Mullvad Browser — 不再在网上被识别

大多数人安装 VPN、开启隐私浏览，就以为自己安全了。事实并非如此，原因值得你花十分钟了解，因为它解释了一整类追踪方式，无论清除多少 cookie 都无法触及。

01问题：你的浏览器有一张脸

每次加载页面时，你的浏览器都会主动透露大量关于自身的信息。不是 cookie，只是网站被允许询问的普通技术细节：

你的精确屏幕和窗口尺寸，精确到像素
你的操作系统、版本和 CPU 架构
你机器上安装的每一种字体
你的时区和语言设置
你的显卡，通过它如何渲染一张隐藏的测试图像
你的音频硬件，通过它如何处理一个无声的测试音
你有多少个 CPU 核心和多少内存
你安装了哪些浏览器扩展，通过它们对页面的影响推断出来

其中任何一项都不起眼。但组合起来，它们几乎独一无二。追踪公司把这一堆信息哈希成一个标识符，就能在下一个网站上认出你，再下一个网站也是，没有 cookie、没有登录、没有账户。

为什么这对 VPN 用户尤其重要

指纹识别正是让单靠 VPN 不够用的原因。你改变了 IP 地址；你的指纹没有改变。所以追踪者看到的是同一个独特的浏览器，昨天从你家地址访问，今天从瑞典数据中心到来。你的 VPN 没有隐藏你，只是给你贴上了使用 VPN 的人的标签。更糟的是，如果你曾用那个浏览器登录过个人账户，指纹现在就和你的真名绑定了，之前和之后的每一次匿名会话都可以被追溯关联到你。

隐私浏览没有帮助

无痕和隐私窗口在关闭时会删除 cookie 和历史记录。它们不会改变你的字体、屏幕尺寸、显卡或时区。你在隐私窗口中的指纹还是同一个指纹。隐私模式保护你免受使用你电脑的其他人窥探，这是一个真实但非常不同的问题。

02解决办法：看起来和所有人一样

你无法不发送任何信息，一个拒绝一切信息的浏览器会极其罕见，因此极易被追踪。唯一有效的策略恰恰相反：让浏览器的每个用户都发送相同的信息，这样个体就融入人群之中。

Tor Project 花了十多年时间为 Tor Browser 完善这一点。Mullvad Browser 就是这项成果，由 Tor Project 与 Mullvad 合作开发，打包后可在普通连接或 VPN 上运行，而不是通过 Tor 网络。具体来说，它：

报告一组标准化、非唯一的值，而不是你的真实值
以标准化的窗口尺寸打开，并对渲染区域进行填充，从而不暴露你的显示器信息
附带固定的字体集，因此你安装的字体不会泄露任何信息
阻止或随机化 canvas、WebGL 和音频指纹识别
报告 UTC 时间，因此你的时区不会将你定位在地图上
以永久隐私模式运行，会话之间不保留任何内容
附带 uBlock Origin，关闭第三方 cookie，且没有任何形式的遥测

反直觉的部分

不要对它进行自定义。你做的每一处更改——一个新扩展、调整窗口大小、更换主题、微调设置——都会让你更加独特，因而更容易被追踪。保护完全来自与其他用户无法区分。原版 Mullvad Browser 远比高度自定义的版本安全，这与大多数技术人员的直觉恰恰相反。

03Mullvad Browser、Tor Browser，还是别的什么？

这些问题相互重叠但并不相同。选错很常见。

	Mullvad 浏览器	Tor 浏览器	Firefox / Brave
隐藏你的指纹	是，效果很强	是，效果很强	部分隐藏
隐藏你的 IP 地址	否——需配合 VPN 使用	是，通过 Tor	No
速度	正常	明显较慢	正常
被网站屏蔽	很少	经常	很少
需要账户	No	No	No
最适合	日常浏览，且不希望被画像	不能追溯到你本人的匿名性	其他所有情况，保留一个用于登录生活

经验法则

隐私是“网站无法建立我的画像”。匿名是“网站无法查出我是谁，即使它竭力尝试”。Mullvad Browser 加上 VPN 能给你强大的隐私。如果你需要匿名——研究敌对目标、提交材料、从监视你的网络访问此档案，你需要 Tor，而 Mullvad Browser 不能替代它。

04安装它

Windows、macOS 和 Linux。没有移动版本；在 Android 上使用 Tor Browser，或者如果你运行的是 GrapheneOS，则使用 Vanadium。

前往真实网站
自己手动在地址栏输入 mullvad.net/browser。不要搜索它——虚假隐私工具会购买搜索广告，而一个被植入木马的隐私浏览器，正是针对正在阅读本页面的这类人的完美攻击。
下载适用于你系统的版本
你不需要 Mullvad VPN 账户、电子邮件地址或任何账户。该浏览器是免费的，与付费 VPN 相互独立。
如果可以，请验证签名
Mullvad 会在每个下载文件旁发布 PGP 签名。验证签名可以证明文件确实来自他们，并且在传输过程中未被篡改。在安装了 GnuPG 的 Linux 和 macOS 上：
```
# import the Mullvad signing key (see the download page for the current fingerprint)
gpg --verify mullvad-browser-*.asc mullvad-browser-*

# you are looking for this line:
gpg: Good signature from "Mullvad ..."
```
提示密钥“未通过可信签名认证”的警告是正常的，并不意味着文件有问题。Bad signature 则意味着立即停止——删除文件，换一个网络重新开始。如果这一步目前对你来说太难，通过手动输入的域名以 HTTPS 下载仍然合理；以后再回来处理这一步。
安装并打开它
在 Windows 和 macOS 上使用标准安装程序；在 Linux 上它会解压到一个文件夹，你直接在该文件夹中运行，无需 root 权限。
什么都不要改
克制住每一个本能冲动。不要添加扩展，不要出于习惯最大化窗口，不要从你常用的浏览器导入书签，不要登录同步账户。按出厂状态使用它。
检查安全级别
工具栏中的盾牌图标提供“标准”、“更安全”和“最安全”三种模式。更安全对大多数人来说是最佳平衡点：它会在未加密的网站上禁用 JavaScript，并关闭风险最高的网页功能，同时保持网页可用。最安全会在所有网站上禁用 JavaScript——提供最大程度的保护，但许多网站将无法正常运行。

05妥善使用

永久保留两个浏览器

正是这个习惯让工具发挥作用。将你的浏览分为两部分，并且绝不混用：

Mullvad 浏览器

研究与阅读
新闻、论坛、文档
任何你不希望被画像的内容
任何与你的工作相关且敏感的内容
绝不登录任何个人账号

你的常规浏览器

银行、电子邮件、购物
任何已经与你法定姓名关联的内容
在你的常规设置下无法正常运行的网站
保留它，不要试图在一个浏览器里完成所有事情

一次登录就会毁掉一切

在 Mullvad 浏览器中登录个人账户，会将该指纹和该会话与你的真实身份关联起来，并让你在该会话中所做的一切其他保护措施失效。如果你必须在其中登录某个账户，请将其视为一个独立身份：一个独立的账户、一个独立的邮箱，绝不在其他地方使用，最好放在单独的浏览器配置文件或单独的机器上。

不要调整窗口大小

窗口尺寸是最强的指纹识别信号之一，因为每个人的显示器和窗口使用习惯都不同。Mullvad 浏览器以标准化尺寸打开，并用黑边填充内容区域以隐藏其余部分。最大化窗口会破坏这一点。让它保持打开时的样子，即使在大屏幕上看起来有点奇怪。

搭配 VPN 或 Tor 使用

浏览器隐藏你的指纹。它不隐藏你的 IP 地址，你的 ISP 仍然能看到你访问的每一个域名，每个网站仍然能看到你从哪里连接。日常使用时搭配 Mullvad VPN，或者在需要真正匿名时改用 Tor 浏览器。浏览器和 VPN 是相互独立的产品；你可以只运行其中一个而不运行另一个，两者都不需要对方。

测试它是否正常工作

在你的常规浏览器中加载一个指纹识别测试，然后在 Mullvad 浏览器中加载，并比较：

Cover Your Tracks，EFF 的测试，对检测结果有最清晰的解释
mullvad.net/check — 同时确认 VPN、DNS 和 WebRTC 泄漏

诚实地解读结果

这些测试是拿你与该测试网站见过的访客作比较，而不是与真实的互联网作比较，所以请把具体数字当作参考，而非权威结论。你要看的是变化的形态：普通浏览器通常会返回唯一或近乎唯一的指纹，而 Mullvad Browser 应该返回为一大群人中的一员，canvas、WebGL、字体和时区都应报告为已阻止或已标准化。

06它做不到什么

它不会隐藏你的 IP 地址。请配合 VPN 或 Tor 使用。
它不会让你匿名。它保护的是隐私，不是匿名。见上表。
它不会保护你登录的账户。如果你登录了，他们就知道你是谁。
它没有移动版。移动端请用 Tor Browser 或 Vanadium。
它无法阻止已被入侵的电脑。你机器上的恶意软件会在浏览器之前看到一切。
它无法对抗行为分析。写作风格、发帖时间以及你所搜索内容的特定组合，无论你的浏览器看起来多么标准，都能跨会话识别出你。

07人们真正会问的问题

我必须付费给 Mullvad，或者使用他们的 VPN 吗？

不用。这款浏览器免费、独立，可在任何网络连接下使用，包括完全不使用 VPN，或使用其他提供商的 VPN。Mullvad 将其作为公益项目提供资金，Tor Project 负责工程开发。

为什么不直接用 Brave，或者加固后的 Firefox？

Brave 的随机化方法很好，远胜于什么都不做。启用 resist-fingerprinting 的 Firefox 也有帮助。但两者都达不到 Tor Project 实现的水准——那是现存经过最多测试的方案，而且关键在于，它拥有大量配置完全相同的用户群体。

强化版 Firefox 这条路径有一个特别值得指出的失效模式：你添加的每一项自定义设置和每一个扩展都会让你的浏览器更加独特，所以那些花一下午折腾隐私调整的人，往往在一天结束时比开始时更容易被追踪。Mullvad Browser 的存在就是为了让你不必自己把这件事做对。

我可以添加我的密码管理器扩展吗？

可以，但你会损失一部分保护——该扩展可被检测到，并且会增加你的指纹特征。如果你需要在这个浏览器里使用密码管理器，像 KeePassXC 这样的桌面应用配合复制粘贴可以避免给浏览器本身添加任何东西。对大多数人来说，诚实的答案是：不要在这个浏览器里登录任何东西，这样你就不需要那个扩展了。

网站老是出问题，或者一直给我显示验证码。

针对那个网站，把安全级别从 Safest 降到 Safer，或者从 Safer 降到 Standard。如果还是不行，那正是你日常浏览器该派上用场的地方，不要为了迁就一个顽固的网站而永久削弱这个浏览器。持续出现的验证码通常来自 VPN 出口地址，而不是浏览器；换到另一台服务器往往就能解决。

它会保留我的历史记录吗？

不会。它运行在永久隐私模式下：关闭时，历史记录、cookie 和网站数据都会消失。这是有意为之，也是保护的一部分。如果你需要保留某些内容，就把它加入书签，或者把链接保存到别处。

它真的有在维护吗？

有，它跟随 Firefox Extended Support Release，并随之获得安全更新，同时在其之上应用了 Tor Project 的指纹防护补丁。它会自行更新。让它更新就好。

08来源与延伸阅读

Mullvad Browser — 官方页面与下载 mullvad.net/browser
The Tor Project — 发布 Mullvad Browser，以及背后的理由 blog.torproject.org
EFF — Cover Your Tracks 指纹识别测试 coveryourtracks.eff.org
Tor Browser 手册 — 安全级别说明 tb-manual.torproject.org · 同样的级别在此适用
Mullvad 连接检查 — VPN、DNS 和 WebRTC 泄漏 mullvad.net/check

最后审核：2026年9月25日

Mullvad Browser：不再被识别