不使用遠端 VPN 的廣告封鎖

不需要 VPN 供應商,即可封鎖選定的廣告目的地。仍須啟動 MintFlow 本機 VPN 通道以套用規則,但不需要遠端 L3VPN 介面。

設定路由

使用規則模式,在 DNS 與分流啟用自訂網域分流。

  1. 建立廣告網域集合,將它路由至 DROP,或使用 REJECT 更快拒絕 TCP 連線。
  2. 選用:建立廣告 IP 範圍的 CIDR 集合並指向 DROP。
  3. 為集合以外的網域設定 DNS-FALLBACK,DIRECT。
  4. 為其餘流量設定 DEFAULT,DIRECT。

在 DNS 與分流設定直接連線 DNS。沒有網域使用 VPN 出口時,不需要 VPN DNS 上游。App 查詢由 MintFlow DNS 回答,請勿依賴已棄用的系統 DNS 覆寫設定。除非其他規則覆寫,直接連線預設路由也涵蓋直接連線 DNS 流量。

儲存、檢查編譯診斷,再啟動或重新啟動 MintFlow VPN。

預期結果

選定的廣告目的地會遭丟棄或拒絕,其餘流量使用一般網際網路連線。這不會讓 App 經過遠端 VPN,也不保證封鎖全部廣告。共用網域/IP 也可能提供需要的內容,請縮小清單範圍並測試是否誤擋。

使用參考資源尋找網域,精確語法請見設定檔參考。

閱讀本頁 Markdown