一个受 OpenSnitch 启发的防火墙和网络监控工具，以及一个受 Pi-hole 启发的基于 HTTPS 的 DNS 客户端，支持黑名单功能。
换句话说，RethinkDNS 有两种主要模式：DNS 模式和防火墙模式。DNS 模式会将所有应用程序生成的 DNS 请求路由至用户指定的 DNS-over-HTTPS 或 DNSCrypt 解析器。防火墙模式则允许用户根据屏幕开启/关闭、应用处于前台/后台、无流量限制连接/有流量限制连接等事件，或者根据 Google Play 商店定义的类别（如社交、游戏、工具、生产力等）来阻止应用程序的互联网访问；此外，还可以根据用户自定义的黑名单进行阻止。