不使用遠端 VPN 的廣告封鎖
不需要 VPN 供應商,即可封鎖選定的廣告目的地。仍須啟動 MintFlow 本機 VPN 通道以套用規則,但不需要遠端 L3VPN 介面。
設定路由
使用規則模式,在 DNS 與分流啟用自訂網域分流。
- 建立廣告網域集合,將它路由至 DROP,或使用 REJECT 更快拒絕 TCP 連線。
- 選用:建立廣告 IP 範圍的 CIDR 集合並指向 DROP。
- 為集合以外的網域設定
DNS-FALLBACK,DIRECT。 - 為其餘流量設定
DEFAULT,DIRECT。
在 DNS 與分流設定直接連線 DNS。沒有網域使用 VPN 出口時,不需要 VPN DNS 上游。App 查詢由 MintFlow DNS 回答,請勿依賴已棄用的系統 DNS 覆寫設定。除非其他規則覆寫,直接連線預設路由也涵蓋直接連線 DNS 流量。
儲存、檢查編譯診斷,再啟動或重新啟動 MintFlow VPN。
預期結果
選定的廣告目的地會遭丟棄或拒絕,其餘流量使用一般網際網路連線。這不會讓 App 經過遠端 VPN,也不保證封鎖全部廣告。共用網域/IP 也可能提供需要的內容,請縮小清單範圍並測試是否誤擋。