不使用远程 VPN 的广告拦截
2.1.0 可在直连流量上使用内置 DNS 广告拦截。MintFlow 本地 VPN 必须保持连接，但无需远程 VPN 服务商或 MITM 证书。
开启内置过滤
选择简易模式和直连出口，配置直连 DNS，再打开 DNS 与分流 → DNS 广告拦截，开启通过 DNS 拦截广告、选择一个列表并保存。启动 VPN 后检查实际过滤状态。
以下片段表达同样的设置：
[dns]
app-routing-enabled=true
direct-dns=tls://1.1.1.1
[simple-mode]
enabled=true
output=type:DIRECT
[dns-adblock]
enabled=true
list=adguard-dns
三种预设均内置离线快照，并异步更新。可按当前隧道策略检查域名，并在 DNS 日志查看命中规则类型。
添加自己的规则
若要指定域名或 IP 规则，请使用规则模式。域名集合/关键词的 Drop 或 Reject 与广告过滤独立；转发域名规则会绕过它。添加例外前请阅读路由规则引擎。
DNS 过滤不能移除所有广告、检查每个 URL 或隐藏网页空白。应用自带加密 DNS、共用域名与缓存地址可能绕过检查。见内部 DNS 指南。