接口
接口是 MintFlow 用于引导应用流量的逻辑出口。例如，将 0.0.0.0/0 路由指向 WireGuard L3VPN 接口，会将匹配的 IPv4 流量送入该 VPN。它不等于保证所有地址族与所有被系统排除的流量都受到保护；应检查实际生效路由。
L3VPN
按 IP 数据包进行处理。WireGuard 和 AmneziaWG 路径集成于 VPPRS，无需先将每个数据包重建为代理会话。2.0.0 还提供实验性 Tailscale。
L4PROXY
按 TCP/UDP 会话处理，由 Rust 代理运行时通过进程内桥接连接 VPPRS。支持 Shadowsocks（包括 AEAD 与 2022）、VMess、AnyTLS、VLESS、Trojan、HTTP 和 SOCKS5；传输、加密与 UDP 支持取决于具体协议和设置。
直连（DIRECT）
将经过适用处理的流量送往当前 Wi-Fi 或蜂窝网络，无需远程 VPN 或代理服务器。可以用于简易模式或规则模式。
REJECT
通过 TCP RST 拒绝 TCP 连接，让应用较快得知连接失败，适用于某些广告拦截规则。对于 UDP，其行为与 DROP 一样。
DROP
静默丢弃数据包，也可用于广告拦截。应用可能需要等待超时才确认连接失败。
配置参考包含各协议支持的字段。