Kein userspace TCP/IP-Stack
Sift leitet ausschließlich DNS durch den Tunnel. Spiele, Streaming und Downloads nehmen denselben Weg wie ohne VPN – kein Umweg über einen Paket-Stack.
Systemweiter DNS-Blocker für Android. Nur DNS läuft durch den Tunnel, aller andere Verkehr bleibt unangetastet – deshalb kostet Sift weder Akku noch Spiel-Ping.
Die meisten Android-Blocker ziehen den kompletten Datenverkehr durch ein TUN-Interface und bauen TCP/IP in Userspace nach. Das kostet Speicher, CPU und Akku – und genau dort entstehen die 100 MB, über die alle reden.
Sift macht das Gegenteil: Es setzt eine /32- bzw. /128-Route nur auf den DNS-Resolver im Tunnel. Was keine DNS-Anfrage ist, verlässt das Gerät direkt über das physische Netz. Kein zusätzlicher Hop, keine Paketkopie, kein Ping-Zuschlag.
Mehr dazu unter Wie es funktioniert.
DNS-Blocking kann keine Werbung entfernen, die von derselben Domain wie der Inhalt kommt – YouTube-Pre-Rolls, Instagram-Sponsored-Posts oder Twitch-Werbung bleiben. Auch Verbindungen zu reinen IP-Adressen und Apps mit eigenem verschlüsseltem Resolver sieht Sift nicht. Was es dafür zuverlässig erwischt: SDK-Telemetrie, In-Game-Ads, Attribution-Beacons und Tracker im Hintergrund.
Sift ist in aktiver Entwicklung. Der native Kern, der DNS-Dienst, die Regelverwaltung und die Oberfläche laufen; die genauen Messwerte stehen in der Doku. Bauen lässt sich die App aus dem Quellcode, Releases folgen über GitHub.