آواگام دسترسی به دامنه‌های سطح بالا و دامین‌ها را در سطح DNS مسدود می‌کند، با بلاک‌لیست‌هایی که خودتان پیکربندی می‌کنید. یک VPN محلی اجرا می‌کند که کوئری‌های DNS را رهگیری می‌کند. جست‌وجوهای مسدودشده به 0.0.0.0 رزولو می‌شوند؛ بقیه به ریزالور DNS-over-HTTPS دلخواه شما یا یک ریزالور محلی مثل DNSCrypt اینویزیبل پرو ارسال می‌شوند. ترافیک اینترنت عادی شما هرگز از طریق VPN مسیریابی نمی‌شود. برنامه هیچ قانون مسدودسازی خودش را ندارد؛ آنچه مسدود می‌شود کاملاً با شماست.