隱私 VPN
讓一般用戶端流量經由自己管理或訂閱的 VPN。MintFlow 不提供 VPN 伺服器。
設定 WireGuard 出口
從「檔案」/iCloud 匯入 WireGuard 設定，掃描供應商提供的 QR code，或依自架伺服器參數建立介面。請使用供應商提供的認證資訊，不要分享私鑰。
在首頁選擇簡易模式，將該 WireGuard VPN 選為出口。在 DNS 與分流中設定 VPN DNS。優先使用 VPN 供應商提供的 DNS；若可經由所選出口存取，也能使用公共 DNS 位址。
簡易模式會維持 MintFlow DNS 運作。若要明確使用規則模式，請啟用 App 分流、設定 VPN DNS，並將預設路由與 DNS 備援指向 VPN。帶有網域的加密 VPN DNS 上游，還需要加入設定檔參考所述的 VPN-DNS-SERVER-DOMAINS 規則。
儲存、檢查編譯診斷，再啟動或重新啟動 VPN。
預期結果
符合的用戶端流量使用所選 VPN 出口，而非直接連線。請在實體裝置驗證公開 IP 與 DNS 行為。只有 IPv4 預設路由，並不保證 IPv6 或 Apple 通道設定排除的流量也會經過 VPN。
若遠端網路與私有區域網路位址範圍重疊，請勿啟用區域網路排除。請參閱架構。