使用 Mullvad VPN 实现完全匿名 [动手测试和审查]
已发表: 2022-02-25您甚至不需要电子邮件即可使用 Mullvad VPN。 但是让我们看看是否还有更多使用它的理由。
您可能没有听说过 Mullvad VPN。 这很常见,因为他们没有会员计划。 简而言之,如果有人向他们发送客户,他们就不会付款。
仅这一事实就巩固了他们在许多其他顶级 VPN 提供商之上的信誉。
但本文将通过大量的动手测试深入挖掘表面之下。 最后,您将准备好自己评估并做出正确的决定。
让我们开始。
穆尔瓦德 VPN
Mullvad VPN 始于 2009 年,位于瑞典,是 14 眼监控联盟的成员。 一开始,这不是理想的事情。
例如,PureVPN 以消费者隐私为由,从香港搬到了英属维尔京群岛。
但是,Mullvad 是开源的,并于 2017 年开始进行独立的外部审计。此外,您可以在他们的网站上阅读审计报告,这绝对是一个受欢迎的补充。
此外,他们列出了租用或拥有的服务器:

这需要很多时间才能显示您租用的服务器,尤其是如果您拥有那么多服务器。 虽然 VPN 提供商在各个国家/地区租用服务器很常见,但他们很少公开提及这一事实。
此外,所有租用的服务器均专供 Mullvad 使用,不与任何其他商业实体共享。
此外,Mullvad VPN 不使用虚拟服务器,这是大多数 VPN 的另一种常见但稍微不安全的做法。
简而言之,Mullvad VPN 对每个人都是安全的,除非您是知名间谍。
特征
Mullvad VPN 拥有详尽的以隐私为中心的功能列表。 此外,您会发现所有前线 VPN 都没有的许多有用的高级功能:
- 无日志政策
- 开源应用程序
- 修改后的 WireGuard
- 集成终止开关
- 多跳
- 拆分隧道
- 转发端口
- 自定义 DNS 服务器
- 跨计划的统一定价
- DNS 和 IPv6 泄漏保护
- 内置广告和跟踪器拦截
- 使用加密支付的匿名注册
我们验证了该列表很棒,并最终进行了测试。 审查将对每个功能进行进一步解释,然后进行一些标准测试。
入门
一开始是带有随机生成的帐号的 Mullvad VPN。
这成为与支持人员沟通和激活应用程序的唯一方法。 所以请不要丢失它。

生成帐号后,您可以添加时间。 订阅非常用户友好,不会取笑长期合同。

尽管没有任何免费计划,但 30 天退款保证涵盖了新用户的任何风险。
您还可以用现金支付以获得完全的隐私:
无论如何,我们订阅了月度计划并下载了它的 Windows 应用程序以进行进一步测试。
用户界面
使用已生成的帐号完成登录。 或者,您可以下载该应用程序,使用它创建一个帐户,然后购买积分。
用户界面看起来并不现代,但没有什么过时的。 它被包裹在一个漂亮的单面板视图中,不像 Namecheap VPN,它散布在一个三面板系统中。


所有基本和高级选项都隐藏在右上角的齿轮图标下方。 因此,您不会错过像 HideMyAss VPN 那样复杂的用户界面中的任何内容。
此外,您会在任务栏中找到一个挂锁,指示连接状态。 当您建立连接时,它保持红色解锁并变为绿色。 此外,它允许您通过简单的右键单击来连接/断开连接,而无需打开应用程序。


该界面附在任务栏上。 您可以通过导航到Settings > Preferences并将其切换到Unpin app from taskbar来释放它。
总体而言,用户界面简单、直观,并且没有任何问题。
自动连接和广告拦截器
您可以将 Mullvad VPN 设置为在您启动计算机时自动启动和连接。 但是,这些功能是独立的。 例如,可以将其设置为在启动时启动但保持断开连接。 同样,这可以配置为与应用程序启动自动连接,但避免在启动时打开。


在Auto-connect下方有一个选项可以阻止广告和跟踪器。 虽然广告拦截将确保无干扰的浏览体验,但这可能会破坏某些网站。
此外,还有阻止跟踪器来确保随机浏览器指纹,这有助于绕过有针对性的广告。
但我们注意到,VPN 仅提供部分保护,并不能完全达到目的。

这与我们对 ProtonVPN 的测试相同。 它的 Netshield 应该阻止广告、恶意软件和跟踪器。 但即使充分利用它,也会产生独特的浏览器指纹,就像 Mullvad VPN 一样。
一种更专用的屏蔽广告和跟踪器的解决方案是反跟踪软件。 或者,您可以简单地开始使用 Brave Browser。 它具有出色的阻止程序,并且还提供了获得免费加密货币的机会。
集成终止开关
终止开关可在 VPN 连接出现临时问题时保护 VPN 用户。 这可确保在加密失败时用户的 IP 地址保持隐藏状态。
Mullvad VPN 带有一个集成的终止开关,这意味着它会在您切换服务器或任何暂时的服务器端中断时禁用互联网访问。 这是一项内置功能,无法关闭。


此外,您可以使用Always require VPN (在Enable IPv6下方)来加大赌注。 这仅在有 VPN 连接时才允许访问。 即使是拆分隧道(稍后讨论)中排除的应用程序也会被互联网阻止。
拆分隧道
拆分隧道是为了让选定的应用程序免受 VPN 的加密和随之而来的速度限制。 您可以在Settings > Advanced > Split tunneling中找到此选项。

过程很简单。 从拆分隧道过滤器部分选择或向下滚动并选择Find another app 。
同样,此功能不适用于Always require VPN 。
隧道协议
隧道协议,也就是众所周知的 VPN 协议,是 VPN 连接的主干。 这些是负责提供加密连接的规定。 简而言之,这些决定了您的 VPN 连接使用的规则。
有许多用于特定用例的 VPN 协议。 Mullvad VPN 配备了 OpenVPN 和 WireGuard,这是最好的两个。

外行用户的理想选择是将其保留为Automatic 。 但最好选择 OpenVPN (TCP) 来绕过审查制度,例如解锁 Netflix 国际图书馆或从中国访问 Facebook。
或者,您可以切换到 WireGuard 以实现快速连接。 值得注意的是,Mullvad VPN 使用增强的 WireGuard,它与 OpenVPN 协议一样安全。
多跳(桥接服务器)
使用 Mullvad VPN,您可以在退出之前从多个 VPN 服务器路由您的流量。 这基本上是为了获得额外的安全层,对于大多数用户来说通常是不必要的。
Multihop 最适合受感染的服务器(读取租用)并绕过土耳其等互联网监管国家的审查制度。 但作为额外路由的副作用,您将体验到更多的网络速度减免。

前往OpenVPN 设置中的桥接模式,该设置位于隧道协议部分下。
现在您可以在桥接模式下切换到自动。 在进行多跳连接之前,此选项通常会尝试三次。 或者,您可以简单地选择On并在第一次尝试时尝试桥接。

在设置中打开后,您可以选择通过主屏幕上的切换位置选择特定的进入和退出服务器。


Mullvad VPN 应用程序通过 OpenVPN 协议支持多个服务器路由。 您需要生成、下载和使用配置文件来使用 WireGuard 设置多跳。
据报道,Mullvad 使用 Shadowsocks 来实现其多跳功能。 Shadowsocks 是一个开源代理,最初是为了绕过中国的审查制度而创建的。 但来自中国当局的压力迫使开发商将其变成一个由全球贡献者管理的开源项目。
虽然它使数据包看起来像普通的 HTTPS 流量,但与 VPN 服务器的耦合使二人组更加健壮。
显而易见的目的是在拥有私人和匿名互联网的同时规避审查制度。
转发端口
端口转发(又名端口映射)允许快速访问位于专用网络中的远程服务/文件。 这有助于传入连接直接到达其目的地,从而提高性能。
这通常部署在游戏中,设置FTP服务器进行文件传输等。
您可以从您的 Mullvad VPN 帐户页面创建/删除端口:

单击右上角的管理端口和 WireGuard 密钥。 或者,您可以在 Mullvad VPN 应用程序中通过导航到Tunnel Protocol > WireGuard > WireGuard settings > Wireguard Keys > Manage Keys来访问那里。

对于 WireGuard,选择将用作外部连接服务器的预期设备上正在使用的密钥。 或者为 OpenVPN 选择无密钥。 最后,点击右侧的添加端口按钮,获取端口号。
这将分配并保持端口正常运行,直到您有时间使用您的帐户。 值得注意的是,此功能仅在未打开自动更新的情况下有效。 对于这种情况,请取消您的自动订阅并开始手动付款。 这不会影响您当前订阅的剩余时间。
您可以从同一部分管理端口。 Mullvad VPN 在帐户到期 20 天后删除这些端口。
请记住连接到与转发端口相同的城市。 此外,这需要一些时间才能激活。 因此,在使用特定端口之前,请等待激活并重新启动您的 VPN 应用程序。
自定义 DNS 服务器
位置近、维护良好的 DNS 服务器可以提高性能。 您可以订阅高级 3rd 方 DNS 服务器或使用免费的服务器,例如 Google 的公共 DNS 或 Comodo Secure DNS。
Mullvad 拥有自己的公共 DNS 服务。 即使不使用他们的 VPN 服务,也可以使用它。
您可以在Settings > Advanced > Use custom DNS server中输入 DNS 服务器的 IP 地址。

也就是说,使用自定义 DNS 会破坏您的隐私,尤其是在您不确定该特定 DNS 托管服务的情况下。
DNS 服务器可以记录您的数据并窥探您的网络活动。 因此,通常不规定使用自定义的不可靠 DNS 服务器。 最后,在大多数情况下,您不需要自定义 DNS 设置,没有它会更好。
因此,这涵盖了 Mullvad 的大部分 VPN 功能。 进一步的部分是关于一些基本的 VPN 测试,以验证隐私和性能声明。
IP & WebRTC 测试
这是用户使用 VPN 时首先要求的内容之一:匿名 IP 地址。 使用 Mullvad VPN,您有一个匿名的 IPv4 地址,并且即使您最初没有 IPv6 地址也可以使用它。

但是,如果您不想要一个被屏蔽的 IPv6,您可以关闭启用 IPv6 。 即使您有 IPv6 地址,禁用它也会只通过 IPv4 地址传递给您。

Mullvad VPN 通过屏蔽我的 IPv4 和 IPv6 地址表现出色。 它在处理基于浏览器的 WebRTC 泄漏方面也非常出色。
您可以在 browserleaks 上查看您的 IP 地址。
DNS泄漏测试
DNS 服务器是您的计算机在建立新的出站连接时首先联系的东西。
通常,处理 DNS 请求的是您的 ISP。 但是,在连接到加密的 VPN 隧道后,这应该会更改为 VPN 提供商,尽管某些 VPN 会失败,从而导致 DNS 泄漏。
DNS 泄漏是指您的 DNS 查询绕过您的 VPN 并返回到您的原始 DNS 服务器,这很可能由您的 ISP 处理。 有了它,您的 ISP 可以监控您的互联网活动,例如您访问的每个网页、您的下载、您点击的链接等。
那不应该发生。 这扼杀了使用 VPN 的核心支柱之一——隐私。
我们使用 Mullvad VPN 进行了扩展的 DNS 泄漏测试:

结果表明,Mullvad VPN没有处理所有 DNS 查询的 DNS 泄漏。
加密测试
网络分析并不像以前那样困难。 像 Wireshark 这样的工具可以免费使用,以帮助不良行为者获取有关您的重要详细信息,例如 Web 浏览器、操作系统、IP 地址等。

上图从单个数据包中揭示了很多内容。 根据您的网络活动,每分钟有数千次旅行。

最后,VPN 会像上图一样对这些信息进行加密,因此旁观者一无所获。
最终,加密有效,普通用户无需担心。
速度测试
速度测试表明 VPN 服务器在常规加密后提供的能力。 尽管高级 VPN 从未让您失望,但速度限制是不可避免的。
以下是启用了自动协议选择的 MullvadVPN 的结果:
服务器 | 平(毫秒) | 下载 (Mbps) | 上传 (Mbps) | 大约。 距离(公里) |
默认 | 6 | 48.72 | 39.86 | 不适用 |
新加坡 | 75 | 46.1 | 45.36 | 6200 |
瑞典斯德哥尔摩 | 354 | 42.31 | 17.32 | 5720 |
英国曼彻斯特 | 327 | 29.7 | 21.54 | 6900 |
美国佛罗里达州迈阿密 | 467 | 31.25 | 10.96 | 13,700 |
但是,实际体验可能会因瞬时服务器负载、内容服务器与 VPN 服务器的距离、用户位置等因素而有所不同。
Mullvad VPN 的一个缺点是没有像 ProtonVPN 那样提及服务器负载。 这是一个关键参数,有助于选择不那么拥挤的服务器以获得更好的性能。
但是,Mullvad VPN 的速度限制并不是什么大问题。
Mullvad VPN:最终印象
Mullvad VPN 对它的账单金额很有好处。 它的统一定价消除了任何歧义,并在订阅时赋予用户权力。 端口转发是另一种高级功能,一些顶级 VPN 提供商(例如 NordVPN)不具备该功能,或者与 PureVPN 等其他提供商一起提供付费附加功能。
但是,需要 Mullvad 关注的方面是服务器数量(目前只有 700 多台)、地理解锁(Netflix、BBC iPlayer、Hulu 等),以及在 VPN 应用程序中提供帮助文本。
虽然我们有一些在这方面非常出色的 VPN,但作为 ProtonVPN,它们的每月订阅成本是其两倍。
新闻自由基金会赞扬 Mullvad VPN 显然增加了它的优点。 此外,备受推崇的 Mozilla VPN 也使用 Mullvad VPN 服务器。
但是,如果您在做出最终决定之前先完成我们的 ProtonVPN 审查,那将是有益的。