olarak sıfır erişim verirsiniz, ardından gerçekten ihtiyaç duyduğu şeyleri beyaz listeye alırsınız.
Eksik olduğu yerler: kök gerekir, bu da kullanıcıların büyük çoğunluğunu dışlar ve stok bir cihazda bankacılık ve DRM uygulamalarını kırar. Kurulum rootless güvenlik duvarından daha fazla düşünce gerektirir.
Fiyatlandırma: ücretsiz ve açık kaynak, bazı kolaylıklar ekleyen bağış derlemesi ile.
Platformlar: Android.
Sonuç: yalnızca zaten köklü iseniz ve çekirdek düzeyinde kontrolü istiyorsanız bunu seçin.
Nasıl seçilir
Uygulamayı harcamak istediğiniz zaman miktarıyla eşleştirin.
Hiç güvenlik duvarı kullanmadıysanız ve en güvenli başlangıç noktasını istiyorsanız, NetGuard kurun. Ücretsiz, bir kurulum ekranı ve pro kilidini açma, trafik günlüğü istediğinize karar verdiğinizde ucuzdur. Yol boyunca sizi götürecek.
DNS filtrelemesi ve güvenlik duvarını bir uygulamada istiyorsanız ve daha uzun bir ilk oturum konusunda sorun yaşamıyorsanız, RethinkDNS + Firewall kurun. Arayüzü öğrendikten sonra en yetkin ücretsiz seçenektir.
Cilayı değerliyorsanız ve ödeme yapmakta sorun yaşamıyorsanız, AdGuard kurun. DNS istemcisi ücretsizdir ve tam ücretli uygulama kategorideki en pürüzlü deneyimdir.
Teknik olmayan bir aile üyesi için ayarla-ve-unut istiyorsanız, Blokada kurun. Bir engel listesi seçin, çıkın.
Etki alanlarını engelleme yerine belirli uygulamaları denetlemek istiyorsanız, izleyici düzeyinde görüş için TrackerControl kurun ve gerçek trafiği incelemeniz gerektiğinde PCAPdroid ekleyin.
Telefonunuz zaten köklüyse, mümkün olan en güçlü uygulamayı almak için yukarıdakilerden herhangi birinin üstüne AFWall+ kurun.
Çoğu insan iki uygulamayı çalıştırıyor: sürekli filtreleme için bir (NetGuard veya Blokada) ve bir şey yanlış hissettiğinde PCAPdroid beklemeye.
FAQ
Bu uygulamalar VPN’yi değiştirir mi?
Hayır. Android’deki yerel VPN yuvasını trafiği ele geçirmek için kullanırlar, ancak trafik yine de normal bağlantınızdan çıkar. Ziyaret ettiğiniz sitelerden IP adresinizi gizlemek istiyorsanız, bir güvenlik duvarın VPN yuvasını işgal eden kişilerden ziyade Blokada veya AdGuard gibi DNS tabanlı bir bloklayıcı ile çalışan gerçek bir VPN sağlayıcıya ihtiyacınız vardır.
Bu uygulamalar bankacılık veya akışı kıracak mı?
Ara sıra. Bazı bankacılık uygulamaları VPN yuvası etkin olduğunda çalışması reddedilir çünkü yerel bir döngüyü gerçek bir VPN’den ayırt edemezler. NetGuard, RethinkDNS ve Blokada’nın tümü belirli uygulamalar için filtrelemeyi devre dışı bırakmanıza izin verir, bu genellikle bunu düzeltir. AFWall+ root gerektirir, bu 2026’da bankacılık uygulamaları için daha büyük bir uyumluluk problemidir.
Bunların ikisini aynı anda çalıştırabilir miyim?
Aynı anda yalnızca bir uygulama Android VPN yuvasını tutabilir. Bu nedenle NetGuard ve PCAPdroid’i değişimli olarak çalıştırabilirsiniz, ancak her ikisini de canlı olarak kullanamazsınız. AFWall+ farklıdır çünkü iptables’u doğrudan kullanır ve VPN yuvasına ihtiyaç duymaz, bu nedenle köklenmiş bir cihazda DNS tabanlı bir filtresiyle temiz bir şekilde istiflenir.
Engel listelerine güvenilir mi?
RethinkDNS, Blokada ve AdGuard tarafından sağlanan topluluk listeleri Pi-hole ve NextDNS tarafından kullanılanlarla aynıdır. Aktif olarak bakımı yapılır ve gözden geçirilir. Yanlış pozitifler zaman zaman bir web sitesi oturum açma trafiğini bir reklam alanı aracılığıyla yeniden yönlendirdiğinde gerçekleşir, bu nedenle buradaki her uygulama bir ana bilgisayar adını iki dokunuşta beyaz listeye eklemenizi sağlar.
Ne kadar pil kullanırlar?
Modern NetGuard, Blokada ve AdGuard sürümleri normal kullanımda günde tek basamaklı milliamper-saat kullanır. PCAPdroid aktif olarak yakalarken daha ağırdır, ancak boşta kullanım önemsizdir. AFWall+ sıfır çalışma zamanı maliyetine sahiptir çünkü iptables kuralları çekirdeğe uygulanır.
Telefonumu root etmem gerekir mi?
Hayır. Yukarıdaki yedi uygulamadan altısı değiştirilmemiş stok Android’de çalışır. AFWall+ tek istisnaidır ve yalnızca diğer nedenlerle zaten köklüyseniz buna karşı koyuş yapmaya değer.
