VPN 行业是技术领域中最不诚实营销的角落之一。赞助视频承诺军事级加密和完全匿名；看起来独立的评测网站其实归它们所排名的公司所有。这些几乎都不是真的，而当你的安全取决于能否做对这件事时，相信这些说法是极其危险的。
01VPN 实际做什么
VPN 会在你的设备和 VPN 公司运营的服务器之间建立一条加密隧道。你的流量从该服务器发出，而不是从你自己的连接发出。
- 对你的 ISP、你的雇主、咖啡馆 wifi，以及任何监视本地网络的人：你访问哪些网站。他们只能看到你连接到了 VPN。
- 对你访问的网站：你的真实 IP 地址，因此也包括你的大致位置以及你的 ISP 是谁。
- 对审查者：它可以帮助你绕过国家或网络层面的封锁。
- 对 VPN 公司：你的 ISP 过去能看到的一切。你只是转移了信任，并没有消除信任。
- 对你登录的网站：你的身份。是你告诉它们的。
- 对跟踪器：你的浏览器指纹——参见 Mullvad Browser。
- 对你的手机运营商：你的物理位置，通过蜂窝基站。
- 来自你设备上已有的恶意软件。
VPN 不会让你匿名。它改变的是谁能监视你。选择一个无法被迫交出任何有用信息的服务商，你就做出了真正的改善。选择一个糟糕的服务商，你就把自己生活的完整日志交给了一家有营销预算、并且在多起有据可查的案例中背后有未披露所有者的公司。
02为什么具体选择 Mullvad
每家 VPN 都声称不记录日志。这种说法在抽象层面无法证伪，所以有用的问题其实是另一个：如果这家公司被迫配合，它能交出什么？Mullvad 的答案异常有说服力，而且它依靠的是架构，而不是承诺。
没有账户，没有身份
你不需要创建账户。没有电子邮件地址、没有用户名、没有密码、没有姓名。你点击一个按钮，就会得到一个随机的 16 位数字。这个数字就是你在他们那里的全部身份。如果你把它弄丢了，他们也无法帮你，因为他们对你一无所知。
这是关键的结构性要点。向普通 VPN 服务商发出传票，会得到电子邮件地址、支付方式和账单地址。向 Mullvad 发出传票，只会得到一个数字，而他们没有办法把这个数字与某个人关联起来。
无需暴露身份的支付方式
银行卡、PayPal、银行转账、Monero、Bitcoin，或者把现金装进信封，在纸条上写下你的账号，寄到他们在瑞典的办公室。最后一种选择不是噱头；这是刻意的设计决定，目的是让客户可以在完全没有财务痕迹的情况下成为客户。没有需要考虑的套餐层级，也没有折扣：每月 €5，包含一切，无论你订阅多久。
已被证明，而非只是承诺
- 他们的服务器曾被突击搜查。瑞典警方带着搜查令来到 Mullvad 办公室，寻找客户数据。他们什么也没带走，因为没有什么可拿的，而 Mullvad 也公开发布了对这次搜查的说明。
- 独立安全审计：由 Mullvad 委托对应用和基础设施进行，并全文公布，包括那些对其不利的发现。
- 无磁盘、仅内存服务器。整个服务器集群完全从内存运行。物理缴获一台服务器不会得到任何存储数据，因为断电的服务器已经忘记了一切。
- 他们移除了无法确保安全的功能。端口转发曾是一项受欢迎的功能；当它被滥用并危及更广泛的用户群体时，他们将其停用。一家纯粹为订阅量优化的公司不会这样做。
- 开源应用。客户端公开且可审计。
那些大肆宣传的 VPN 都有一些共同问题，使其不适合本指南的读者：相当一部分看似独立的品牌实际上由少数母公司拥有，有时并未披露；有几家曾被发现在宣传“不记录日志”的同时却在记录日志；给它们排名的“独立”评测网站往往也由同一批集团拥有；而免费 VPN 从定义上说，总要在某处变现，而那个“某处”就是你。如果你使用 VPN 是因为你的安全依赖它，那么这 €5 并不是你整套方案中昂贵的部分。
03进行设置
-
前往真正的网站并获取账号
手动输入
mullvad.net。点击生成账号，你会立即看到一个 16 位数字，无需填写任何内容。现在就把它写下来这个号码是唯一能防止你丢失账号的东西。没有密码重置，没有恢复邮箱，也没有任何支持工单能恢复它，因为他们不持有关于你的其他任何信息。把它放进密码管理器，并在安全的地方留一份纸质副本。人们经常就这样失去付费 Mullvad 账号的访问权限。
-
为账号添加时长
选择适合你威胁模型的支付方式。如果你担心的是广告商和你的 ISP，而不是国家，那么银行卡和 PayPal 没问题；如果支付痕迹本身就是风险，则使用 Monero 或邮寄现金。你是在为账号购买时长，而不是订阅，除非你自行设置，否则不会自动续费。
-
安装官方应用
Windows、macOS、Linux、Android、iOS。从 mullvad.net 获取，或在移动端从 F-Droid 或应用商店获取。使用账号登录。
-
开启终止开关和锁定模式
没有商量余地。一个在你上传途中断开四秒的 VPN，恰好在最糟糕的时刻暴露了你的真实地址。在 Mullvad 应用中，同时启用终止开关和锁定模式，后者会在隧道未建立时阻断所有流量，包括在启动期间、应用尚未启动时。
-
启用自动连接和开机启动
需要你记得开启的保护，就是你一定会忘记的保护。将其设置为始终自动连接。
-
不要改动 DNS 和 WireGuard 设置
该应用默认通过隧道路由 DNS，并使用 WireGuard，这是正确的现代选择——快速、轻量，且比其他方案更容易审计。除非你确切知道为什么要更改这些设置，否则不要改。
-
验证没有泄漏
连接后，打开 mullvad.net/check。你希望看到绿色确认、你选择的服务器位置，并且没有 WebRTC 或 DNS 泄漏警告。然后做一个诚实的测试：在连接状态下断开 wifi 十秒钟，再重新连接。开启锁定模式后，在这段间隙内不应有任何数据到达互联网。
04善加使用
选择服务器
- 就近连接更快。距离会带来延迟。如果速度重要，选择邻国。
- 司法管辖区的重要性低于人们的想象，对于不存储任何数据的提供商而言尤其如此，但如果你的工作可能被某些国家视为敏感信号，避免在这些国家出口。
- 一致性既有代价也有好处。频繁切换服务器看起来不寻常并会触发验证码；从不更换则意味着你的流量始终与同一个出口地址关联。选择几个服务器并在它们之间轮换。
- 网桥和混淆在你的网络完全封锁 VPN 时可用。应用可以伪装流量，使其看起来不像 VPN 连接。
当 VPN 不够用时
VPN 只给你一跳，且一家公司原则上可能同时监视两端。Tor 给你三跳，由三个互不相关的志愿者运营，他们中没有人能同时看到你是谁以及你在做什么。它更慢，这就是保证的代价。
| 场景 | 改用 |
|---|---|
| 日常浏览、阅读、研究 | Mullvad VPN + Mullvad Browser |
| 公共或不可信 wifi | Mullvad VPN，始终开启 |
| 绕过审查 | 带混淆的 Mullvad VPN，或 Tor 网桥 |
| 向此存档提交材料 | Tor 浏览器 |
| 任何绝不能追溯到你身上的东西 | Tor 浏览器 |
| 调查敌对目标 | Tor，从不属于你日常使用的设备上运行 |
Mullvad 提供一种捆绑选项，将你的 VPN 流量通过 Tor 网络路由，当你想要 VPN 的便利性与 Tor 的保障兼得时，这很有用。它不能替代 Tor Browser：Tor Browser 的价值既在于其路由，也在于其指纹识别防御，而在 Tor 上运行普通浏览器仍会让你因浏览器本身而被识别。
在你的手机上
该应用在 Android 和 iOS 上作为常开 VPN 运行，值得在系统设置中开启，这样在应用启动前不会有任何流量泄漏。在移动设备上有两点更重要的注意事项：
- VPN 对基站定位毫无作用。只要手机有信号，无论是否使用 VPN，你的运营商都知道你在哪里。只有飞行模式或把手机留下才能改变这一点。
- 在 GrapheneOS 上，你可以将常开 VPN 与按应用网络权限结合使用，这样即使隧道断开，那些本不该联网的应用也无法访问网络。
05它不能保护你免受什么
- 你登录的任何东西。账户才是标识符，而不是 IP 地址。
- 浏览器指纹识别。不同的问题，不同的工具。
- 被入侵的设备。恶意软件会在加密发生之前读取你的屏幕。
- 全球观察者进行的流量关联分析。能够同时监视你的连接和 VPN 出口的对手可以对齐时间。这是任何单跳 VPN 的真实局限，也是 Tor 存在的原因。
- 你自己的行为模式。从“不同的”IP 地址登录相同的账户、在相同的时间、以相同的写作方式，仍然会识别出你。
- 物理监视、线人，或一部被物理篡改过的手机。
06人们真正会问的问题
免费 VPN 在任何情况下都可以接受吗？
运营 VPN 网络需要真金白银，所以免费服务必然以其他方式获得回报：出售浏览数据、注入广告，或在有记录的案例中，将用户自己的连接出租为出口节点，用于承载他人的流量。存在少数例外——Tor 网络免费且值得信赖，因为它由志愿者运营，并且在结构上无法对你进行画像；像 Proton 这样的组织出于公共利益提供有限的免费套餐。一个在社交媒体上做广告的免费商业 VPN 不属于这些例外。
使用 VPN 会让我显得可疑吗？
VPN 是主流——企业远程办公依赖它们，数亿人都在使用。例外是那些完全封锁 VPN 的网络，在那里连接本身就会暴露；在这种情况下应使用混淆或网桥。在少数国家，VPN 的使用受到限制或被定为犯罪，在那里答案完全取决于当地法律和当地风险。
Mullvad 会被强制要求开始记录日志吗？
原则上，任何地方的任何服务商都可能被要求开始收集后续数据。但任何命令都无法产生从未被保留的记录，这就是为什么无账户设计比营销宣传更重要。现实中的残余风险是未来的定向收集，而非回溯性披露，而这种风险适用于所有曾经存在过的 VPN。如果你的威胁模型包括某个国家专门针对你，答案是 Tor，而不是更好的 VPN。
我应该同时使用 VPN 和 Tor 吗？
对大多数人来说，不需要，这会增加复杂性，而且可能让你更显眼而非更隐蔽。唯一有用的情况是：在你的网络上连接 Tor 本身就很危险或被封锁——VPN 可以向你 ISP 隐藏你正在使用 Tor。如果这是你的情况，Tor 网桥正是为此设计的，通常是更好的选择。
我可以使用多少台设备？
一个账户可同时连接五台设备，统一价格 €5。足够一部手机、一台笔记本电脑和一台备用设备。不要与家庭成员以外的人共享账户，他们的流量和你的流量会共享同一个标识符。
浏览器或杀毒软件内置的 VPN 怎么样？
浏览器“VPN”通常只是代理，仅覆盖该浏览器的流量，你机器上的其他所有流量仍然暴露。杀毒软件捆绑的 VPN 来自在这方面记录糟糕的公司，一家主要杀毒软件厂商曾被发现在通过子公司出售用户的浏览数据。请使用来自唯一产品就是 VPN 的公司的独立 VPN。
07来源与延伸阅读
- Mullvad VPN — 官方网站 mullvad.net
- Mullvad 博客，包括他们对警方到访和移除端口转发的叙述 mullvad.net/en/blog
- 已发布的独立安全审计 mullvad.net/en/blog/tag/audits
- 连接检查 — VPN、DNS 和 WebRTC 泄漏 mullvad.net/check
- 当 VPN 不够用时，还有 Tor Project torproject.org
- EFF 监控自我防卫 — 如何选择 VPN ssd.eff.org
最后审核：2026年9月25日