とても良い形の妄想
　ローカルVPN
　AdGuard for Androidと同じにDNSをすべてアプリが乗っ取る
　フィルターに従ってブロックドメインはアプリDNSからNXDOMAINを得る
　それ以外はISP DNSサーバー渡し
　高速低コストで外部接続が不要
　DNSは非ブロックドメインのみ外部接続で接続先はISP DNSのみ
良い形の妄想
　ローカルVPN
　フィルターに従って接続切断
　比較中速中コスト
　DNSはすべて外部接続で接続先はISP DNSのみ
中間形の妄想
　ローカルVPN
　フィルターに従ってブロックドメインは280DNSサーバーへ渡しNXDOMAINを得る
　それ以外はISP DNSサーバー渡し
　比較低速高コスト
　DNSはすべて外部接続でISP DNSと280DNSの二つ
　iOSと同じ処理
悪い形の妄想
　ローカルVPN
　すべて280DNSサーバー渡し
　ローカルVPNを使ったただのDNSチェンジャー
　ただし接続先固定
　最も低速高コスト
　DNSはすべて外部接続で接続先は280DNSのみ
　Public AdGuard DNSと同じ処理
　サーバーが認証を伴わない場合にサーバーバレするととても不味いことになる
　認証を伴う場合はさらに低速高コスト化

可能性
中間形の妄想＞悪い形の妄想＞とても良い形の妄想＞良い形の妄想
アプリ説明で独自DNSと明記があることから

ローカルVPN
　画面からVPN確定
　ローカルVPN以外だと買い切りではコストが賄えない