Mullvad VPN, satu-satunya yang kami syorkan, dan hadnya

Industri VPN ialah salah satu sudut teknologi yang paling tidak jujur dipasarkan. Video tajaan menjanjikan penyulitan bertaraf tentera dan tanpa nama sepenuhnya; laman ulasan yang kelihatan bebas dimiliki oleh syarikat yang mereka nilai. Hampir kesemuanya tidak benar, dan mempercayainya amat berbahaya apabila keselamatan anda bergantung pada membuat perkara ini dengan betul.

01Apa yang sebenarnya dilakukan oleh VPN

VPN membina terowong tersulit daripada peranti anda ke pelayan yang dikendalikan oleh syarikat VPN. Trafik anda keluar dari pelayan itu dan bukan dari sambungan anda sendiri.

Apa yang disembunyikannya

Daripada ISP anda, majikan anda, wifi kafe, dan sesiapa yang memantau rangkaian tempatan: laman mana yang anda lawati. Mereka hanya nampak anda bersambung ke VPN.
Daripada laman web yang anda lawati: alamat IP sebenar anda, dan oleh itu lokasi anggaran anda dan siapa ISP anda.
Daripada penapis: ia boleh membawa anda melepasi sekatan peringkat kebangsaan atau rangkaian.

Apa yang tidak disembunyikannya

Daripada syarikat VPN: segala yang dahulunya dilihat oleh ISP anda. Anda memindahkan kepercayaan, bukan menghapuskannya.
Daripada laman yang anda log masuk: identiti anda. Anda sendiri yang memberitahu mereka.
Daripada penjejak: cap jari pelayar anda — lihat Mullvad Browser.
Daripada syarikat telefon anda: lokasi fizikal anda, melalui menara sel.
Daripada perisian hasad yang sudah ada pada peranti anda.

Satu ayat untuk diingati

VPN tidak menjadikan anda tanpa nama. Ia mengubah siapa yang boleh memerhati anda. Pilih penyedia yang tidak boleh dipaksa menyerahkan apa-apa yang berguna, dan anda telah membuat penambahbaikan yang nyata. Pilih yang buruk dan anda telah menyerahkan log lengkap kehidupan anda kepada sebuah syarikat yang mempunyai bajet pemasaran dan, dalam beberapa kes yang didokumentasikan, pemilik yang tidak didedahkan.

02Mengapa Mullvad, secara khusus

Setiap VPN mendakwa tiada log. Dakwaan itu tidak boleh disahkan secara abstrak, jadi soalan yang berguna ialah soalan yang berbeza: apakah yang boleh diserahkan oleh syarikat ini jika ia dipaksa? Jawapan Mullvad luar biasa meyakinkan, dan ia bergantung pada seni bina dan bukan pada janji.

Tiada akaun, tiada identiti

Anda tidak mencipta akaun. Tiada alamat e-mel, tiada nama pengguna, tiada kata laluan, tiada nama. Anda klik satu butang dan diberikan nombor rawak 16 digit. Nombor itu ialah keseluruhan identiti anda kepada mereka. Jika anda kehilangannya, mereka tidak boleh membantu anda, kerana mereka tidak tahu apa-apa lagi tentang anda.

Ini ialah titik struktur yang penting. Sapina kepada penyedia VPN biasa menghasilkan alamat e-mel, kaedah pembayaran dan alamat bil. Sapina kepada Mullvad menghasilkan satu nombor, dan mereka tiada cara untuk menghubungkan nombor itu kepada seseorang.

Pembayaran yang tidak perlu mengenal pasti anda

Kad, PayPal, pemindahan bank, Monero, Bitcoin, atau tunai dalam sampul surat dengan nombor akaun anda ditulis pada sekeping kertas, dihantar ke pejabat mereka di Sweden. Pilihan terakhir itu bukan helah; ia ialah keputusan reka bentuk yang disengajakan untuk memungkinkan menjadi pelanggan tanpa sebarang jejak kewangan langsung. Tiada peringkat dan tiada diskaun untuk difikirkan: €5 sebulan, untuk semuanya, walau berapa lama anda melanggan.

Terbukti, bukan dijanjikan

Pelayan mereka telah diserbu. Polis Sweden tiba di pejabat Mullvad dengan waran untuk mendapatkan data pelanggan. Mereka pergi dengan tangan kosong, kerana tiada apa-apa untuk diambil, dan Mullvad menerbitkan catatan tentang lawatan itu.
Audit keselamatan bebas terhadap aplikasi dan infrastruktur, yang ditaja oleh Mullvad dan diterbitkan sepenuhnya, termasuk penemuan yang tidak menyenangkan.
Pelayan tanpa cakera, hanya RAM. Seluruh rangkaian beroperasi dari memori. Merampas pelayan secara fizikal tidak menghasilkan data tersimpan, kerana pelayan yang dimatikan telah melupakan segala-galanya.
Mereka membuang ciri yang tidak boleh dijadikan selamat. Port forwarding ialah ciri popular; mereka menghentikannya apabila ia disalahgunakan dengan cara yang membahayakan pengguna secara meluas. Syarikat yang mengoptimumkan semata-mata untuk langganan tidak akan berbuat demikian.
Aplikasi sumber terbuka. Kliennya awam dan boleh diaudit.

Mengapa kami tidak menyebut jenama besar

VPN yang diiklankan secara meluas berkongsi masalah yang menyebabkan mereka tidak layak untuk khalayak ini: sebahagian besar jenama yang kelihatan bebas dimiliki oleh segelintir syarikat induk, kadangkala tidak didedahkan; beberapa telah ditangkap merekod log sedangkan mereka mengiklankan bahawa mereka tidak melakukannya; laman ulasan "bebas" yang menyenaraikan mereka sering dimiliki oleh kumpulan yang sama; dan VPN percuma, secara definisi, memonetisasi sesuatu, dan sesuatu itu ialah anda. Jika anda menggunakan VPN kerana keselamatan anda bergantung padanya, €5 bukanlah bahagian yang mahal dalam persediaan anda.

03Menyediakannya

Pergi ke laman sebenar dan dapatkan nombor akaun
Taip mullvad.net secara manual. Klik untuk menjana akaun, anda akan ditunjukkan nombor 16 digit dengan serta-merta, tanpa apa-apa untuk diisi.

Tuliskan sekarang
Nombor itu adalah satu-satunya perkara yang menghalang anda daripada kehilangan akaun. Tiada set semula kata laluan, tiada e-mel pemulihan, tiada tiket sokongan yang boleh memulihkannya, kerana mereka tidak menyimpan maklumat lain tentang anda. Simpan dalam pengurus kata laluan, dan simpan salinan di atas kertas di tempat yang selamat. Orang ramai kehilangan akses kepada akaun Mullvad berbayar dengan cara ini sepanjang masa.
Tambah masa pada akaun
Pilih kaedah pembayaran yang sesuai dengan model ancaman anda. Kad dan PayPal adalah memadai jika kebimbangan anda ialah pengiklan dan ISP anda dan bukan negara; Monero atau wang tunai yang dihantar melalui pos jika jejak pembayaran itu sendiri merupakan risiko. Anda membeli masa pada akaun, bukan langganan, tiada pembaharuan automatik melainkan anda menetapkannya.
Pasang aplikasi rasmi
Windows, macOS, Linux, Android, iOS. Dapatkannya dari mullvad.net, atau dari F-Droid atau gedung aplikasi pada mudah alih. Log masuk dengan nombor akaun.
Hidupkan kill switch dan mod lockdown
Tidak boleh dirunding. VPN yang terputus selama empat saat semasa anda sedang memuat naik telah mendedahkan alamat sebenar anda pada saat yang paling tidak sesuai. Dalam aplikasi Mullvad, hidupkan kedua-dua kill switch dan mod lockdown, yang menyekat semua trafik apabila terowong tidak aktif, termasuk semasa boot, sebelum aplikasi dimulakan.
Hidupkan auto-connect dan lancar semasa mula
Perlindungan yang anda perlu ingat untuk hidupkan adalah perlindungan yang anda akan lupa. Tetapkan ia untuk menyambung secara automatik, sentiasa.
Biarkan tetapan DNS dan WireGuard
Aplikasi ini mengarahkan DNS melalui terowong secara lalai dan menggunakan WireGuard, yang merupakan pilihan moden yang betul — pantas, kecil, dan jauh lebih mudah untuk diaudit berbanding alternatif lain. Melainkan anda tahu dengan tepat mengapa anda menukar ini, jangan.
Sahkan tiada kebocoran
Sambung, kemudian muat mullvad.net/check. Anda mahukan pengesahan hijau, lokasi pelayan yang anda pilih, dan tiada amaran kebocoran WebRTC atau DNS. Kemudian lakukan ujian jujur: putuskan wifi anda selama sepuluh saat semasa bersambung dan sambung semula. Dengan mod lockdown dihidupkan, tiada apa yang sepatutnya sampai ke internet semasa jurang itu.

04Menggunakannya dengan baik

Memilih pelayan

Berdekatan lebih pantas. Jarak menambah kependaman. Pilih negara jiran jika kelajuan penting.
Bidang kuasa kurang penting daripada yang disangka orang bagi penyedia yang tidak menyimpan apa-apa, tetapi elakkan keluar di negara yang bermusuhan dengan kerja anda jika laman yang anda gunakan mungkin menganggapnya sebagai isyarat.
Konsistensi ada kos dan faedahnya. Sentiasa bertukar pelayan kelihatan luar biasa dan mencetuskan captcha; tidak pernah bertukar bermakna trafik anda sentiasa dikaitkan dengan satu alamat keluar. Pilih beberapa pelayan dan putarkannya.
Jambatan dan pengaburan tersedia jika rangkaian anda menyekat VPN secara terus. Aplikasi boleh menyamarkan trafik supaya ia tidak kelihatan seperti sambungan VPN.

Apabila VPN tidak mencukupi

VPN memberi anda satu hop, dan satu syarikat yang pada dasarnya boleh memerhati kedua-dua hujung. Tor memberi anda tiga hop yang dikendalikan oleh tiga sukarelawan tidak berkaitan, yang tiada seorang pun dapat melihat kedua-dua siapa anda dan apa yang anda lakukan. Ia lebih perlahan dan itulah harga jaminan tersebut.

Situasi	Guna
Pelayan web harian, membaca, penyelidikan	Mullvad VPN + Mullvad Browser
Wifi awam atau tidak dipercayai	Mullvad VPN, sentiasa aktif
Mengatasi penapisan	Mullvad VPN dengan pengaburan, atau jambatan Tor
Menghantar bahan ke arkib ini	Pelayar Tor
Apa-apa yang tidak boleh sama sekali dikaitkan dengan anda	Pelayar Tor
Menyiasat sasaran yang bermusuhan	Tor, dari peranti yang bukan peranti harian anda

Mullvad juga menyediakan laluan yang mesra Tor

Mullvad menawarkan pilihan terbundel yang menghalakan trafik VPN anda melalui rangkaian Tor, yang berguna apabila anda mahukan kemudahan VPN dengan jaminan Tor. Ia bukan pengganti Tor Browser: nilai Tor Browser terletak sama banyak pada pertahanan cap jarinya seperti pada penghalaannya, dan menjalankan pelayar biasa melalui Tor masih membolehkan anda dikenal pasti oleh pelayar itu sendiri.

Pada telefon anda

Aplikasi ini berjalan sebagai VPN sentiasa-hidup pada Android dan iOS, yang wajar dihidupkan dalam tetapan sistem supaya tiada apa yang terlepas sebelum aplikasi bermula. Dua kaveat yang lebih penting pada mudah alih:

VPN tidak melakukan apa-apa tentang lokasi menara sel. Pembawa anda tahu di mana anda berada setiap kali telefon mempunyai isyarat, dengan VPN atau tanpa. Hanya mod kapal terbang atau meninggalkan telefon sahaja yang mengubahnya.
Pada GrapheneOS anda boleh menggabungkan VPN sentiasa-hidup dengan kebenaran rangkaian setiap aplikasi, supaya aplikasi yang tiada urusan dalam talian tidak dapat mencapainya walaupun terowong terputus.

05Apa yang tidak dilindunginya daripada anda

Apa sahaja yang anda log masuk. Akaun itu adalah pengecam, bukan alamat IP.
Cap jari pelayar. Masalah berbeza, alat berbeza.
Peranti yang telah dikompromi. Perisian hasad membaca skrin anda sebelum penyulitan berlaku.
Korelasi trafik oleh pemerhati global. Penyerang yang boleh memantau kedua-dua sambungan anda dan pintu keluar VPN boleh menyelaraskan masa. Ini adalah batasan sebenar mana-mana VPN hop tunggal, dan inilah sebabnya Tor wujud.
Corak anda sendiri. Log masuk ke akaun yang sama, pada waktu yang sama, menulis dengan cara yang sama, dari alamat IP yang "berbeza" tetap mengenal pasti anda.
Pengawasan fizikal, pemberi maklumat, atau telefon yang telah diusik secara fizikal.

06Soalan yang orang sebenarnya tanya

Adakah VPN percuma pernah boleh diterima?

Menjalankan rangkaian VPN memerlukan wang sebenar, jadi perkhidmatan percuma dibayar melalui cara lain: menjual data pelayaran, menyuntik iklan, atau dalam kes yang didokumentasikan menyewakan sambungan pengguna sendiri sebagai nod keluar untuk trafik orang lain. Terdapat pengecualian yang sempit — rangkaian Tor adalah percuma dan boleh dipercayai kerana ia dijalankan oleh sukarelawan dan secara strukturnya tidak boleh memprofil anda, dan organisasi seperti Proton menjalankan peringkat percuma terhad sebagai kebaikan awam. VPN komersial percuma yang mengiklankan di media sosial bukanlah salah satu pengecualian itu.

Adakah menggunakan VPN akan membuat saya kelihatan mencurigakan?

VPN sudah menjadi arus perdana — kerja jauh korporat berjalan di atasnya dan beratus-ratus juta orang menggunakannya. Pengecualiannya ialah rangkaian yang menyekat VPN secara terus, di mana menyambung itu sendiri kelihatan; gunakan pengaburan atau jambatan di sana. Di beberapa negara penggunaan VPN adalah terhad atau dijadikan jenayah, dan di sana jawapannya bergantung sepenuhnya pada undang-undang tempatan dan risiko tempatan.

Bolehkah Mullvad dipaksa untuk mula merekod?

Pada dasarnya mana-mana penyedia di mana-mana sahaja boleh dikenakan perintah untuk mula mengumpul data mulai sekarang. Apa yang tiada perintah boleh lakukan ialah menghasilkan rekod yang tidak pernah disimpan, sebab itulah reka bentuk tanpa akaun lebih penting daripada pemasaran. Risiko sisa yang realistik ialah pengumpulan bersasar pada masa hadapan, bukan pendedahan retrospektif, dan risiko itu terpakai kepada setiap VPN yang pernah wujud. Jika model ancaman anda termasuk negara yang secara khusus menyasarkan anda, jawapannya ialah Tor, bukan VPN yang lebih baik.

Patutkah saya jalankan VPN dan Tor serentak?

Bagi kebanyakan orang, tidak, ia menambah kerumitan dan boleh menjadikan anda lebih menonjol daripada kurang menonjol. Satu kes berguna ialah apabila menyambung ke Tor sama sekali berbahaya atau disekat pada rangkaian anda: VPN menyembunyikan daripada ISP anda bahawa anda menggunakan Tor. Jika itu situasi anda, jambatan Tor direka khusus untuk ini dan biasanya jawapan yang lebih baik.

Berapa banyak peranti boleh saya gunakan?

Lima serentak pada satu akaun, pada kadar rata €5 yang sama. Cukup untuk telefon, komputer riba dan satu simpanan. Jangan kongsi akaun dengan orang di luar isi rumah anda, trafik mereka dan trafik anda berkongsi pengecam yang sama.

Bagaimana pula dengan VPN yang terbina dalam pelayar atau antivirus saya?

"VPN" pelayar biasanya proksi yang meliputi hanya trafik pelayar itu, meninggalkan segala-galanya pada mesin anda terdedah. VPN yang dibundel dengan antivirus datang daripada syarikat yang mempunyai rekod buruk dalam perkara ini, satu vendor antivirus utama pernah ditangkap menjual data pelayaran pengguna melalui anak syarikat. Gunakan VPN kendiri daripada syarikat yang satu-satunya produk ialah VPN itu.

07Sumber dan bacaan lanjut

Mullvad VPN — laman rasmi mullvad.net
Blog Mullvad, termasuk kisah mereka tentang lawatan polis dan penghapusan port-forwarding mullvad.net/en/blog
Audit keselamatan bebas yang diterbitkan mullvad.net/en/blog/tag/audits
Semakan sambungan — kebocoran VPN, DNS dan WebRTC mullvad.net/check
The Tor Project, apabila VPN tidak mencukupi torproject.org
EFF Surveillance Self-Defense — memilih VPN ssd.eff.org

Kali terakhir disemak: 25 September 2026

Mullvad VPN: satu-satunya yang kami syorkan