# 在 MintFlow 匯入 Proton VPN 或 Windscribe 的 WireGuard 設定並使用加密 DNS

Canonical: https://galaxnet.dev/zh-hant/mintflow/articles/wireguard-provider-secure-dns/
Language: zh-Hant

在 iPhone 與 iPad 上將 Proton VPN 或 Windscribe 的 WireGuard 設定匯入 MintFlow，再設定 DNS over HTTPS（DoH）或 DNS over TLS（DoT）加密解析。







將服務商的 WireGuard 連線匯入 MintFlow，再選擇自己的加密 DNS 及分流規則。MintFlow 不銷售 VPN 伺服器；你需要具備 WireGuard 設定下載權限的服務商帳號。

## 下載設定

**Proton VPN：**登入帳號，開啟 **Downloads → WireGuard configuration**，命名設定、選擇平台、選項及伺服器，建立後下載 `.conf`。可用伺服器和選項依方案而定。請見 [Proton 官方說明](https://protonvpn.com/support/wireguard-configurations)。

**Windscribe：**登入後開啟 **My Account → Config Generator → WireGuard**，選擇位置、連接埠與金鑰組並下載。手動設定需要付費帳號；Build-a-Plan 只能存取已付費位置。請見 [Windscribe 官方說明](https://windscribe.com/knowledge-base/articles/where-do-i-access-my-wireguard-configs)。

檔案含有私鑰，請妥善保管。服務商要求時，請為另一台裝置另外產生設定。

## 匯入 MintFlow

1. 選取目標 MintFlow 設定檔，從首頁 VPN 控制加入 **WireGuard → 從檔案匯入**，選擇下載的 `.conf`。
2. 檢查並儲存介面和對等節點，確認位址、端點、金鑰及 Allowed IPs。若要轉送網際網路流量，對等節點必須允許所需目的位址。
3. 將該介面選為流量出口。簡易模式適合單一出口；下方以規則模式明確指定 DNS 與 IP 預設值。
4. 儲存、查看編譯診斷並啟動 VPN。使用 App 內連線診斷及公共 IP 檢查驗證；匯入成功不代表流量已經通過該介面。

## 設定加密 DNS

規則模式請保留匯入的 VPN 與對等節點定義，再調整以下片段。將 `my-wireguard` 換成實際介面名稱。本例採用 Cloudflare，並不要求你選擇該解析器。

```ini
[dns]
app-routing-enabled=true
direct-dns=tls://1.1.1.1
vpn-dns=https://cloudflare-dns.com/dns-query
bootstrap-dns=1.1.1.1,8.8.8.8

[routing]
VPN-DNS-SERVER-DOMAINS,L3VPN,my-wireguard
DNS-FALLBACK,L3VPN,my-wireguard
DEFAULT,L3VPN,my-wireguard
```

`vpn-dns` 對 VPN 所選名稱使用 DoH；`VPN-DNS-SERVER-DOMAINS` 讓解析器主機名稱的啟動查詢經過指定 VPN。`DNS-FALLBACK` 處理未符合名稱，`DEFAULT` 轉送一般 IP 流量。請檢查既有的更具體規則，它們可能選擇其他路徑。這是 IPv4 路由範例，不表示包含服務商官方 App 的全部功能，也不代表系統層級斷線保護。

若改用 DoT，可設 `vpn-dns=tls://1.1.1.1`；IP 上游不需要解析器主機名稱啟動查詢。只填 `1.1.1.1` 則是明文 DNS。請在**工具 → DNS 執行階段**確認有效上游。

## 隱私改善在哪裡？

DoH/DoT 加密 MintFlow 與所選解析器之間的 DNS 查詢內容。採用獨立解析器時，即使加密連線經過 VPN，VPN 服務商也不會以明文 DNS 收到這些應用程式查詢；解析器仍會收到查詢。[Cloudflare 的 DoT 文件](https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-tls/)說明了加密機制。

這讓 DNS 解析與 VPN 服務商分開，但不會讓瀏覽匿名。服務商仍可觀察目的 IP、時間、流量大小，以及其他協定中繼資料可能揭露的主機名稱。主機名稱啟動解析是另一項查詢；App 使用自己的 DNS 時，行為也可能不同。

改用其他 DNS 後，NetShield 或 R.O.B.E.R.T. 等服務商 DNS 過濾可能不再適用。你仍可獨立啟用 [MintFlow 本機廣告過濾](/zh-hant/mintflow/articles/dns-ad-blocking/)。

[內部 DNS](/zh-hant/mintflow/manual/core-components/internal-dns/) · [路由引擎](/zh-hant/mintflow/manual/core-components/routing-engine/)