隐私 VPN
让普通客户端流量经由自己管理或订阅的 VPN。MintFlow 不提供 VPN 服务器。
设置 WireGuard 出口
从“文件”/iCloud 导入 WireGuard 配置，扫描提供商提供的二维码，或按自建服务器参数创建接口。使用提供商提供的凭据，不要分享私钥。
在主页选择简易模式，将该 WireGuard VPN 选为出口。在 DNS 与分流中设置 VPN DNS。优先使用 VPN 提供商提供的 DNS；如果可经由所选出口访问，也可使用公共 DNS 地址。
简易模式会保持 MintFlow DNS 运行。若要明确使用规则模式，请启用应用分流、设置 VPN DNS，并让默认路由和 DNS 回退指向 VPN。带域名的加密 VPN DNS 上游，还需添加配置参考所述的 VPN-DNS-SERVER-DOMAINS 规则。
保存、检查编译诊断，再启动或重启 VPN。
预期结果
匹配的客户端流量使用所选 VPN 出口，而非直连。请在真实设备验证公网 IP 与 DNS 行为。仅有 IPv4 默认路由，并不能保证 IPv6 或 Apple 隧道设置排除的流量也经过 VPN。
若远程网络与私有局域网地址范围重叠，不要启用局域网排除。参阅架构。