介面
介面是 MintFlow 用來引導 App 流量的邏輯出口。例如，將 0.0.0.0/0 路由指向 WireGuard L3VPN 介面，會把符合的 IPv4 流量送入該 VPN。這不代表保證所有位址家族及系統排除的流量都受到保護；請檢查實際生效路由。
L3VPN
依 IP 封包處理流量。WireGuard 與 AmneziaWG 路徑整合於 VPPRS，無須先將每個封包重建為代理伺服器工作階段。2.0.0 另提供實驗性 Tailscale。
L4PROXY
依 TCP/UDP 工作階段處理，由 Rust 代理伺服器執行階段透過程序內橋接連接 VPPRS。支援 Shadowsocks（包含 AEAD 與 2022）、VMess、AnyTLS、VLESS、Trojan、HTTP 與 SOCKS5；傳輸、加密與 UDP 支援取決於各協定和設定。
直接連線（DIRECT）
將完成適用處理的流量送往目前 Wi-Fi 或行動網路，不需要遠端 VPN 或代理伺服器。可用於簡易模式或規則模式。
REJECT
以 TCP RST 拒絕 TCP 連線，讓 App 較快得知連線失敗，適合部分廣告封鎖規則。對 UDP 而言，其行為與 DROP 相同。
DROP
無聲地丟棄封包，也可用於廣告封鎖。App 可能必須等到逾時，才會確認連線失敗。
設定檔參考列出各協定支援的欄位。