在 MintFlow 匯入 Proton VPN 或 Windscribe 的 WireGuard 設定並使用加密 DNS
在 iPhone 與 iPad 上將 Proton VPN 或 Windscribe 的 WireGuard 設定匯入 MintFlow，再設定 DNS over HTTPS（DoH）或 DNS over TLS（DoT）加密解析。
將服務商的 WireGuard 連線匯入 MintFlow，再選擇自己的加密 DNS 及分流規則。MintFlow 不銷售 VPN 伺服器；你需要具備 WireGuard 設定下載權限的服務商帳號。
下載設定
**Proton VPN：**登入帳號，開啟 Downloads → WireGuard configuration，命名設定、選擇平台、選項及伺服器，建立後下載 .conf。可用伺服器和選項依方案而定。請見 Proton 官方說明。
**Windscribe：**登入後開啟 My Account → Config Generator → WireGuard，選擇位置、連接埠與金鑰組並下載。手動設定需要付費帳號；Build-a-Plan 只能存取已付費位置。請見 Windscribe 官方說明。
檔案含有私鑰，請妥善保管。服務商要求時，請為另一台裝置另外產生設定。
匯入 MintFlow
- 選取目標 MintFlow 設定檔，從首頁 VPN 控制加入 WireGuard → 從檔案匯入，選擇下載的
.conf。 - 檢查並儲存介面和對等節點，確認位址、端點、金鑰及 Allowed IPs。若要轉送網際網路流量，對等節點必須允許所需目的位址。
- 將該介面選為流量出口。簡易模式適合單一出口；下方以規則模式明確指定 DNS 與 IP 預設值。
- 儲存、查看編譯診斷並啟動 VPN。使用 App 內連線診斷及公共 IP 檢查驗證；匯入成功不代表流量已經通過該介面。
設定加密 DNS
規則模式請保留匯入的 VPN 與對等節點定義，再調整以下片段。將 my-wireguard 換成實際介面名稱。本例採用 Cloudflare，並不要求你選擇該解析器。
[dns]
app-routing-enabled=true
direct-dns=tls://1.1.1.1
vpn-dns=https://cloudflare-dns.com/dns-query
bootstrap-dns=1.1.1.1,8.8.8.8
[routing]
VPN-DNS-SERVER-DOMAINS,L3VPN,my-wireguard
DNS-FALLBACK,L3VPN,my-wireguard
DEFAULT,L3VPN,my-wireguard
vpn-dns 對 VPN 所選名稱使用 DoH；VPN-DNS-SERVER-DOMAINS 讓解析器主機名稱的啟動查詢經過指定 VPN。DNS-FALLBACK 處理未符合名稱，DEFAULT 轉送一般 IP 流量。請檢查既有的更具體規則，它們可能選擇其他路徑。這是 IPv4 路由範例，不表示包含服務商官方 App 的全部功能，也不代表系統層級斷線保護。
若改用 DoT，可設 vpn-dns=tls://1.1.1.1；IP 上游不需要解析器主機名稱啟動查詢。只填 1.1.1.1 則是明文 DNS。請在工具 → DNS 執行階段確認有效上游。
隱私改善在哪裡？
DoH/DoT 加密 MintFlow 與所選解析器之間的 DNS 查詢內容。採用獨立解析器時，即使加密連線經過 VPN，VPN 服務商也不會以明文 DNS 收到這些應用程式查詢；解析器仍會收到查詢。Cloudflare 的 DoT 文件說明了加密機制。
這讓 DNS 解析與 VPN 服務商分開，但不會讓瀏覽匿名。服務商仍可觀察目的 IP、時間、流量大小，以及其他協定中繼資料可能揭露的主機名稱。主機名稱啟動解析是另一項查詢；App 使用自己的 DNS 時，行為也可能不同。
改用其他 DNS 後，NetShield 或 R.O.B.E.R.T. 等服務商 DNS 過濾可能不再適用。你仍可獨立啟用 MintFlow 本機廣告過濾。