Android ルート化不要Firewall総合

>>783
782じゃないけどそういう話じゃないと思うよ。

NRFW自体のDNS通信ってのは、NRFWが検出した接続の宛先IPアドレスに対して行うDNSの逆引きの事。
現状はドメイン名でルールを書くために必要な処理・遅延で、先行するDNS通信をスニッフしない限り避けられない。

アプリを特定できないと通信を塞げないってのは適用するルールの問題であってVPNの構造は関係ない。
アプリを特定できないって条件はよく知らんけど、その場合にNRFWが適用するルールが全許可だって782は言ってる。