# MintFlow：VPN 与 HTTPS 抓包

Canonical: https://galaxnet.dev/zh-hans/mintflow/
Language: zh-Hans

面向 iPhone 和 iPad 的加密 DNS、分流、HTTPS 抓包与重写工具。支持直连，也可连接你自己的 VPN 与代理。


## 你的流量，你的路由， 你的规则。


决定 iPhone 和 iPad 如何联网：直连、VPN 或代理。配置 DoH/DoT 加密 DNS，按域名或 IP 网段分流，还能抓取和重写 HTTPS——无需 VPN 服务也能使用。


可免费开始使用，部分功能需要 Pro。使用 VPN 或代理连接时，请自行提供服务器。


[在 App Store 查看](https://apps.apple.com/us/app/mintflow-vpn-https-capture/id6742394218)




[阅读手册](https://galaxnet.dev/zh-hans/mintflow/manual/)



### 直连，或使用 VPN / 代理


![MintFlow App Store 截图：在同一配置中组合 VPN 与代理](https://galaxnet.dev/mintflow/app-store/1.jpg)

### 配置分流规则


![MintFlow App Store 截图：按域名和 IP 设置路由规则，选择直连、VPN、代理或拒绝连接](https://galaxnet.dev/mintflow/app-store/2.jpg)

### 用 DNS 拦截广告


![MintFlow App Store 截图：内置 DNS 广告拦截，选择 AdGuard、HaGeZi 或 OISD 列表并在 DNS 日志查看拦截结果](https://galaxnet.dev/mintflow/app-store/4.jpg)

### 抓取和重写 HTTPS


![MintFlow App Store 截图：HTTP 捕获与 Agent Analysis Bundle 导出](https://galaxnet.dev/mintflow/app-store/3.jpg)



## 无论是否使用 VPN 服务，都能掌控网络。

从日常 Wi-Fi 或蜂窝网络开始，直连即可使用加密 DNS 和 HTTPS 工具。需要时，再添加 VPN 或代理连接。

### 加密 DNS 与广告拦截

为直连 DNS 选择 DoH 或 DoT，再开启内置 DNS 广告拦截，两者均无需远程 VPN 服务。

[设置 MintFlow DNS](https://galaxnet.dev/zh-hans/mintflow/manual/core-components/internal-dns/)

### 路由与分流

让流量保持直连、拦截不需要的连接，或让指定域名和 IP 网段走 VPN 或代理。在规则模式中设置匹配条件和出口，其他流量的默认路由可保持直连。



### HTTPS 抓包与重写

在直连、VPN 或代理连接上检查请求和响应，并应用 JavaScript 或 jq 重写规则。HTTPS 检查需要信任 CA；证书固定可能导致无法抓包。




## 检查 HTTPS，构建可复用的重写规则。

检查 API，分析实际请求，构建可复用的重写规则。

### 录制有针对性的会话

检查请求、响应、标头和正文。HTTPS 检查需要信任 CA；部分应用使用证书固定，可能无法捕获。

[设置 HTTP 捕获](https://galaxnet.dev/zh-hans/mintflow/manual/howtos/http-live-capture/)

### 把证据交给智能体

导出分析辅助包，检查敏感数据，再与智能体协作生成可移植的 MFHRB 重写规则包。

[了解分析辅助包](https://galaxnet.dev/zh-hans/mintflow/manual/howtos/http-analysis-mfhrb/)

### 审查、测试，再应用

使用 JavaScript 或 jq 构建重写规则，检查结果后再在配置中启用。

[JavaScript API 与示例](https://galaxnet.dev/zh-hans/mintflow/manual/profile/javascript-api/)









**MintFlow：VPN 与 HTTPS 抓包** 是面向 iPhone 和 iPad 的网络控制工具。直连即可使用加密 DNS、HTTPS 抓包与重写，也可添加自己的 VPN 与代理，按域名或 IP 网段分流。

## MintFlow 2.1.0

iOS 免费提供内置 DNS 广告拦截，可选择三种内置列表，添加域名关键词分流，或使用 Pro VLESS 与 Trojan。Tailscale 配置现在可保存首选出口节点。

参阅 [2.1.0 更新记录](/zh-hans/mintflow/releases/2.1.0/)、[广告过滤设置](/zh-hans/mintflow/articles/dns-ad-blocking/)和 [WireGuard + 加密 DNS 指南](/zh-hans/mintflow/articles/wireguard-provider-secure-dns/)。



- [MintFlow 法律文件](https://galaxnet.dev/zh-hans/mintflow/legal/index.md)

- [MintFlow 更新记录](https://galaxnet.dev/zh-hans/mintflow/releases/index.md)

- [反馈](https://galaxnet.dev/zh-hans/mintflow/feedback/index.md)

- [文章](https://galaxnet.dev/zh-hans/mintflow/articles/index.md)