Android 安全性的工作方式与 PC 安全性略有不同，这意味着您的 Android 设备上不需要像 PC 那样的防火墙。您的设备不会始终“开放流量”，并且您不太可能从 Internet 获得恶意通信（或呼叫 Internet）。
尽管如此，越来越多的应用程序需要在后台连接互联网，并且存在许多恶意应用程序，它们会发送您宁愿保密的有关您的数据。这些 Android 防火墙应用程序可以帮助保护您的数据并控制哪些信息进入或退出您的设备。
1.最佳根依赖选项：AFWall+价格：自由的
是一款顶级的 Android 防火墙应用程序，但需要一些技术知识。它是一个依赖根的防火墙，可以直接访问 Android 设备上的 Linux iptables。由于 AFWall+ 在系统级别运行，因此可以提供比典型的基于 VPN 的解决方案更精细的规则集。根据我的经验，额外的控制使其成为想要对每个连接进行微观管理的高级用户的绝对梦想，但该界面可能会让新手感到有点害怕。
我喜欢您对防火墙设置的彻底配置。您可以为家庭、工作或移动数据创建不同的配置文件。您可以阻止除某些列入白名单的应用程序之外的所有网络访问，反之亦然。另外，AFWall+ 具有强大的日志记录功能，因此您可以准确地知道哪些进程正在尝试连接以及何时进行连接。
也就是说，AFWall+需要有 root 权限的设备，许多人没有或对此感到不舒服。它还具有更陡峭的学习曲线，如果您的规则错误，您可能会意外阻止您需要的服务。尽管如此，如果您已经对手机进行 root 并喜欢对设备的网络连接进行深度控制，那么 AFWall+ 是适用于 Android 的最佳防火墙应用程序之一。
2.最佳免root防火墙：NetGuard价格：自由的;可以付费订阅
部分用作 VPN，部分用作应用程序控制防火墙，是一种密切控制手机互联网连接的便捷方式。它有自己的内置 VPN，您需要先激活该 VPN，然后才能控制哪些应用程序可以访问互联网，哪些应用程序不能访问互联网（或者完全阻止应用程序 Web 访问）。
此 Android 防火墙应用程序不需要 root，因此您不需要修改设备。此外，它是开源的，这意味着可以检查其代码是否存在安全漏洞或后门——这是隐私爱好者所欣赏的。最后，NetGuard 非常用户友好。如果您想要一种简单的方法来查看哪些应用程序连接到互联网然后阻止它们，NetGuard 干净的界面和清晰标记的切换按钮让这一切变得轻而易举。
我只发现了一些小缺点。例如，它依赖于本地 VPN，这意味着您无法同时使用单独的 VPN 应用程序，除非它支持“始终在线 VPN”链接（很少可用）。此外，某些高级功能（例如随着时间的推移记录连接）可能需要少量的应用内购买才能解锁。尽管如此，如果您需要在未 root 的 Android 手机上使用简单、有效的防火墙解决方案，NetGuard 仍然是一个不错的选择。
3.最全面的选择：InviZible Pro价格：自由的;可以付费订阅
是一个独特的隐私工具，结合了Tor、DNSCrypt 和 I2P在一个屋檐下，为您提供一种全面的方法来保护您在 Android 上的数据。在测试中，我发现它可以有效地阻止未经批准的连接，但真正的吸引力在于它如何屏蔽和保护您的整体流量，而不是简单地限制特定应用程序。
InviZible Pro 对隐私和安全的整体方法使其特别有吸引力。该应用程序旨在在多个点拦截您的数据，确保在后台运行的任何应用程序都被迫遵守严格的路由规则。使用 Tor，您可以隐藏您的 IP 地址和浏览行为； DNSCrypt 阻止第三方窥探您的 DNS 查询;如果您对 I2P 感到满意，您还可以为您的网络活动提供额外的保护。它是 Android 隐私方面的瑞士军刀，并且大多数功能都无需 root。
然而，这种复杂程度意味着有一定的学习曲线。如果您更熟悉简单的防火墙切换，那么熟悉 Tor 电路、确定值得信任的 DNS 解析器以及排除 I2P 故障可能会令人畏惧。此外，并非所有应用程序都能很好地与 Tor 或自定义 DNS 设置配合使用，因此您可能会遇到需要额外调整的连接问题。
4.最佳分析：玻璃丝价格：有限的免费版本；可以付费订阅
其独特之处在于它将类似防火墙的阻止系统与深入的数据使用分析相结合。安装后，它会在您的设备上设置本地 VPN，并开始跟踪进出的每一点流量。在我的测试中，我特别喜欢动态图表，它可以准确显示每个应用程序消耗数据的时间和数量。
除了分析功能之外，GlassWire 还可以充当功能强大的防火墙。您可以限制单个应用程序上线，或设置警报，以便在应用程序的数据使用量意外激增时向您发出警告。它还有助于检测异常行为 - 如果您从未使用过的应用程序的带宽消耗突然激增，GlassWire 会让您知道，并且您可以立即阻止它。
尽管有这些优点，GlassWire 的免费版本功能有限。如果您想控制多个设备或解锁高级使用图表，则需要高级订阅。此外，由于 GlassWire 会持续监控数据并绘制图表，因此它比简单的防火墙更能消耗手机的电池电量。
5.最佳DNS修改选项：重新思考价格：自由的
通过结合基于 DNS 的过滤、无根防火墙和内置 VPN 系统，采用多方面的方法来确保智能手机安全。尽管 Rethink 与其他 Android 防火墙应用程序一样使用本地 VPN 方法，但它的独特之处在于它重点关注 DNS 修改。您可以选择不同的 DNS 解析器或使用自定义阻止列表来清除广告、跟踪器和恶意网站。
我喜欢 Rethink 的开源特性，它允许提供广泛的定制选项。该应用程序还提供网络活动的详细日志，使您可以更轻松地发现可能占用数据或侵犯您隐私的应用程序或域。
不幸的是，它的自定义选项意味着有很多设置需要调整。配置多个阻止列表或自定义 DNS 服务器如果您正在寻找简单的防火墙解决方案，可能会感到畏惧。此外，与大多数基于 VPN 的防火墙一样，如果没有一些高级解决方法，您无法使用单独的完整 VPN 来运行 Rethink 以进行位置转移或流式传输。
这些适用于 Android 的顶级防火墙应用程序将确保进出您设备的流量安全。然而，防火墙应用程序并不是您应该拥有的唯一安全措施。为了最大限度地保护并防止网络钓鱼尝试，您应该考虑安装移动VPN应用程序或投资于适用于 Android 设备的防病毒软件。
图片来源：帆布。所有屏幕截图均由 Megan Glosson 制作。