# MintFlow：VPN 與 HTTPS 封包擷取

Canonical: https://galaxnet.dev/zh-hant/mintflow/
Language: zh-Hant

適用於 iPhone 和 iPad 的加密 DNS、分流、HTTPS 擷取與重寫工具。支援直連，也可連接你自己的 VPN 與代理伺服器。


## 你的流量，你的路由， 你的規則。


決定 iPhone 和 iPad 如何連網：直連、VPN 或代理伺服器。設定 DoH/DoT 加密 DNS，依網域或 IP 網段分流，還能擷取和重寫 HTTPS——無需 VPN 服務也能使用。


可免費開始使用，部分功能需要 Pro。使用 VPN 或代理連線時，請自行提供伺服器。


[在 App Store 查看](https://apps.apple.com/tw/app/id6742394218)




[閱讀手冊](https://galaxnet.dev/zh-hant/mintflow/manual/)



### 直連，或使用 VPN / 代理


![MintFlow App Store 螢幕截圖：在同一設定檔中組合 VPN 與代理伺服器](https://galaxnet.dev/mintflow/app-store/1.jpg)

### 設定分流規則


![MintFlow App Store 螢幕截圖：依網域和 IP 設定路由規則，選擇直連、VPN、代理伺服器或拒絕連線](https://galaxnet.dev/mintflow/app-store/2.jpg)

### 使用 DNS 阻擋廣告


![MintFlow App Store 螢幕截圖：內建 DNS 廣告阻擋，可選用 AdGuard、HaGeZi 或 OISD 清單，並在 DNS 紀錄查看阻擋結果](https://galaxnet.dev/mintflow/app-store/4.jpg)

### 擷取和重寫 HTTPS


![MintFlow App Store 螢幕截圖：HTTP 擷取與 Agent Analysis Bundle 匯出](https://galaxnet.dev/mintflow/app-store/3.jpg)



## 無論是否使用 VPN 服務，都能掌控網路。

從日常 Wi-Fi 或行動網路開始，直連即可使用加密 DNS 和 HTTPS 工具。需要時，再新增 VPN 或代理連線。

### 加密 DNS 與廣告阻擋

為直接連線 DNS 選擇 DoH 或 DoT，再開啟內建 DNS 廣告阻擋；兩者皆不需遠端 VPN 服務。

[設定 MintFlow DNS](https://galaxnet.dev/zh-hant/mintflow/manual/core-components/internal-dns/)

### 路由與分流

讓流量保持直連、封鎖不需要的連線，或讓指定網域和 IP 網段走 VPN 或代理伺服器。在規則模式中設定比對條件和出口，其他流量的預設路由可保持直連。



### HTTPS 擷取與重寫

在直連、VPN 或代理連線上檢查要求和回應，並套用 JavaScript 或 jq 重寫規則。HTTPS 檢查需要信任 CA；憑證釘選可能導致無法擷取。




## 檢查 HTTPS，建立可重複使用的重寫規則。

檢查 API，分析實際要求，建立可重複使用的重寫規則。

### 錄製有針對性的工作階段

檢查要求、回應、標頭與正文。HTTPS 檢查需要信任 CA；部分 App 使用憑證釘選，可能無法擷取。

[設定 HTTP 擷取](https://galaxnet.dev/zh-hant/mintflow/manual/howtos/http-live-capture/)

### 把證據交給智慧體

匯出分析輔助包，檢查敏感資料，再與智慧體協作產生可攜式 MFHRB 重寫規則套件。

[了解分析輔助包](https://galaxnet.dev/zh-hant/mintflow/manual/howtos/http-analysis-mfhrb/)

### 審查、測試，再套用

使用 JavaScript 或 jq 建立重寫規則，檢查結果後再於設定檔中啟用。

[JavaScript API 與範例](https://galaxnet.dev/zh-hant/mintflow/manual/profile/javascript-api/)









**MintFlow：VPN 與 HTTPS 封包擷取** 是適用於 iPhone 和 iPad 的網路控制工具。直連即可使用加密 DNS、HTTPS 擷取與重寫，也可新增自己的 VPN 與代理伺服器，依網域或 IP 網段分流。

## MintFlow 2.1.0

iOS 免費提供內建 DNS 廣告阻擋，可選用三份內建清單、加入網域關鍵字分流，或使用 Pro VLESS 與 Trojan。Tailscale 設定檔現在可儲存偏好出口節點。

請見 [2.1.0 更新記錄](/zh-hant/mintflow/releases/2.1.0/)、[廣告過濾設定](/zh-hant/mintflow/articles/dns-ad-blocking/)及 [WireGuard + 加密 DNS 指南](/zh-hant/mintflow/articles/wireguard-provider-secure-dns/)。



- [MintFlow 更新記錄](https://galaxnet.dev/zh-hant/mintflow/releases/index.md)

- [MintFlow 法律文件](https://galaxnet.dev/zh-hant/mintflow/legal/index.md)

- [文章](https://galaxnet.dev/zh-hant/mintflow/articles/index.md)

- [回饋](https://galaxnet.dev/zh-hant/mintflow/feedback/index.md)

