行動裝置上的安全 DNS 衛兵——在 Android 開一條本機安全通道， 黑白名單由雲端集中管理，並與 pfSense 閘道白名單自動同步。
裝置端建立 TUN 安全通道並設定預設閘道，DNS 流量獨立於系統 DNS，攔截與放行皆在裝置上完成。
放行/封鎖清單由 server 端集中維護、版本化發布，裝置透過 token 拉取最新配置，改動即時生效。
用 Google 帳號登入前台即可完成裝置註冊，每支裝置獨立 token，可限量、可停用、可追溯事件。
server 端管理通道可對接 pfSense：把放行清單寫入閘道 alias，端管到邊完整串聯。