Mullvad VPN بررسی

Mullvad VPN: چه چیزی آن را متمایز می‌کند

Mullvad یک VPN ضد-VPN است. نیازی به ایمیل نیست. نام حساب نیست. هیچ فروش سالانه‌ای نیست. شما یک شماره تصادفی دریافت می‌کنید، ماهانه ۵ یورو پرداخت می‌کنید، و متصل می‌شوید. این شرکت هیچ علاقه‌ای به کمک به شما برای تماشای Netflix خارجی ندارد. هدفش این است که شما را آنلاین نامرئی کند.

این فلسفه Mullvad را در یک دسته منحصربه‌فرد قرار می‌دهد. هر فروشنده‌ای ادعا می‌کند که حریم خصوصی را اولویت دهد. Mullvad این را از طریق معماری اثبات می‌کند. این شرکت نمی‌تواند داده‌ای را که هرگز جمع‌آوری نکرده تحویل دهد. پلیس سوئد در سال ۲۰۲۳ دفاتر آن را یورش برد و با هیچ چیزی برنگشت زیرا هیچ چیزی برای گرفتن وجود نداشت.

این رویکرد Mullvad را ۸۶/۱۰۰ در آزمایشات ما می‌دهد. این در میان بهترین فروشندگان برای امنیت و سرعت قرار دارد. همچنین نمره کم برای استریمینگ دریافت می‌کند، که جاذبه‌ای برای کاربران مسلی‌انگیز محدود می‌کند. این بررسی هر دو طرف را با صراحت پوشش می‌دهد.

سرعت و کارایی Mullvad VPN

Mullvad در آزمایشگاه سرعت ما ۶۵۰ مگابیت بر ثانیه رفت، که آن را در رتبه ۷ از ۲۲ فروشنده آزمایش‌شده قرار دهد. تاخیر به طور متوسط ۲۰ میلی‌ثانیه بود. این اعداد آن را جلوتر از اکثر رقبای عام و پس از سریع‌ترین خدمات درجه‌یک قرار می‌دهند.

WireGuard بهترین نتایج را ارائه می‌دهد. در آزمایشات ما، اتصالات WireGuard تقریباً ۸۵ درصد سرعت پایه‌ای را در سرورهای نزدیک حفظ کردند. اتصالات OpenVPN بیشتر کاهش یافتند، حدود ۳۰ تا ۴۰ درصد از بازدهی پایه‌ای را از دست دادند. شکاف در مسیرهای طولانی‌تر پهن‌تر می‌شود.

برای کارهای روزمره، Mullvad راحت تمام چیز را کنترل می‌کند. تماس‌های ویدیویی پایدار ماندند. بارگیری فایل‌های بزرگ سریع حرکت کردند. تاخیر بازی در سرورهای منطقه‌ای کم بود. ۷۰۰+ سرور در ۵۰+ کشور پوشش جغرافیایی کافی برای اکثر نیازهای مسیریابی فراهم می‌کند.

اتصالات فاصله‌دور داستان کمی متفاوتی می‌گویند. اتصال از اروپا به سرورهایی در آسیا یا آمریکای جنوبی قطع‌های سرعت قابل‌توجه‌تری ایجاد کرد. فروشندگانی با شبکه‌های سرور بزرگ‌تر گاهی ترافیک را در سراسر قاره‌ها کارآمدتر مسیریابی می‌کنند. شبکه کوچک‌تر Mullvad بر روی آن پرش‌های طولانی گزینه‌های مسیریابی کمتری را نشان می‌دهد.

Mullvad سرورهای فقط RAM را در بسیاری از مکان‌ها راه‌اندازی می‌کند. این سرورها هیچ چیزی را برای دیسک نمی‌نویسند. هر راه‌اندازی مجدد تمام داده‌ها را پاک می‌کند. این طراحی یک مزیت کارایی کوچک اضافه می‌کند زیرا عملیات مبتنی بر RAM سریع‌تر از عملیات مبتنی بر دیسک اجرا می‌شوند.

امنیت و حریم خصوصی Mullvad VPN

Mullvad تحت حاکمیت سوئد از طریق شرکت مادر Amagicom AB کار می‌کند. سوئد در اتحاد هوشمندی Fourteen Eyes قرار دارد. برخی کاربران این را به عنوان یک نقطه ضعف می‌بینند. در عمل، حاکمیت بسیار کمتر از معماری اهمیت دارد.

سیاست بدون‌سیاق Mullvad یک آزمایش دنیای واقعی را پس داد. هنگامی که پلیس سوئد در سال ۲۰۲۳ حکم جستجو را اجرا کرد، آنها هیچ داده کاربر، هیچ گزارش جلسه، و هیچ اطلاعات شناسایی‌کننده‌ای پیدا نکردند. این یورش تأیید کرد آنچه Mullvad همیشه ادعا کرده‌ است. آن آزمایش فشار زنده‌ی بیشتری نسبت به هر PDF سیاست حریم خصوصی دارد.

حسابرسی‌ها و شفافیت

Mullvad نتایج حسابرسی مستقل را بدون توجه به یافته‌ها منتشر می‌کند. حسابرسی ۲۰۲۲ Cure53 مسائل جزئی را شناخت. Mullvad آنها را رفع کرد و گزارش کامل را منتشر کرد. حسابرسی زیرساخت ۲۰۲۳ توسط Assured هیچ آسیب‌پذیری بحرانی پیدا نکرد. هر دو گزارش در وب‌سایت Mullvad قابل دسترسی عمومی باقی می‌ماند.

این شرکت همچنین گزارش‌های شفافیت منتشر می‌کند که هر درخواست قانونی را که دریافت می‌کند مستند می‌کند. برنامه‌های متن‌باز برای دسک‌تاپ و موبایل هر کسی را قادر می‌سازند که کد را بررسی کند. تعداد کمی از ارائه‌دهندگان VPN این سطح از پاسخ‌گویی را تطابق می‌دهند.

رمزگذاری و پروتکل‌ها

WireGuard به عنوان پروتکل پیشفرض عمل می‌کند و برای اکثر کاربران مناسب است. این سریع‌تر، سبک‌تر و بررسی‌پذیرتر از OpenVPN است. Mullvad WireGuard را پیش از رسیدن به نسخه ۱.۰ پذیرفت، که آن را یکی از اولین پیاده‌سازی‌های تجاری کرد.

OpenVPN برای کاربرانی که آن را ترجیح می‌دهند در دسترس باقی می‌ماند. Shadowsocks پوشش‌دهی برای کاربران در شبکه‌های سانسورشده فراهم می‌کند. گزینه پروکسی SOCKS5 انتخاب پروتکل را کامل می‌کند.

ویژگی‌های امنیتی منحصربه‌فرد

DAITA (Defence Against AI-based Traffic Analysis) به تهدیدی رسیدگی می‌کند که اکثر ارائه‌دهندگان VPN آن را کاملاً نادیده می‌گیرند. حتی با رمزگذاری، تجزیه‌و‌تحلیل ترافیک می‌تواند کاربران را از طریق اندازه‌های بسته، الگوهای زمانی و حجم شناسایی کند. DAITA بر‌ای شکست‌دهندگی به شناسایی الگو پر کننده تصادفی و ترافیک مصنوعی تزریق می‌کند. هیچ فروشنده VPN عمده‌ای دیگر این ویژگی را ارائه نمی‌دهد.

رمزنگاری بعد از کوانتوم اتصالات WireGuard را با استفاده از کپسول کلیدی Kyber-1024 محافظت می‌کند. این در برابر حملات برداشت-اکنون-رمزگشایی-بعداً محافظت می‌کند، جایی که متخاصمان ترافیک رمزگذاری‌شده‌ای را امروز جمع‌آوری می‌کنند امیدوار که رایانه‌های کوانتومی آینده می‌توانند آن را شکسته‌اند. Mullvad در میان اولین VPN‌های تجاری برای استقرار این محافظت است.

Mullvad همچنین از مسیریابی چند‌پرش پشتیبانی می‌کند. ترافیق قبل از رسیدن به مقصد از دو سرور VPN جداگانه در کشورهای مختلف عبور می‌کند. این حملات همبستگی را بسیار دشوارتر می‌کند. کیل سوئیچ به طور پیشفرض فعال می‌شود و نمی‌تواند آسانی دور زده شود.

استریمینگ و دسترسی محتوای Mullvad VPN

استریمینگ ضعیف‌ترین دسته Mullvad است. ارائه‌دهنده نمره ۴/۱۰ را در آزمایشات استریمینگ ما دریافت می‌کند. این عمدی است، تصادفی نیست. Mullvad برای استریمینگ بهینه‌سازی نمی‌کند و خود را به عنوان نماینده استریمینگ بازاریابی نمی‌کند.

Netflix, Disney+ و BBC iPlayer به طور فعال ترافیک VPN را مسدود می‌کنند. فروشندگانی که در استریمینگ موفق می‌شوند به سرمایه‌گذاری سنگین در چرخش آدرس‌های IP و حفظ لیست‌های سرور دسترسی‌داشته شده سرمایه‌گذاری می‌کنند. Mullvad این سرمایه‌گذاری را انجام نمی‌دهد. برخی سرورها ممکن است در هر زمانی با برخی پلتفرم‌ها کار کنند، اما قابلیت اطمینان ناسازگار است.

Mullvad ویژگی SmartDNS فراهم نمی‌کند. سرورهای استریمینگ تخصصی را اجرا نمی‌کند. موضع شرکت روشن است: ابزارهای حریم خصوصی می‌سازد، نه ابزارهای دسترسی سرگرمی.

کاربرانی که نیاز به دسترسی استریمینگ قابل اعتماد دارند باید فروشنده دیگری را در نظر بگیرند. ترکیب Mullvad با خدمات SmartDNS جداگانه یکی از راه‌حل‌های دور زدن است، اما پیچیدگی و هزینه اضافی می‌افزاید. اگر استریمینگ برای شما اهمیت دارد، Mullvad انتخاب اشتباهی است.

سازگاری دستگاه Mullvad VPN

Mullvad از ۵ اتصال دستگاه همزمان پشتیبانی می‌کند. این عدد زیر میانگین صنعت قرار دارد. چندین رقیب اکنون اتصالات ۸ تا ۱۰ یا دستگاه‌های نامحدود در یک حساب واحد ارائه می‌دهند.

پلتفرم‌های پشتیبانی‌شده

برنامه‌های بومی Windows, macOS, Linux, Android و iOS را پوشش می‌دهند. پشتیبانی Linux Mullvad درخشان است. برنامه Linux کامل ویژگی‌دار است، نه یک توسعه‌ی محدود‌شده. GUI، kill switch و پشتیبانی DAITA را شامل می‌شود. کاربران Linux اغلب Mullvad را به عنوان توصیه پیشفرض برای این دلیل می‌شناسند.

برنامه‌های دسک‌تاپ تمیز و کاربردی هستند. تنظیمات گزینه‌های پیشرفته را بدون غمگینی کاربران جدید ظاهر می‌کند. برنامه Android کارکردهای دسک‌تاپ را نزدیک به آن منعکس می‌کند. برنامه iOS موارد ضروری را پوشش می‌دهد اما از نظر تاریخی در انتشارات ویژگی‌ای از پلتفرم‌های دیگر عقب‌تر است.

Mullvad فایل‌های پیکربندی WireGuard را برای راه‌اندازی دستی منتشر می‌کند. این امکان استفاده را در روترها، دستگاه‌های NAS و سایر پلتفرم‌های بدون پشتیبانی برنامه بومی فراهم می‌کند. نصب سطح روتر یک خانوار کامل را تحت یک اسلات اتصال واحد پوشش می‌دهد.

هیچ پسوند مرورگری وجود ندارد. Mullvad یک پسوند مرورگری ارائه نمی‌دهد زیرا محافظت سیستم‌گسترده را بیشتر از پروکسی‌های فقط مرورگر معنی‌دار می‌داند.

آنچه وجود ندارد

Mullvad هیچ برنامه Smart TV ندارد. برنامه Fire TV Stick وجود ندارد. هیچ برنامه روتر اختصاصی با رابط مدیریت وجود ندارد. کاربرانی که می‌خواهند محافظت VPN را بر روی دستگاه‌های سرگرمی داشته باشند، نیاز به پیکربندی دستی یا تنظیم سطح روتر دارند.

حد ۵ دستگاه نیز به این معنی است که خانواده‌های بزرگ‌تر ممکن است احساس محدودیت کنند. نصب روتر این را حل می‌کند اما نیاز به تسهل فنی دارد.

کی باید از Mullvad VPN استفاده کند

Mullvad برای کاربرانی ساخته‌شده است که حریم خصوصی را بر همه چیز ترجیح می‌دهند. روزنامه‌نگاران، فعالان، محققان امنیتی و متخصصان مهتم به حریم خصوصی دقیقاً آنچه را که نیاز دارند اینجا پیدا می‌کنند. نام‌نویسی ناشناس، کد متن‌باز و زیرساخت حسابرسی‌شده یک مدل اعتماد ایجاد می‌کنند که هیچ رقیب کاملاً تکرار نمی‌کند.

کاربران فنی رویکرد Mullvad را ارزیابی می‌کنند. اجرای WireGuard عالی است. DAITA و رمزگذاری بعد از کوانتوم تهدیدات آینده‌نگر را رسیدگی می‌کند. مسیریابی چند‌پرش محافظت لایه‌ای اضافه می‌کند. پشتیبانی Linux بهترین درجه است.

Mullvad همچنین برای کاربرانی که اشتراک‌ها و فروش‌های اضافی را دوست ندارند مناسب است. نرخ صاف ۵ یورویی ماهانه هیچ تعهدی را نیاز ندارد. برای یک ماه پرداخت کنید. هر زمان متوقف کنید. بدون فرآیند لغو. بدون پیشنهادات حفظ. بدون الگوهای تیره.

کی باید جای دیگر نگاه کنند

کاربرانی که می‌خواهند دسترسی استریمینگ داشته باشند باید فروشنده دیگری را انتخاب کنند. نمره استریمینگ ۴/۱۰ Mullvad انتخاب عمدی را منعکس می‌کند، نه نقص قابل رفع.

خانواده‌هایی که اتصالات همزمان زیادی نیاز دارند سقف ۵ دستگاه را محدود می‌داند. کاربرانی که می‌خواهند تجربه smart TV یا Fire Stick سالم داشته باشند برنامه بومی برای آن پلتفرم‌ها پیدا نخواهند کرد.

مبتدیان کاملی ممکن است فروشنده‌ای را با پشتیبانی بیشتر ترجیح دهند. سیستم حساب Mullvad، اگرچه ساده، فرض می‌کند کاربران می‌توانند یک عدد تصادفی را بدون بازیابی رمز عبور مدیریت کنند. برنامه‌ها سراسری هستند، اما تجربه کلی عملکرد را بر دوستی ترجیح می‌دهد.

سؤالات متداول

نحوه عملکرد: ثبت‌نام بدون حساب Mullvad چگونه واقعاً کار می‌کند؟

Mullvad کاملاً از ایمیل و ثبت‌نام شخصی صرف‌نظر می‌کند: شما یک شماره حساب تصادفی دریافت می‌کنید و می‌توانید با کارت، PayPal، Bitcoin یا حتی نقد از طریق پست پرداخت کنید. هیچ نام کاربری یا رمز عبور وجود ندارد، تنها آن عدد. پلیس سوئد دفاتر Mullvad را در سال ۲۰۲۳ یورش برد و با هیچ چیزی برنگشت، این ثابت می‌کند که مدل ناشناس در عمل، نه تنها روی کاغذ کار می‌کند.

ایمنی و حریم خصوصی: آیا استفاده از Mullvad ایمن است اگرچه سوئد به اتحاد Fourteen Eyes تعلق دارد؟

بله، زیرا معماری Mullvad صرف‌نظر از حاکمیت از جمع‌آوری داده جلوگیری می‌کند. عضویت سوئد در Fourteen Eyes بسیار کمتر از آنچه شرکت واقعاً ذخیره می‌کند اهمیت دارد، و تقریباً هیچ چیز مرتبط با هویت شما را ذخیره نمی‌کند. حسابرسی Cure53 در سال ۲۰۲۲ و حسابرسی زیرساخت Assured در سال ۲۰۲۳ هر دو هیچ مشکل بحرانی پیدا نکردند، و هر دو گزارش به طور کامل در سایت Mullvad منتشر شده‌اند.

حقوقی: وقتی پلیس سوئد در سال ۲۰۲۳ Mullvad را یورش برد واقعاً چه اتفاقی افتاد؟

پلیس سوئد در سال ۲۰۲۳ حکم جستجویی را در دفاتر Mullvad اجرا کرد و هیچ داده کاربر، گزارش جلسه و اطلاعات شناسایی‌کننده‌ای برای ضبط پیدا نکرد. یورش به عنوان یک آزمایش دنیای واقعی برای ادعاهای بدون‌سیاق Mullvad تحت فشار قانونی عمل کرد و موفق شد جایی که یک سیاست حریم خصوصی تنهایی نمی‌تواند چیزی را اثبات کند. شرکت مادر آن، Amagicom AB، تحت حاکمیت سوئد عمل می‌کند.

فنی: DAITA چیست، و آیا Mullvad در برابر حملات رایانه‌های کوانتومی آینده نیز محافظت می‌کند؟

DAITA (Defence Against AI-based Traffic Analysis) پر کننده تصادفی و ترافیک مصنوعی را تزریق می‌کند تا حملات شناسایی الگویی را که می‌تواند کاربران را از طریق اندازه‌های بسته و زمان‌بندی حتی تحت رمزگذاری شناسایی کند شکست دهد. هیچ فروشنده VPN عمده‌ای دیگری این ویژگی را ارائه نمی‌دهد. Mullvad این را با رمزگذاری کوانتوم Kyber-1024 برای اتصالات WireGuard جفت می‌کند، در برابر حملات برداشت-اکنون-رمزگشایی-بعداً از رایانه‌های کوانتومی آینده محافظت می‌کند.

سرعت: Mullvad در آزمایشات سرعت دنیای واقعی چگونه عمل می‌کند؟

Mullvad از ۲۲ فروشنده در آزمایشگاه سرعت ما رتبه ۷ را کسب می‌کند، جمع‌بندی شده از آزمایشگاه‌های مستقل، جلوتر از اکثر رقبای عام. WireGuard، پروتکل پیشفرض آن، قوی‌ترین نتایج را فراهم می‌کند، و سرورهای فقط RAM یک مزیت کارایی کوچک اضافی می‌افزاید زیرا هیچ چیزی برای دیسک نمی‌نویسد. مسیرهای فاصله‌دور، مثل اروپا تا آسیا، کاهش سرعت قابل‌توجه‌تری را می‌بینند زیرا ۷۰۰+ سرور Mullvad در ۵۰+ کشور شبکه کوچک‌تری است.

استریمینگ: آیا Mullvad دسترسی به Netflix، Disney+، یا سایر پلتفرم‌های استریمینگ فراهم می‌کند؟

قابلیت اطمینان ناسازگار است و Mullvad با طراحی تنها ۴/۱۰ را در آزمایشات استریمینگ ما کسب می‌کند. در آزمایشات ما با BBC iPlayer، 9Now، و Channel 4 کار کرده است، اما Netflix، Disney+، و Prime Video اغلب مسدود می‌شوند زیرا Mullvad ویژگی SmartDNS یا سرورهای استریمینگ اختصاصی را اجرا نمی‌کند. اگر استریمینگ قابل اعتماد مهم است، Mullvad را با سرویس SmartDNS جداگانه ترکیب کنید یا درعوض یک فروشنده متمرکز بر استریمینگ انتخاب کنید.

دستگاه‌ها: می‌توانم Mullvad را روی چند دستگاه اجرا کنم، اگر بیشتری نیاز دارم چطور؟

یک حساب Mullvad ۵ دستگاه همزمان را در Windows، macOS، Linux، Android و iOS پوشش می‌دهد، زیر میانگین صنعت، و هیچ پسوند مرورگری وجود ندارد زیرا Mullvad محافظت سیستم‌گسترده را ترجیح می‌دهد. برنامه Smart TV یا Fire Stick بومی نیز وجود ندارد. برای خانواده‌های بزرگ‌تر، نصب فایل‌های پیکربندی WireGuard Mullvad بر روی یک روتر سازگار تمام دستگاه‌های خانه را تحت یک اسلات اتصال واحد پوشش می‌دهد.

قیمت‌گذاری: Mullvad چقدر هزینه دارد، و آیا برای طرح‌های طولانی‌تر تخفیف وجود دارد؟

Mullvad یک طرح تخت از ۵.۵۰ دلار/ماه بدون سطح تخفیف برای تعهدات طولانی‌تر دارد، بر خلاف اکثر رقبایی که پذیرش چند ساله را پاداش می‌دهند. می‌توانید با کارت، PayPal، Bitcoin یا حتی نقد از طریق پست پرداخت کنید، منطبق با فلسفه نام‌نویسی ناشناس آن. هیچ آزمایش رایگان وجود ندارد، اما شما مطابق استفاده پرداخت می‌کنید و روزهای استفاده‌نشده در یک دوره صورتحساب قابل بازپرداخت است.

پول بازگشتی: آیا Mullvad تضمین بازگشت پول ارائه می‌دهد؟

Mullvad هیچ آزمایش رایگان ندارد و درعوض در یک مدل پرداخت‌از-استفاده عمل می‌کند. از آنجا که هیچ قرارداد طولانی‌مدت برای شکستن وجود ندارد، شما صرفاً هر زمان پرداخت را متوقف می‌کنید، و روزهای استفاده‌نشده در دوره صورتحساب فعلی قابل بازپرداخت است. این با قیمت‌گذاری تخت ۵.۵۰ دلار/ماه بدون قفل چند ساله منطبق است که در غیر این صورت درخواست بازپرداخت را پیچیده می‌کند.

راه‌اندازی: چگونه Mullvad را بر روی Smart TV، روتر یا دستگاه دیگری بدون برنامه بومی اجرا کنم؟

Mullvad برنامه بومی برای Smart TV، Fire TV Stick، یا فریمور روتر اختصاصی ندارد، اما فایل‌های پیکربندی WireGuard را برای راه‌اندازی دستی بر روی هر روتر یا دستگاه NAS سازگار منتشر می‌کند. نصب سطح روتر تمام دستگاه‌های شبکه خانگی شما را تحت یک اسلات اتصال واحد محافظت می‌کند، که محدودیت ۵ دستگاه حساب را به طور کامل دور می‌زند.

عیب‌یابی: اگر کیل سوئیچ Mullvad شکست بخورد یا سرور خاصی نتواند به سایت استریمینگ دسترسی پیدا کند چطور؟

کیل سوئیچ Mullvad به طور پیشفرض فعال می‌شود و به گونه‌ای ساخته شده که نمی‌تواند آسانی دور زده شود، بنابراین قطع اتصال ترافیک را مسدود می‌کند نه اینکه IP واقعی شما را نشان دهد. اگر سرور نتواند به پلتفرم استریمینگی دسترسی پیدا کند، دستگاه دیگری را امتحان کنید، زیرا Mullvad زیرساخت استریمینگ اختصاصی را اجرا نمی‌کند و نتایج متغیر است. ترکیب آن با سرویس SmartDNS جداگانه یک راه‌حل کار است، اگرچه پیچیدگی و هزینه اضافی می‌افزاید.

فنی: مسیریابی چند‌پرش چیست، و آیا Mullvad از آن پشتیبانی می‌کند؟

بله، Mullvad ترافیک را از طریق دو سرور VPN جداگانه در کشورهای مختلف قبل از رسیدن به مقصد مسیریابی می‌کند، حملات همبستگی را بسیار سخت‌تر از یک اتصال تک‌پرش می‌کند. این با گزینه‌های تبهیم مثل Shadowsocks و پروکسی SOCKS5 برای شبکه‌های سانسورشده، به علاوه OpenVPN به عنوان جایگزینی برای پروتکل WireGuard پیشفرض برای انعطاف‌پذیری اضافی ترکیب می‌شود.