Interessante, vou ver sobre o tunelamento.
Quanto ao DNS acredito que o Net Guard seja mais preciso e com menos falhas, é bom que dá pra personalizar bastante, mas pode ter brechas ainda.
Discussion
Acho que ambos são precisos e tem pouca chance de falharem.
Ambos são firewalls com atuações diferentes.
Netguard atua sobre aplicativos primariamente, mas também pode ser configurado como DNS, nesse caso, tem um fork do Netguard muito bom chamado TrackerControl que já vem com ótimos filtros habilitados e com um sistema que mostra a localização dos rastreadores. Só que possuem a limitação de não funcionarem com kill-switch, aquela função que bloqueia toda a conexão que não passar pela VPN, isso por questões lógicas, se o que passa pela VPN é bloqueado, se o que não passar também for, não conseguiríamos usar nada. Mas sempre fiquei desconfiado no momento da inicializa do dispositivos, naqueles segundos antes de o sistema iniciar, toda conexão fica aberta enquanto o Netguard for iniciado e conectar na VPN, sem falar que o sistema pode matar o processo do Netguard e deixar a conexão vulnerável por uns segundos também. O impacto na bateria é mínimo.
Bitmask pode atuar como um firewall de aplicativos caso eles sejam excluídos e o modo kill-switch esteja habilitado. O impacto na bateria é maior.
NextDNS funciona de forma leve e nem percebo qualquer impacto sobre a bateria e ele nunca é desativado. Na minha opinião é o mais estável.
O que disse sobre as falhas é que "eu" posso falhar esquecendo de certas conexões nos testes. Perdão, não especifiquei isso 😑
E quanto a conexão na inicialização do smartphone, no meu eu mantenho a opção "bloquear conexões sem VPN", pois já me ocorreu de, do nada, a proton falhar e meu ip estar à mostra.