Mullvad VPN Đánh giá

Mullvad VPN: Điều gì làm cho nó khác biệt

Mullvad là VPN chống VPN. Không cần email. Không tên tài khoản. Không ưu đãi hàng năm. Bạn nhận một số được tạo ngẫu nhiên, thanh toán €5 mỗi tháng và kết nối. Công ty không quan tâm gì đến việc giúp bạn xem Netflix ở nước ngoài. Nó tồn tại để làm cho bạn vô hình trực tuyến.

Triết lý này đặt Mullvad vào một hạng mục riêng biệt. Mọi nhà cung cấp đều tuyên bố ưu tiên quyền riêng tư. Mullvad chứng minh điều đó thông qua kiến trúc. Công ty không thể bàn giao dữ liệu mà nó không bao giờ thu thập. Cảnh sát Thụy Điển đã đột kích văn phòng của nó vào năm 2023 và rời đi với tay trắng vì không có gì để lấy.

Cách tiếp cận này giúp Mullvad đạt 86/100 trong quá trình kiểm tra của chúng tôi. Nó xếp hạng trong số những nhà cung cấp hàng đầu về bảo mật và tốc độ. Nó cũng được ghi điểm kém cho phát trực tuyến, điều này giới hạn sức hấp dẫn của nó đối với người dùng hướng tới giải trí. Bài đánh giá này bao quát cả hai mặt một cách trung thực.

Tốc độ và Hiệu suất của Mullvad VPN

Mullvad đạt 650 Mbps trong phòng thí nghiệm tốc độ của chúng tôi, xếp hạng thứ 7 trong số 22 nhà cung cấp được kiểm tra. Độ trễ trung bình là 20 ms. Những con số đó đặt nó trước hầu hết các đối thủ chính thống và chỉ phía sau các dịch vụ cao cấp nhanh nhất.

WireGuard mang lại kết quả tốt nhất. Trong quá trình kiểm tra của chúng tôi, các kết nối WireGuard giữ lại khoảng 85% tốc độ cơ sở trên các máy chủ gần đó. Các kết nối OpenVPN bị giảm nhiều hơn, mất khoảng 30 đến 40% thông lượng cơ sở. Khoảng cách này tăng lên trên các tuyến đường dài hơn.

Đối với các tác vụ hàng ngày, Mullvad xử lý mọi thứ một cách thoải mái. Các cuộc gọi video vẫn ổn định. Tải xuống tập tin lớn di chuyển nhanh chóng. Độ trễ chơi game vẫn thấp trên các máy chủ khu vực. 700+ máy chủ trên 50+ quốc gia cung cấp đủ phạm vi địa lý cho hầu hết các nhu cầu định tuyến.

Các kết nối khoảng cách lớn kể một câu chuyện hơi khác. Kết nối từ Châu Âu đến máy chủ ở châu Á hoặc Nam Mỹ tạo ra những giảm tốc độ đáng chú ý hơn. Các nhà cung cấp có mạng máy chủ lớn hơn đôi khi định tuyến lưu lượng hiệu quả hơn trên các lục địa. Mạng nhỏ hơn của Mullvad có nghĩa là ít tùy chọn định tuyến hơn trên những bước nhảy dài đó.

Mullvad vận hành máy chủ chỉ dùng RAM ở nhiều vị trí. Những máy chủ này không ghi gì vào đĩa. Mỗi lần khởi động lại sẽ xóa tất cả dữ liệu. Thiết kế này cộng thêm lợi ích hiệu suất nhỏ vì các hoạt động dựa trên RAM chạy nhanh hơn những hoạt động dựa trên đĩa.

Bảo mật và Quyền riêng tư của Mullvad VPN

Mullvad hoạt động theo quy tài phháp Thụy Điển thông qua công ty mẹ Amagicom AB. Thụy Điển nằm trong liên minh tình báo Mười bốn mắt. Một số người dùng coi điều này là một nhược điểm. Trong thực tế, quy tài phháp quan trọng ít hơn nhiều so với kiến trúc.

Chính sách không ghi nhật ký của Mullvad đã vượt qua một bài kiểm tra thực tế. Khi cảnh sát Thụy Điển thực hiện lệnh bắt giữ vào năm 2023, họ không tìm thấy dữ liệu người dùng, nhật ký phiên, và không có thông tin xác định. Cuộc đột kích này xác nhận những gì Mullvad luôn tuyên bố. Bài kiểm tra áp lực sống đó mang nặng ký hơn bất kỳ PDF chính sách quyền riêng tư nào.

Kiểm toán và tính minh bạch

Mullvad công bố kết quả kiểm toán độc lập bất kể kết quả. Kiểm toán Cure53 năm 2022 xác định những vấn đề nhỏ. Mullvad vá chúng và đăng báo cáo đầy đủ. Kiểm toán cơ sở hạ tầng năm 2023 của Assured không tìm thấy lỗ hổng quan trọng. Cả hai báo cáo vẫn có sẵn công khai trên trang web của Mullvad.

Công ty cũng công bố báo cáo tính minh bạch ghi nhận mọi yêu cầu pháp lý mà nó nhận được. Các ứng dụng mã nguồn mở cho máy tính để bàn và di động cho phép bất kỳ ai kiểm tra mã. Rất ít nhà cung cấp VPN phù hợp với mức độ trách nhiệm này.

Mã hóa và giao thức

WireGuard đóng vai trò là giao thức mặc định và phù hợp nhất cho hầu hết người dùng. Nó nhanh hơn, gọn hơn và dễ kiểm tra hơn OpenVPN. Mullvad áp dụng WireGuard trước khi nó đạt phiên bản 1.0, làm cho nó trở thành một trong những người triển khai thương mại sớm nhất.

OpenVPN vẫn có sẵn cho người dùng thích nó. Shadowsocks cung cấp che mờ cho người dùng trong các mạng bị kiểm duyệt. Tùy chọn proxy SOCKS5 hoàn tất lựa chọn giao thức.

Các tính năng bảo mật độc đáo

DAITA (Defence Against AI-based Traffic Analysis) giải quyết mối đe dọa mà hầu hết các nhà cung cấp VPN bỏ qua hoàn toàn. Thậm chí với mã hóa, phân tích lưu lượng có thể xác định người dùng thông qua kích thước gói, mẫu thời gian và khối lượng. DAITA đưa vào phần đệm ngẫu nhiên và lưu lượng nhân tạo để đánh bại nhận dạng mẫu. Không có nhà cung cấp VPN lớn nào khác cung cấp tính năng này.

Mật mã học sau lượng tử bảo vệ các kết nối WireGuard bằng cách sử dụng đóng gói chính Kyber-1024. Điều này bảo vệ chống lại các cuộc tấn công thu thập-ngay bây giờ-giải mã-sau này, nơi các kẻ thù đối thủ thu thập lưu lượng được mã hóa hôm nay với hy vọng các máy tính lượng tử trong tương lai có thể phá vỡ nó. Mullvad nằm trong số những VPN thương mại đầu tiên triển khai bảo vệ này.

Mullvad cũng hỗ trợ định tuyến đa chặng. Lưu lượng đi qua hai máy chủ VPN riêng biệt ở các quốc gia khác nhau trước khi đến đích. Điều này làm cho các cuộc tấn công tương quan khó khăn hơn đáng kể. Kill switch được kích hoạt theo mặc định và không thể dễ dàng bỏ qua.

Phát trực tuyến và Truy cập Nội dung của Mullvad VPN

Phát trực tuyến là danh mục yếu nhất của Mullvad. Nhà cung cấp ghi điểm 4/10 trong các bài kiểm tra phát trực tuyến của chúng tôi. Điều này là cố ý, không phải tình cờ. Mullvad không tối ưu hóa cho phát trực tuyến và không tự tiếp thị như một proxy phát trực tuyến.

Netflix, Disney+ và BBC iPlayer tích cực chặn lưu lượng VPN. Các nhà cung cấp thành công ở phát trực tuyến đầu tư nhiều vào việc xoay các địa chỉ IP và duy trì danh sách máy chủ được truy cập. Mullvad không thực hiện khoản đầu tư đó. Một số máy chủ có thể hoạt động với một số nền tảng vào bất kỳ thời điểm nào, nhưng độ tin cậy không nhất quán.

Mullvad không cung cấp tính năng SmartDNS. Nó không chạy máy chủ phát trực tuyến chuyên dụng. Vị trí của công ty rất rõ ràng: nó xây dựng các công cụ quyền riêng tư, không phải các công cụ truy cập giải trí.

Người dùng cần truy cập phát trực tuyến đáng tin cậy nên cân nhắc một nhà cung cấp khác. Kết hợp Mullvad với một dịch vụ SmartDNS riêng biệt là một cách giải quyết, nhưng nó thêm độ phức tạp và chi phí. Nếu phát trực tuyến quan trọng với bạn, Mullvad là lựa chọn sai.

Khả năng tương thích Thiết bị của Mullvad VPN

Mullvad hỗ trợ 5 kết nối thiết bị đồng thời. Con số đó thấp hơn mức trung bình của ngành. Một số đối thủ cạnh tranh hiện cung cấp 8 đến 10 kết nối hoặc thiết bị không giới hạn trên một tài khoản duy nhất.

Các nền tảng được hỗ trợ

Các ứng dụng gốc bao gồm Windows, macOS, Linux, Android và iOS. Hỗ trợ Linux của Mullvad nổi bật. Ứng dụng Linux được cung cấp đầy đủ tính năng, không phải một phiên bản bị cắt ngắn. Nó bao gồm GUI, kill switch và hỗ trợ DAITA. Người dùng Linux thường coi Mullvad là khuyến nghị mặc định vì lý do này.

Các ứng dụng máy tính để bàn sạch sẽ và chức năng. Cài đặt bề mặt các tùy chọn nâng cao mà không làm quá tải người dùng mới. Ứng dụng Android gương lại chức năng máy tính để bàn gần gũi. Ứng dụng iOS bao gồm những điều cơ bản nhưng theo lịch sử tụt lại trong các phiên bản tính năng so với các nền tảng khác.

Mullvad công bố các tệp cấu hình WireGuard để thiết lập thủ công. Điều này cho phép sử dụng trên các bộ định tuyến, thiết bị NAS và các nền tảng khác mà không có hỗ trợ ứng dụng gốc. Cài đặt ở cấp bộ định tuyến bao gồm toàn bộ hộ gia đình theo một kết nối duy nhất.

Không có phần mở rộng trình duyệt. Mullvad không cung cấp phần mở rộng trình duyệt vì nó coi bảo vệ toàn hệ thống có ý nghĩa hơn các proxy chỉ dành cho trình duyệt.

Những gì bị thiếu

Mullvad không có ứng dụng Smart TV. Không có ứng dụng Fire TV Stick. Không tồn tại ứng dụng bộ định tuyến chuyên dụng với giao diện quản lý. Người dùng muốn bảo vệ VPN trên các thiết bị giải trí cần cấu hình thủ công hoặc thiết lập ở cấp bộ định tuyến.

Giới hạn 5 thiết bị cũng có nghĩa là các hộ gia đình lớn hơn có thể cảm thấy hạn chế. Cài đặt bộ định tuyến giải quyết điều này nhưng yêu cầu sự thoải mái kỹ thuật.

Ai Nên Sử dụng Mullvad VPN

Mullvad được xây dựng cho người dùng xếp quyền riêng tư trên tất cả những thứ khác. Nhà báo, nhà hoạt động, nhà nghiên cứu bảo mật và chuyên gia có ý thức về quyền riêng tư tìm thấy chính xác những gì họ cần ở đây. Đăng ký ẩn danh, mã nguồn mở và cơ sở hạ tầng được kiểm toán tạo ra mô hình tin cậy mà không có đối thủ nào hoàn toàn sao chép.

Người dùng kỹ thuật đánh giá cao cách tiếp cận của Mullvad. Triển khai WireGuard là tuyệt vời. DAITA và mã hóa sau lượng tử giải quyết những mối đe dọa hướng tới tương lai. Định tuyến đa chặng thêm bảo vệ nhiều lớp. Hỗ trợ Linux là tốt nhất trong lớp.

Mullvad cũng phù hợp với người dùng không thích các gói đăng ký và ưu đãi. Tỷ giá phẳng €5 mỗi tháng không yêu cầu cam kết. Trả tiền cho một tháng. Dừng lại bất kỳ lúc nào. Không có quy trình hủy. Không có các ưu đãi giữ lại. Không có các mẫu tối.

Ai nên tìm kiếm ở nơi khác

Người dùng muốn truy cập phát trực tuyến nên chọn một nhà cung cấp khác. Điểm 4/10 phát trực tuyến của Mullvad phản ánh một lựa chọn cố ý, không phải một lỗi có thể sửa chữa.

Các gia đình cần nhiều kết nối đồng thời sẽ thấy giới hạn 5 thiết bị hạn chế. Người dùng muốn một trải nghiệm Smart TV hoặc Fire Stick được đánh bóng sẽ không tìm thấy các ứng dụng gốc cho những nền tảng đó.

Người mới hoàn toàn có thể thích một nhà cung cấp có nhiều sự giúp đỡ hơn. Hệ thống tài khoản của Mullvad, mặc dù đơn giản, giả định người dùng có thể quản lý một số ngẫu nhiên mà không cần phục hồi mật khẩu. Các ứng dụng là đơn giản, nhưng trải nghiệm tổng thể ưu tiên chức năng hơn tính thân thiện.

Các Câu hỏi Thường gặp

Tất cảCách hoạt độngAn toàn & Quyền riêng tưTốc độ & Phát trực tuyếnGiáCài đặt & Hỗ trợ

Cách đăng ký không tài khoản của Mullvad thực sự hoạt động như thế nào?

Mullvad bỏ qua email và đăng ký cá nhân hoàn toàn: bạn nhận một số tài khoản được tạo ngẫu nhiên và thanh toán bằng thẻ, PayPal, Bitcoin, hoặc thậm chí tiền mặt qua thư. Không có tên người dùng hoặc mật khẩu, chỉ con số đó. Cảnh sát Thụy Điển đã đột kích văn phòng của Mullvad vào năm 2023 và rời đi với tay trắng, chứng minh mô hình ẩn danh hoạt động trong thực tế, không chỉ trên giấy.

Mullvad có an toàn để sử dụng mặc dù Thụy Điển thuộc liên minh Fourteen Eyes không?

Có, vì kiến trúc của Mullvad ngăn thu thập dữ liệu bất kể quy tài phháp. Vai trò Fourteen Eyes của Thụy Điển quan trọng ít hơn nhiều so với những gì công ty thực sự lưu trữ, và nó lưu trữ gần như không có gì liên quan đến danh tính của bạn. Kiểm toán Cure53 năm 2022 và kiểm toán cơ sở hạ tầng của Assured năm 2023 đều không tìm thấy lỗ hổng quan trọng, và cả hai báo cáo được xuất bản đầy đủ trên trang web của Mullvad.

Điều gì thực sự xảy ra khi cảnh sát Thụy Điển đột kích Mullvad vào năm 2023?

Cảnh sát Thụy Điển thực hiện lệnh bắt giữ tại văn phòng của Mullvad vào năm 2023 và không tìm thấy dữ liệu người dùng, nhật ký phiên, và không có thông tin xác định để tịch thu. Cuộc đột kích đóng vai trò là một bài kiểm tra thực tế về các tuyên bố không ghi nhật ký của Mullvad dưới áp lực pháp lý, thành công nơi chính sách quyền riêng tư một mình không thể chứng minh gì. Công ty mẹ của nó, Amagicom AB, hoạt động theo quy tài phháp Thụy Điển.

DAITA là gì, và Mullvad có bảo vệ chống lại các cuộc tấn công máy tính lượng tử trong tương lai không?

DAITA (Defence Against AI-based Traffic Analysis) đưa vào phần đệm ngẫu nhiên và lưu lượng nhân tạo để đánh bại các cuộc tấn công nhận dạng mẫu có thể xác định người dùng thông qua kích thước gói và thời gian ngay cả dưới mã hóa. Không có nhà cung cấp VPN lớn nào khác cung cấp điều này. Mullvad kết hợp nó với mã hóa post-quantum Kyber-1024 trên các kết nối WireGuard, bảo vệ chống lại các cuộc tấn công thu thập-ngay bây giờ-giải mã-sau này từ các máy tính lượng tử trong tương lai.

Mullvad hoạt động như thế nào trong các bài kiểm tra tốc độ thực tế?

Mullvad xếp hạng #7 trong số 22 trong Phòng thí nghiệm Tốc độ của chúng tôi, được tổng hợp từ các phòng thí nghiệm độc lập, trước hầu hết các đối thủ chính thống. WireGuard, giao thức mặc định của nó, cung cấp kết quả mạnh nhất, và các máy chủ chỉ dùng RAM thêm một lợi ích hiệu suất nhỏ vì không có gì ghi vào đĩa. Các tuyến đường khoảng cách lớn, như Châu Âu đến châu Á, thấy những giảm tốc độ đáng chú ý hơn vì mạng 700+ máy chủ của Mullvad trên 50+ quốc gia nhỏ hơn một số đối thủ.

Mullvad có truy cập Netflix, Disney+, hoặc các nền tảng phát trực tuyến khác không?

Độ tin cậy không nhất quán, và Mullvad ghi điểm chỉ 4/10 trong các bài kiểm tra phát trực tuyến của chúng tôi theo thiết kế. Nó đã hoạt động với BBC iPlayer, 9Now, và Channel 4 trong bài kiểm tra, nhưng Netflix, Disney+, và Prime Video thường bị chặn vì Mullvad không chạy tính năng SmartDNS hoặc máy chủ phát trực tuyến chuyên dụng. Nếu phát trực tuyến đáng tin cậy quan trọng, hãy kết hợp Mullvad với dịch vụ SmartDNS riêng biệt hoặc chọn nhà cung cấp tập trung vào phát trực tuyến thay thế.

Tôi có thể chạy Mullvad trên bao nhiêu thiết bị, và nếu tôi cần nhiều hơn thì sao?

Một tài khoản Mullvad bao gồm 5 thiết bị đồng thời trên Windows, macOS, Linux, Android, và iOS, dưới mức trung bình của ngành, và không có phần mở rộng trình duyệt vì Mullvad ưu tiên bảo vệ toàn hệ thống. Cũng không có ứng dụng gốc cho smart TV hoặc Fire Stick. Đối với các hộ gia đình lớn hơn, việc cài đặt các tệp cấu hình WireGuard của Mullvad trên bộ định tuyến tương thích bao gồm mọi thiết bị dưới một khe kết nối duy nhất.

Mullvad có giá bao nhiêu, và có giảm giá cho các gói lâu hơn không?

Mullvad có một gói phẳng bắt đầu từ $5.50/tháng mà không có các mức giảm giá cho các cam kết lâu hơn, không giống hầu hết các đối thủ thưởng các đăng ký đa năm. Bạn có thể thanh toán bằng thẻ, PayPal, Bitcoin, hoặc thậm chí tiền mặt qua thư, phù hợp với triết lý đăng ký ẩn danh của nó. Không có dùng thử miễn phí, nhưng bạn trả tiền khi đi và các ngày chưa sử dụng trong một kỳ thanh toán có thể hoàn lại.

Mullvad có cung cấp bảo đảm hoàn tiền không?

Mullvad không có dùng thử miễn phí và thay vào đó hoạt động theo mô hình trả tiền khi đi. Vì không có hợp đồng dài hạn để phá vỡ, bạn chỉ cần dừng thanh toán bất kỳ lúc nào, và các ngày chưa sử dụng trong kỳ thanh toán hiện tại của bạn có thể hoàn lại. Điều này phù hợp với giá cố định $5.50/tháng mà không có khóa đa năm mà nếu không sẽ làm phức tạp yêu cầu hoàn tiền.

Làm cách nào để chạy Mullvad trên smart TV, bộ định tuyến, hoặc thiết bị khác không có ứng dụng gốc?

Mullvad không có ứng dụng gốc cho smart TV, Fire TV Stick, hoặc firmware bộ định tuyến chuyên dụng, nhưng nó xuất bản các tệp cấu hình WireGuard để thiết lập thủ công trên bất kỳ bộ định tuyến tương thích hoặc thiết bị NAS nào. Cài đặt ở cấp bộ định tuyến bảo vệ mọi thiết bị trên mạng nhà của bạn dưới một khe kết nối duy nhất, tránh hoàn toàn giới hạn 5 thiết bị cho toàn bộ độ che phủ nhà.

Điều gì xảy ra nếu kill switch của Mullvad không hoạt động hoặc máy chủ cụ thể không thể truy cập được trang phát trực tuyến?

Kill switch của Mullvad được kích hoạt theo mặc định và được xây dựng để không thể dễ dàng bỏ qua, vì vậy một ngắt kết nối sẽ chặn lưu lượng thay vì để lộ địa chỉ IP thực tế của bạn. Nếu máy chủ không thể truy cập được nền tảng phát trực tuyến, hãy thử máy chủ khác, vì Mullvad không chạy cơ sở hạ tầng phát trực tuyến chuyên dụng và kết quả khác nhau. Kết hợp nó với dịch vụ SmartDNS riêng biệt là một giải pháp, mặc dù nó thêm chi phí và độ phức tạp.

Định tuyến đa chặng là gì, và Mullvad có hỗ trợ nó không?

Có, Mullvad định tuyến lưu lượng qua hai máy chủ VPN riêng biệt ở các quốc gia khác nhau trước khi nó đến đích của nó, làm cho các cuộc tấn công tương quan lưu lượng khó khăn hơn đáng kể so với kết nối một chặng. Nó kết hợp với các tùy chọn che mờ như Shadowsocks và proxy SOCKS5 cho các mạng bị kiểm duyệt, cộng với OpenVPN như một giải pháp thay thế cho giao thức WireGuard mặc định để có thêm tính linh hoạt.