iPhoneのアプリやブラウザーがbad.example.comにアクセスしようとする
↓
bad.example.comのアドレスがほしいので名前解決しようとする
↓
bad.example.comはフィルター対象
AdGuardローカルVPN内でbad.example.com名前解決がされ、NXDOMAINを返す
↓
アプリやブラウザーはNXDOMAINとして処理

iPhoneのアプリやブラウザーがgood.example.comにアクセスしようとする
↓
good.example.comのアドレスがほしいので名前解決しようとする
↓
good.example.comはフィルター非対象
CloudFlareで名前解決する
↓
アプリやブラウザーは名前解決されたアドレスで処理