Для андроид есть RethinkDNS - днс резолвер с фильтрацией плюс файрвол без рут. Контроль трафика по приложениям/ip/доменам, подробное логирование с указанием страны нахождения адреса и пр. Сразу видно, сколько приложений которым в сети делать нечего, пытаться туда лезть. Единственный неизбежный минус - приходится выключать при просмотре Ютуб, т. к. эмулирует впн интерфейс.