使用Mullvad VPN,您甚至不需要邮箱即可开始。但除了这一点,这款VPN还有其他值得关注的地方吗?让我们一探究竟。
您或许对Mullvad VPN不太熟悉,这很正常,因为他们不设立任何会员推广计划。简而言之,他们不会为任何引荐客户的合作方支付佣金。
正是这种做法,让Mullvad VPN在众多VPN服务商中脱颖而出,确立了良好的信誉。
本文将通过深入的实践测试,带您揭开Mullvad VPN的神秘面纱。阅读完毕后,您将能够独立评估其优劣,并做出明智的决定。
现在,让我们开始吧!
穆尔瓦德VPN概述
Mullvad VPN于2009年创立于瑞典,而瑞典恰好是“十四眼”情报联盟的成员国。从表面上看,这似乎并非理想之选。
举例来说,PureVPN曾以保护用户隐私为由,将其总部从香港迁至英属维尔京群岛。
然而,Mullvad VPN是开源的,并自2017年起开始接受独立的外部审计。更值得称赞的是,用户可以在其官网上查阅审计报告。
此外,Mullvad VPN还公开列出了他们租赁和拥有的服务器清单:
公开服务器租赁情况需要付出很大的努力,尤其是在服务器数量众多的情况下。虽然许多VPN服务商都会租赁位于各国的服务器,但鲜少有公司会公开这一点。
更重要的是,所有租赁的服务器均由Mullvad VPN独家使用,不会与其他商业实体共享。
此外,Mullvad VPN不使用虚拟服务器。虽然这是很多VPN服务商的常见做法,但其安全性略逊一筹。
总而言之,除非您是臭名昭著的间谍,否则Mullvad VPN对于绝大多数用户来说都是安全可靠的。
核心功能
Mullvad VPN拥有全面的隐私功能列表,其中不乏许多其他知名VPN所不具备的高级功能:
- 无日志政策
- 开源应用程序
- 改进的WireGuard协议
- 集成终止开关
- 多跳连接
- 分隧道
- 端口转发
- 自定义DNS服务器
- 统一的定价策略
- DNS和IPv6泄漏保护
- 内置广告和追踪器拦截
- 使用加密货币匿名注册
我们对上述列表进行了验证,并进行了相应的测试。接下来的评测将对每个功能进行更深入的解释,并进行一些标准测试。
开始使用
Mullvad VPN的账号是随机生成的,初始状态下会有一个账号。
这个账号将成为您与客服沟通以及激活应用的唯一凭证,所以请妥善保管。 👈
生成账号后,您即可开始购买使用时长。订阅过程非常人性化,没有诱导用户购买长期合约的套路。
虽然Mullvad VPN没有免费计划,但他们为新用户提供了30天退款保证,从而消除了任何风险。
您甚至可以通过现金支付,以达到完全匿名:
为了后续的测试,我们订阅了月度计划,并下载了Windows应用程序。
用户界面
使用生成的账号登录即可。当然,您也可以下载应用程序,通过它创建一个账号,然后再购买时长。
Mullvad VPN的用户界面虽然算不上时尚,但也并不落后。它采用简洁的单面板视图,不像Namecheap VPN那样,把所有内容都分散在三面板系统中。
所有基本和高级选项都隐藏在右上角的齿轮图标下。因此,您不会像使用HideMyAss VPN那样,在复杂的用户界面中迷失方向。
此外,任务栏中还会显示一个挂锁图标,用来指示连接状态。当您建立连接时,图标会从红色解锁状态变为绿色。此外,您可以通过简单的右键点击来连接/断开连接,而无需打开应用程序。
该界面默认固定在任务栏上。您可以依次点击“设置”>“首选项”,然后将其从任务栏中“取消固定”。
总体而言,Mullvad VPN的用户界面简单、直观,使用过程中没有任何问题。
自动连接与广告拦截器
您可以将Mullvad VPN设置为在您启动计算机时自动启动并连接。但是,这些功能是分开的。例如,可以设置为启动时启动,但保持断开连接。同样,也可以设置为随应用程序启动自动连接,但避免在启动时打开。
在自动连接选项下方,有一个用于拦截广告和追踪器的功能。虽然广告拦截可以确保无干扰的浏览体验,但可能会导致某些网站无法正常工作。
此外,Mullvad VPN还可以阻止追踪器,从而避免产生随机的浏览器指纹,这有助于绕过有针对性的广告。
不过,我们注意到,VPN仅能提供部分保护,无法完全实现目的。
这种情况与我们对ProtonVPN的测试结果相同。ProtonVPN的Netshield应该阻止广告、恶意软件和追踪器。但是,即使充分利用它,依然会产生独特的浏览器指纹,就像Mullvad VPN一样。
一种更专业的屏蔽广告和追踪器的解决方案是反追踪软件。或者,您可以直接开始使用Brave浏览器。它拥有出色的广告拦截功能,并且还提供了获得免费加密货币的机会。
集成终止开关
当VPN连接出现临时问题时,终止开关可以保护VPN用户。这可确保在加密失败时用户的IP地址保持隐藏状态。
Mullvad VPN带有集成的终止开关,这意味着当您切换服务器或遇到任何临时的服务器端中断时,它都会禁用互联网访问。这是一项内置功能,无法关闭。
此外,您可以通过始终需要VPN(在“启用IPv6”下方)来提高安全性。这意味着只有在VPN连接建立后,才能访问互联网。即使是分隧道(稍后讨论)中排除的应用程序,也会被互联网阻止。
分隧道
分隧道是指让选定的应用程序免受VPN加密和由此带来的速度限制的功能。您可以在“设置”>“高级”>“分隧道”中找到此选项。
过程很简单。从分隧道过滤器部分中选择或向下滚动并选择“查找另一个应用程序”。
同样,此功能不适用于始终需要VPN的情况。
隧道协议
隧道协议,也就是众所周知的VPN协议,是VPN连接的核心。这些是负责提供加密连接的规则。简单来说,它们决定了您的VPN连接使用的规则。
存在许多用于特定用例的VPN协议。Mullvad VPN配备了OpenVPN和WireGuard,这是目前最优秀的两个。
对于普通用户来说,最理想的做法是保持自动选择。不过,选择OpenVPN(TCP)协议可以绕过审查制度,例如解锁Netflix国际图书馆或从中国访问Facebook。
或者,您可以切换到WireGuard以获得更快的连接。值得一提的是,Mullvad VPN使用了增强版的WireGuard,其安全性不亚于OpenVPN协议。
多跳(桥接服务器)
使用Mullvad VPN,您可以在退出之前,通过多个VPN服务器路由您的流量。这基本上是为了获得额外的安全保障,对于大多数用户来说通常不是必需的。
多跳连接最适合用来应对受感染的服务器(读取租赁),并绕过土耳其等互联网监管国家的审查制度。但是,作为额外路由的副作用,您将体验到网络速度的下降。
您可以在隧道协议部分下的OpenVPN设置中找到桥接模式。
现在,您可以在桥接模式下切换到自动。此选项通常会尝试三次,然后再进行多跳连接。或者,您可以选择“开启”,在第一次尝试时就尝试桥接。
在设置中开启后,您可以通过主屏幕上的切换位置,来选择特定的入口和出口服务器。
Mullvad VPN应用程序通过OpenVPN协议支持多服务器路由。要使用WireGuard设置多跳,您需要生成、下载并使用配置文件。
据报道,Mullvad VPN使用影梭来实现其多跳功能。Shadowsocks是一个开源代理,最初是为了绕过中国的审查制度而创建的。但来自中国当局的压力迫使开发者将其转变为由全球贡献者管理的开源项目。
虽然它可以使数据包看起来像普通的HTTPS流量,但与VPN服务器的结合,使得这个组合更加强大。
其显而易见的目标是在拥有私密和匿名互联网的同时,规避审查制度。
端口转发
端口转发(又名端口映射)允许快速访问位于专用网络中的远程服务/文件。它有助于传入连接直接到达其目的地,从而提高性能。
这项技术通常用于游戏、设置FTP服务器进行文件传输等。
您可以在您的Mullvad VPN账户页面创建/删除端口:
点击右上角的“管理端口和WireGuard密钥”。或者,您也可以在Mullvad VPN应用程序中,依次点击“隧道协议”>“WireGuard”>“WireGuard设置”>“管理密钥”来访问。
对于WireGuard,选择将要用于外部连接的预期设备上正在使用的密钥。或者为OpenVPN选择“无密钥”。最后,点击右侧的“添加端口”按钮,即可获取端口号。
这将分配并保持端口正常运行,直到您使用您的账号。值得注意的是,此功能仅在未打开自动续订的情况下有效。对于这种情况,请取消您的自动订阅并开始手动付款。这不会影响您当前订阅的剩余时间。
您可以从同一部分管理端口。Mullvad VPN会在账号过期20天后删除这些端口。
请务必连接到与转发端口相同的城市。此外,端口转发需要一些时间才能激活。因此,在使用特定端口之前,请等待激活并重新启动您的VPN应用程序。
自定义DNS服务器
位置近、维护良好的DNS服务器可以提高性能。您可以订阅高级第三方DNS服务器,或者使用免费的,例如谷歌的公共DNS或者Comodo安全DNS。
Mullvad拥有自己的公共DNS服务。即使不使用他们的VPN服务,也可以使用它。
您可以在“设置”>“高级”>“使用自定义DNS服务器”中输入DNS服务器的IP地址。
也就是说,使用自定义DNS可能会损害您的隐私,尤其是在您不确定该特定DNS托管服务的情况下。
DNS服务器可以记录您的数据并窥探您的网络活动。因此,通常不建议使用自定义的不可靠DNS服务器。最后,在大多数情况下,您不需要自定义DNS设置,不使用它会更好。
至此,我们已经涵盖了Mullvad VPN的大部分功能。接下来的部分将进行一些基本的VPN测试,以验证其隐私和性能声明。
IP & WebRTC测试
这是用户使用VPN时最关注的内容之一:匿名IP地址。使用Mullvad VPN,您会得到一个匿名的IPv4地址,并且即使您最初没有IPv6地址也可以使用它。
但是,如果您不想要一个屏蔽的IPv6,可以关闭“启用IPv6”。即使您有IPv6地址,禁用它也只会通过IPv4地址传递给您。
Mullvad VPN在屏蔽我的IPv4和IPv6地址方面表现出色。它在处理基于浏览器的WebRTC泄漏方面也做得非常好。
您可以在BrowserLeaks上查看您的IP地址。
DNS泄漏测试
DNS服务器是您的计算机在建立新的出站连接时首先联系的东西。
通常,处理DNS请求的是您的ISP。但是,在连接到加密的VPN隧道后,这应该更改为VPN提供商。不过,一些VPN会失败,从而导致DNS泄漏。
DNS泄漏是指您的DNS查询绕过您的VPN并返回到您的原始DNS服务器,这很可能由您的ISP处理。有了它,您的ISP可以监控您的互联网活动,例如您访问的每个网页、您的下载、您点击的链接等。
这种情况不应该发生。这扼杀了使用VPN的核心目的之一——隐私。
我们使用Mullvad VPN进行了扩展的DNS泄漏测试:
测试结果表明,Mullvad VPN没有DNS泄漏,成功处理了所有DNS查询。
加密测试
网络分析并不像以前那么困难。像WireShark这样的工具可以免费使用,从而帮助不良行为者获取您的重要信息,例如Web浏览器、操作系统、IP地址等。
上图显示了单个数据包中可能泄露的多种信息。根据您的网络活动,每分钟可能发生数千次数据传输。
最后,VPN会对这些信息进行加密,如上图所示,从而让旁观者一无所获。
总而言之,加密功能有效,普通用户无需担心。
速度测试
速度测试表明了VPN服务器在常规加密后的性能表现。尽管高级VPN从未让用户失望,但速度限制是不可避免的。
以下是启用了自动协议选择的Mullvad VPN的测试结果:
服务器 | Ping(毫秒) | 下载(Mbps) | 上传(Mbps) | 约。距离(公里) |
默认 | 64 | 8.72 | 39.86 | N/A |
新加坡 | 75 | 46.14 | 5.36 | 6200 |
瑞典斯德哥尔摩 | 35 | 42.31 | 17.32 | 5720 |
英国曼彻斯特 | 32 | 29.7 | 21.54 | 6900 |
美国佛罗里达州迈阿密 | 46 | 31.25 | 10.96 | 13700 |
但是,实际体验可能会因瞬时服务器负载、内容服务器与VPN服务器的距离、用户位置等因素而有所不同。
Mullvad VPN的一个缺点是没有像ProtonVPN那样提及服务器负载。这是一个关键参数,有助于选择负载较低的服务器,以获得更好的性能。
但总的来说,Mullvad VPN的速度限制并不是什么大问题。
Mullvad VPN:最终印象
Mullvad VPN物超所值。它统一的定价方式消除了任何歧义,并赋予了用户订阅的自主权。端口转发是另一项高级功能,一些顶级VPN服务商(例如NordVPN)不具备此功能,或者像PureVPN一样将其作为付费附加功能提供。
但是,Mullvad VPN需要关注的方面是服务器数量(目前只有700多台)、地理位置解锁(Netflix、BBC iPlayer、Hulu等),以及在VPN应用程序中提供帮助文本。
虽然市面上有一些在这方面表现出色的VPN,比如ProtonVPN,但它们每月的订阅费用是Mullvad VPN的两倍。
并且,新闻自由基金会赞扬Mullvad VPN,无疑增加了它的优点。此外,备受推崇的Mozilla VPN也使用了Mullvad VPN的服务器。
但是,如果您在做出最终决定之前先阅读我们的ProtonVPN评测,那将对您有所帮助。