Mullvad Có An Toàn Không? Phân Tích Bảo Mật, Quyền Riêng Tư & Kiểm Toán

Mullvad Có An Toàn Không? Đánh Giá Trực Tiếp

Mullvad đạt 76/100 trên chỉ số tin cậy của chúng tôi. Nhà cung cấp hoạt động theo luật pháp Thụy Điển, thu phí cố định €5/tháng và không yêu cầu tài khoản, đồng thời công bố chính sách không lưu nhật ký. Các cuộc kiểm toán độc lập do Cure53, Assured AB và những đơn vị khác thực hiện không phát hiện việc ghi nhật ký hoạt động của khách hàng trên các máy chủ mà họ được cấp quyền truy cập, theo các bản tóm tắt kiểm toán đã công bố của Mullvad[1]. Mullvad cho biết họ không lưu bất kỳ nhật ký kết nối, dữ liệu lưu lượng hay thông tin nhận dạng cá nhân nào trên máy chủ của mình.

Quyền Tài Phán Thụy Điển và Yêu Cầu Dữ Liệu Pháp Lý

Thụy Điển thuộc liên minh chia sẻ thông tin 14 Eyes. Nghe qua có vẻ đáng lo ngại lúc đầu. Trên thực tế, khung pháp lý kể cho chúng tôi một câu chuyện phức tạp hơn cho các nhà cung cấp VPN.

Mullvad cho biết Đạo luật Truyền thông Điện tử của Thụy Điển, quy định cách các nhà cung cấp dịch vụ internet phải ghi nhật ký lưu lượng, không áp dụng cho các dịch vụ VPN[2], vì vậy luật pháp Thụy Điển không yêu cầu các công ty VPN lưu giữ dữ liệu người dùng. Điều này có nghĩa là các cơ quan chức năng vẫn có thể đưa ra yêu cầu, nhưng Mullvad không có dữ liệu nào được lưu trữ để cung cấp.

Vào ngày 18 tháng 4 năm 2023, ít nhất sáu cảnh sát Thụy Điển đã đến văn phòng của Mullvad ở Gothenburg với lệnh khám xét[3]. Họ có ý định thu giữ các máy tính chứa dữ liệu khách hàng. Mullvad cho biết họ đã lập luận rằng các sĩ quan không có lý do gì để mong tìm thấy bất kỳ dữ liệu nào, đã trình bày cách dịch vụ hoạt động, và các sĩ quan đã rời đi mà không lấy đi thứ gì sau khi tham khảo ý kiến của công tố viên. Đây là lời kể của chính Mullvad, nhưng nó là một phép thử thực tế đối với thiết kế không lưu nhật ký dưới áp lực pháp lý.

Lịch Sử Kiểm Toán Độc Lập

Mullvad đã công bố các báo cáo từ nhiều công ty bảo mật bên ngoài. Mỗi công ty đã kiểm tra các phần khác nhau của cơ sở hạ tầng hoặc ứng dụng, và Mullvad đã thuê tất cả chúng.

Cure53 Infrastructure Audit (2020)

Cure53, một công ty kiểm thử xâm nhập có trụ sở tại Berlin, đã kiểm toán hạ tầng của Mullvad vào tháng 11 và tháng 12 năm 2020. Đợt kiểm toán xác định sáu lỗ hổng và sáu vấn đề linh tinh, mỗi vấn đề có mức độ nghiêm trọng từ thông tin đến cao, và không phát hiện được bất kỳ thông tin nhận dạng cá nhân nào gắn với người dùng cuối. Mullvad cho biết đã khắc phục tất cả các lỗ hổng[4], và báo cáo được công khai trên trang web của Cure53.

Kiểm toán máy chủ relay Assured AB (2022)

Assured AB đã kiểm toán ba máy chủ relay của Mullvad (hai máy dùng WireGuard, một máy dùng OpenVPN), kết thúc vào tháng 5 năm 2022, và viết rằng cấu hình là an toàn và không có dấu hiệu nào cho thấy thông tin trực tiếp của khách hàng bị lộ[5]. Đơn vị này xác định 21 vấn đề được đánh giá từ mức thấp đến trung bình, và không có vấn đề nào ở mức cao hoặc nghiêm trọng. Theo lời kể của chính Mullvad, các máy chủ được kiểm toán là những máy mới được cài đặt và chưa có khách hàng nào sử dụng.

Kiểm toán Radically Open Security (2023)

Radically Open Security đã kiểm tra hai máy chủ Mullvad chỉ chạy trên RAM, hoàn tất vào giữa tháng 6 năm 2023, và ghi nhận rằng họ không tìm thấy việc ghi nhật ký dữ liệu hoạt động của người dùng[6]. Đơn vị này cũng lưu ý rằng quản trị viên có quyền truy cập SSH về mặt kỹ thuật có thể nghe lén lưu lượng VPN đang hoạt động. Mullvad cho biết họ đang triển khai kiểm toán lệnh và xem xét việc loại bỏ SSH.

Cure53 Đánh giá máy chủ staging (2024)

Cure53 đã kiểm tra một máy chủ staging OpenVPN và một máy chủ staging WireGuard từ ngày 3 đến ngày 14 tháng 6 năm 2024, và phát hiện hai vấn đề (một mức thấp, một mức trung bình)[7]. Mullvad đã đánh dấu cả hai vấn đề là đã được khắc phục trên môi trường production sau buổi trao đổi kết quả. Cure53 đánh giá tư thế bảo mật của các hạng mục được kiểm tra là “rất tích cực”.

Kiểm toán ứng dụng X41 D-Sec (2024)

X41 D-Sec đã kiểm toán các ứng dụng Mullvad trên tất cả các nền tảng được hỗ trợ từ ngày 23 tháng 10 đến ngày 28 tháng 11 năm 2024. Đơn vị này tìm thấy sáu lỗ hổng (không có lỗ hổng nghiêm trọng, ba mức cao, hai mức trung bình, một mức thấp)[8], kết luận rằng các ứng dụng có mức độ bảo mật cao, và xác minh các bản sửa lỗi của Mullvad.

Mullvad công bố các báo cáo này, điều hiếm gặp trong ngành VPN. Mỗi cuộc kiểm toán đều do Mullvad tài trợ, bao gồm một thời điểm cụ thể, và không cuộc nào kiểm tra các máy chủ sản xuất, vì vậy các báo cáo cho thấy những gì các kiểm toán viên tìm thấy trên các máy được cung cấp cho họ, chứ không phải xác minh liên tục.

Chính Sách Ghi Nhật Ký: Mullvad Lưu Trữ Gì và Không Lưu Trữ Gì

Dữ Liệu Mullvad Không Thu Thập

Mullvad không ghi nhật ký dữ liệu lưu thông, dấu thời gian kết nối, thời lượng phiên hoặc địa chỉ IP. Nó không lưu trữ các truy vấn DNS, hồ sơ sử dụng băng thông hoặc các phép gán máy chủ VPN. Hoạt động tài khoản vẫn hoàn toàn không liên quan đến hành vi duyệt web hoặc siêu dữ liệu kết nối.

Dữ Liệu Mullvad Xử Lý

Mullvad xử lý tổng số kết nối đồng thời cho mỗi tài khoản (giới hạn ở 5). Bộ đếm này tồn tại trong thời gian thực và không được ghi vào bất kỳ bộ nhớ liên tục nào. Khi bạn ngắt kết nối, bộ đếm đó sẽ giảm. Không có hồ sơ lịch sử nào tồn tại.

Mullvad cũng xử lý dữ liệu tải máy chủ tổng hợp ngắn hạn để tối ưu hóa hiệu suất. Dữ liệu này chứa không có thông tin nhận dạng người dùng nào và xoay vòng tự động.

Hệ Thống Tài Khoản

Mullvad tạo ra một số tài khoản ngẫu nhiên gồm 16 chữ số. Không có email, không có tên, không có mật khẩu bắt buộc. Bạn có thể trả tiền bằng tiền mặt gửi qua đường bưu điện, Bitcoin hoặc Monero. Thiết kế này loại bỏ hoàn toàn thông tin nhận dạng cá nhân khỏi quy trình đăng ký.

Tiêu Chuẩn Mã Hóa và Giao Thức

Mullvad hỗ trợ hai giao thức: WireGuard và OpenVPN. Cả hai triển khai đều sử dụng các tiêu chuẩn mã hóa mạnh mẽ, được xem xét kỹ lưỡng.

Triển Khai WireGuard

WireGuard sử dụng ChaCha20 để mã hóa đối xứng, Curve25519 để trao đổi khóa và BLAKE2s để băm. Mullvad mặc định WireGuard trên tất cả các nền tảng. Bắt tay kết nối hoàn thành trong vài mili giây trên hầu hết các mạng.

Triển Khai OpenVPN

Các kết nối OpenVPN sử dụng AES-256-GCM để mã hóa kênh dữ liệu. Trao đổi khóa dựa trên chứng chỉ RSA-4096 với xác thực SHA-512. Mullvad cấu hình OpenVPN với tls-auth để ngăn chặn dấu vân tay và các cuộc tấn công DDoS trên đường hầm VPN.

Đường hầm kháng lượng tử

Mullvad đã đưa trao đổi khóa hậu lượng tử vào ứng dụng máy tính để bàn vào tháng 4 năm 2023[9], bổ sung cơ chế đóng gói khóa Classic McEliece và Kyber lên trên mã hóa WireGuard tiêu chuẩn. Vào tháng 1 năm 2025, hãng đặt đường hầm kháng lượng tử làm mặc định trên máy tính để bàn[10] và chuyển từ Kyber sang ML-KEM của NIST.

Bảo Vệ Kill Switch và Rò Rỉ DNS

Hành Động Kill Switch

Kill switch của Mullvad kích hoạt theo mặc định trên tất cả các nền tảng. Nó chặn tất cả lưu thông Internet khi đường hầm VPN bị hỏng bất ngờ. Triển khai hoạt động ở cấp tường lửa, không phải ở cấp ứng dụng. Điều này ngăn chặn rò rỉ ngay cả khi ứng dụng Mullvad bị sập hoàn toàn.

Trên Linux, Mullvad sử dụng các quy tắc nftables để thực thi chặn lưu thông. Trên Windows, nó sửa đổi Windows Filtering Platform. Trên macOS, nó sử dụng các quy tắc bộ lọc gói. Mỗi triển khai ngăn chặn cả rò rỉ IPv4 và IPv6 cùng lúc.

Bảo Vệ Rò Rỉ DNS

Mullvad định tuyến tất cả các truy vấn DNS thông qua các máy chủ DNS được mã hóa của riêng nó. Ứng dụng chặn các yêu cầu DNS hệ thống cố gắng bỏ qua đường hầm. Mullvad vận hành các máy chủ DNS trên mọi vị trí máy chủ VPN, giải quyết các truy vấn cục bộ mà không chuyển tiếp cho bên thứ ba.

Người dùng cũng có thể cấu hình DNS tùy chỉnh trong ứng dụng. Thậm chí với DNS tùy chỉnh, các truy vấn vẫn di chuyển bên trong đường hầm được mã hóa. Các bài kiểm tra rò rỉ độc lập liên tục cho thấy không có rò rỉ DNS, WebRTC hoặc IPv6 trên tất cả các máy khách Mullvad.

Các Sự Cố Bảo Mật Trong Quá Khứ

Cuộc Đột Kích Cảnh Sát (Tháng 4 năm 2023)

Ít nhất sáu nhân viên từ Cục Tác chiến Quốc gia thuộc Cảnh sát Thụy Điển đã đến văn phòng Mullvad ở Gothenburg với lệnh khám xét, nhằm thu giữ các máy tính có chứa dữ liệu khách hàng. Mullvad cho biết họ không lưu trữ dữ liệu như vậy và lập luận rằng bất kỳ việc thu giữ nào cũng sẽ trái với luật pháp Thụy Điển. Sau một buổi trình diễn và sau khi tham khảo ý kiến của công tố viên, các nhân viên đã rời đi mà không lấy bất cứ thứ gì. Bài đăng tiếp theo[11] cho biết Cơ quan Công tố Thụy Điển mô tả lệnh khám xét là một quyết định được đưa ra trong khuôn khổ hợp tác pháp lý quốc tế với Đức.

Không ghi nhận vụ rò rỉ dữ liệu nào

Chúng tôi không tìm thấy báo cáo nào về vụ rò rỉ dữ liệu của Mullvad. Vì tài khoản dùng một dãy số ngẫu nhiên gồm 16 chữ số thay vì địa chỉ email và mật khẩu, nên không có cặp email và mật khẩu nào để bị lộ hoặc bị tấn công bằng cách dò thông tin đăng nhập. Thiết kế này giúp thu hẹp bề mặt tấn công, dù vẫn không thể loại trừ khả năng xảy ra vi phạm trong tương lai.

Tiết lộ lỗ hổng bảo mật

Mullvad tiếp nhận báo cáo về lỗ hổng bảo mật và công bố các phát hiện kiểm toán cùng bản vá của mình trên blog[1] của họ.

Các Tính Năng Bảo Mật Duy Nhất

DAITA (Defense Against AI-Guided Traffic Analysis)

Mullvad phát triển DAITA để chống lại các cuộc tấn công phân tích lưu thông. Tính năng này đệm các gói thành kích thước đồng nhất và tiêm các mẫu lưu thông giả. Nó ngăn chặn các đối thủ xác định những trang web nào mà người dùng truy cập dựa trên dấu vân tay lưu thông.

DNS Được Mã Hóa Qua HTTPS (DoH)

Mullvad cung cấp dịch vụ DoH công khai tại dns.mullvad.net. Người dùng có thể mã hóa các truy vấn DNS ngay cả khi VPN không chạy. Dịch vụ bao gồm các hồ sơ DNS chặn quảng cáo và chặn trình theo dõi tùy chọn.

Máy chủ không ổ đĩa chỉ chạy trên RAM

Mullvad cho biết đã hoàn tất việc chuyển sang hạ tầng VPN chỉ chạy trên RAM[12], nên các máy chủ VPN của họ chạy mà không có bộ nhớ lưu trữ bền vững, và khi khởi động lại thì mọi thứ trong bộ nhớ sẽ bị xóa sạch. Mullvad cũng nói rằng khóa WireGuard là ngoại lệ: chúng được giữ lại qua các lần khởi động lại có kiểm soát. Dù vậy, một máy chủ bị thu giữ vẫn chứa ít dữ liệu hơn nhiều so với một máy chủ dùng ổ đĩa.

Định Tuyến Multihop

Người dùng có thể định tuyến lưu thông thông qua 2 máy chủ VPN riêng biệt ở các quốc gia khác nhau. Điều này thêm lớp mã hóa thứ hai và tách điểm vào khỏi điểm thoát. Multihop có thể cấu hình trực tiếp trong ứng dụng mà không cần thiết lập thủ công.

Kết luận về độ an toàn của Mullvad

Mullvad đạt điểm tin cậy 76/100 nhờ kiến trúc hệ thống chứ không chỉ nhờ những lời hứa. Máy chủ chỉ chạy trên RAM, tài khoản ẩn danh, báo cáo kiểm toán được công bố, và chính sách không lưu nhật ký mà Mullvad cho biết vẫn đứng vững khi cảnh sát đến văn phòng, đó là những điểm khiến họ khác biệt. Mức giá cố định €5/tháng, không có bản dùng thử hay giảm giá, cho thấy công ty tập trung vào dịch vụ hơn là số lượng người đăng ký. Với người dùng ưu tiên việc kiểm chứng quyền riêng tư hơn số lượng tính năng, Mullvad vẫn là một trong những lựa chọn mạnh nhất trên toàn bộ mạng lưới máy chủ của họ.

Tài liệu tham khảo

1. Mullvad VPN. k.n.g. Mullvad VPN | Privacy is a universal right. https://mullvad.net/en/blog/tag/audits.Đã lưu trữ: Ảnh chụp Wayback Machine
2. Mullvad VPN. k.n.g. Why it's important where your VPN provider is based. https://mullvad.net/en/vpn/laws-that-matter.Đã lưu trữ: Ảnh chụp Wayback Machine
3. Mullvad VPN. 2023. Mullvad VPN was subject to a search warrant. Customer data not compromised. https://mullvad.net/en/blog/2023/4/20/mullvad-vpn-was-subject-to-a-search-warrant-customer-data-not-compromised.Đã lưu trữ: Ảnh chụp Wayback Machine
4. Mullvad VPN. 2021. No PII or privacy leaks found in Cure53's Infrastructure audit. https://mullvad.net/en/blog/no-pii-or-privacy-leaks-found-cure53s-infrastructure-audit.Đã lưu trữ: Ảnh chụp Wayback Machine
5. Mullvad VPN. 2022. VPN server audit found no information leakage or logging of customer data. https://mullvad.net/en/blog/vpn-server-audit-found-no-information-leakage-or-logging-of-customer-data.Đã lưu trữ: Ảnh chụp Wayback Machine
6. Mullvad VPN. 2023. Infrastructure audit completed by Radically Open Security. https://mullvad.net/en/blog/infrastructure-audit-completed-by-radically-open-security.Đã lưu trữ: Ảnh chụp Wayback Machine
7. Mullvad VPN. 2024. Fourth Infrastructure audit completed by Cure53. https://mullvad.net/en/blog/fourth-infrastructure-audit-completed-by-cure53.Đã lưu trữ: Ảnh chụp Wayback Machine
8. Mullvad VPN. 2024. The report for the 2024 security audit of the app is now available. https://mullvad.net/en/blog/the-report-for-the-2024-security-audit-of-the-app-is-now-available.Đã lưu trữ: Ảnh chụp Wayback Machine
9. Mullvad VPN. 2023. Stable Quantum-resistant tunnels in the app! https://mullvad.net/en/blog/stable-quantum-resistant-tunnels-in-the-app.Đã lưu trữ: Ảnh chụp Wayback Machine
10. Mullvad VPN. 2025. Quantum-resistant tunnels are now the default on desktop. https://mullvad.net/en/blog/quantum-resistant-tunnels-are-now-the-default-on-desktop.Đã lưu trữ: Ảnh chụp Wayback Machine
11. Mullvad VPN. 2023. Update: The Swedish authorities answered our protocol request. https://mullvad.net/en/blog/update-the-swedish-authorities-answered-our-protocol-request.Đã lưu trữ: Ảnh chụp Wayback Machine
12. Mullvad VPN. 2023. We have successfully completed our migration to RAM-only VPN infrastructure. https://mullvad.net/en/blog/we-have-successfully-completed-our-migration-to-ram-only-vpn-infrastructure.Đã lưu trữ: Ảnh chụp Wayback Machine

Tài nguyên cho trang này

Biểu đồ và hình ảnh tham khảo từ nghiên cứu của chúng tôi, miễn phí xem và chia sẻ.

• 

• Bảo mật MullvadPDF · 0.7 MB

Các Câu Hỏi Thường Gặp

Tất cảAn toàn & Quyền riêng tưCách hoạt độngGiá

Mullvad có thực sự an toàn để sử dụng không?

Có. Mullvad đạt điểm 76/100 trên chỉ số tin tưởng của chúng tôi, được hỗ trợ bởi chính sách không ghi nhật ký được công bố, máy chủ chỉ trong RAM xóa dữ liệu khi khởi động lại, và nhiều cuộc kiểm toán độc lập. Cure53 đã kiểm toán cơ sở hạ tầng năm 2020 và máy chủ dàn dựng năm 2024, Assured AB đã kiểm toán máy chủ chuyên dùng năm 2022, và X41 D-Sec đã kiểm toán các ứng dụng năm 2024. Không ai kiểm toán các máy chủ sản xuất, và Mullvad đã công bố các báo cáo.

Quyền tài phán Thụy Điển của Mullvad có làm lộ dữ liệu người dùng vì Thụy Điển là thành viên 14 Eyes không?

Trên thực tế thì không. Mullvad cho biết luật Thụy Điển không yêu cầu các nhà cung cấp VPN ghi lại lưu lượng truy cập, vì vậy ngay cả khi cơ quan chức năng yêu cầu, Mullvad cũng không có gì để giao nộp. Vào tháng 4 năm 2023, cảnh sát Thụy Điển đã đến văn phòng Mullvad ở Gothenburg với lệnh khám xét nhằm thu giữ dữ liệu khách hàng. Theo Mullvad, cảnh sát đã rời đi mà không thu giữ thứ gì, vì không tồn tại dữ liệu nào như vậy.

Điều gì đã xảy ra trong cuộc khám xét của cảnh sát Thụy Điển tại Mullvad năm 2023?

Ngày 18 tháng 4 năm 2023, ít nhất sáu sĩ quan từ Cảnh sát Thụy Điển đã đến văn phòng Mullvad ở Gothenburg với lệnh khám xét, nhằm tìm các máy tính chứa dữ liệu khách hàng. Mullvad cho biết công ty không lưu giữ dữ liệu khách hàng theo thiết kế, và các sĩ quan đã rời đi mà không mang theo bất kỳ thông tin khách hàng nào. Đây là lời kể của chính Mullvad về một phép thử thực tế đối với tuyên bố không lưu nhật ký dưới áp lực pháp lý.

Các cuộc kiểm toán của Cure53 đối với Mullvad đã phát hiện những gì?

Cuộc kiểm toán hạ tầng năm 2020 của Cure53 đã xác định sáu lỗ hổng và sáu vấn đề linh tinh, mức độ từ thông tin đến nghiêm trọng cao, và không phát hiện được bất kỳ thông tin nhận dạng cá nhân nào gắn với người dùng cuối. Mullvad cho biết tất cả các phát hiện đã được khắc phục. Cuộc kiểm toán của Cure53 vào tháng 6 năm 2024 đối với hai máy chủ staging đã tìm thấy hai vấn đề (một mức thấp, một mức trung bình) và không có cách nào làm tổn hại đến tính ẩn danh hoặc tính toàn vẹn của lưu lượng người dùng. Cả hai cuộc kiểm toán đều không kiểm tra máy chủ sản xuất.

Cuộc kiểm toán Assured AB bao gồm những gì?

Assured AB đã kiểm toán ba máy chủ relay của Mullvad (hai WireGuard, một OpenVPN) từ tháng 4 đến tháng 5 năm 2022 và cho biết cấu hình là hợp lý và không có dấu hiệu thông tin khách hàng trực tiếp. Các máy chủ được cung cấp mới cho cuộc kiểm toán, vì vậy kết quả không bao gồm lfleet sản xuất. Cùng với các cuộc kiểm toán máy chủ của Cure53 và Radically Open Security cũng như cuộc kiểm toán ứng dụng của X41 D-Sec, Mullvad đã công bố các bài đánh giá bên ngoài về cả ứng dụng và thiết lập máy chủ của nó.

Hệ Thống Tài Khoản Ẩn Danh của Mullvad Thực Sự Hoạt Động Như Thế Nào?

Mullvad tạo ra một số tài khoản 16 chữ số ngẫu nhiên thay vì yêu cầu email, tên hoặc mật khẩu. Bạn có thể thanh toán bằng thẻ, Bitcoin, Monero hoặc tiền mặt gửi qua thư. Thiết kế này loại bỏ hoàn toàn thông tin nhận dạng cá nhân khỏi toàn bộ quy trình đăng ký, đó là một phần lý do tại sao chính sách no-logs của nó được duy trì trong cuộc đột kích cảnh sát năm 2023 vào văn phòng Gothenburg của nó.

Mullvad sử dụng mã hóa gì, và nó có chống lại lượng tử không?

Mullvad mặc định WireGuard, sử dụng ChaCha20 để mã hóa, Curve25519 để trao đổi khóa, và BLAKE2s để băm. Tùy chọn OpenVPN của nó sử dụng AES-256-GCM với chứng chỉ RSA-4096. Vào năm 2023, Mullvad đã thêm trao đổi khóa chống lượng tử lớp Classic McEliece và Kyber lên trên WireGuard tiêu chuẩn, giúp nó trở thành VPN thương mại đầu tiên cung cấp tính năng này trên các nền tảng máy tính để bàn.

Mullvad Thực Sự Thu Thập Thông Tin Gì Về Tài Khoản Của Tôi?

Rất ít. Mullvad chỉ theo dõi số kết nối đồng thời trong thời gian thực, giới hạn ở 5, giảm xuống 0 ngay khi bạn ngắt kết nối và không bao giờ được ghi vào bộ nhớ liên tục. Nó cũng xử lý dữ liệu tải máy chủ tổng hợp ngắn hạn mà không có thông tin nhận dạng người dùng nào. Lưu thông, dấu thời gian, truy vấn DNS và địa chỉ IP không bao giờ được ghi nhật ký.

Kill Switch của Mullvad Có Thể Chặn Rò Rỉ Một Cách Đáng Tin Cậy Nếu Kết Nối Bị Mất Không?

Có. Kill switch của Mullvad chạy ở cấp tường lửa thay vì cấp ứng dụng, do đó nó tiếp tục chặn lưu thông ngay cả khi bản thân ứng dụng bị sập. Nó sử dụng nftables trên Linux, Windows Filtering Platform trên Windows, và các quy tắc bộ lọc gói trên macOS, ngăn chặn rò rỉ IPv4 và IPv6 trên mọi triển khai.

Mullvad Có Cung Cấp Dùng Thử Miễn Phí Hoặc Hoàn Tiền Nếu Tôi Không Hài Lòng Không?

Không, Mullvad chạy theo mô hình thanh toán khi sử dụng mà không có dùng thử miễn phí. Thay vì cửa sổ hoàn tiền tiêu chuẩn, các ngày chưa sử dụng trong số dư tài khoản của bạn có thể hoàn lại nếu bạn quyết định dừng. Điều này khác với ProtonVPN và NordVPN, cả hai đều hỗ trợ các kế hoạch trả tiền với bảo đảm hoàn tiền 30 ngày thay vì mô hình hoàn tiền tỷ lệ thuận.

Tôi Có Thể Chạy Bao Nhiêu Thiết Bị Trên Một Tài Khoản Mullvad?

Một tài khoản Mullvad bao gồm 5 kết nối đồng thời, ít hơn 10 của NordVPN và nằm trong phạm vi 1-10 mà ProtonVPN cung cấp tùy thuộc vào tầng kế hoạch. Mullvad không có yêu cầu tài khoản cho mỗi thiết bị vì đăng ký chỉ sử dụng một số 16 chữ số, do đó các thiết bị kết nối độc lập mà không liên kết với danh tính cá nhân.

Giá cố định của Mullvad so sánh như thế nào với ProtonVPN và NordVPN?

Mullvad tính một mức giá cố định từ $5.50/tháng mà không có các gói chiết khấu dài hạn, không giống ProtonVPN (từ $3.49/tháng trong gói dài nhất) và NordVPN (từ $3.09/tháng). Về hiệu suất, Mullvad xếp hạng #11 trên 22 trong Điểm số Tin cậy của chúng tôi, phía sau NordVPN ở #1 nhưng phía trước ProtonVPN ở #5.

Tôi Có Thể Truy Cập Netflix Hoặc Disney+ Một Cách Đáng Tin Cậy Thông Qua Mullvad Không?

Không nhất quán. Mullvad không xây dựng công nghệ chuyên dụng để vượt qua các khóa địa lý phát trực tuyến, vì vậy các nền tảng lớn như Netflix, Disney+ và Prime Video thường bị chặn hoàn toàn. Nó hỗ trợ BBC iPlayer, 9Now và Channel 4, với kết quả khác nhau tùy theo máy chủ. Nếu phát trực tuyến nền tảng lớn đáng tin cậy là vấn đề quan trọng nhất, nhà cung cấp có cơ sở hạ tầng phát trực tuyến chuyên dụng sẽ phù hợp hơn.

Điều Gì Nếu Mullvad Bị Chặn Trên Mạng Hạn Chế Hoặc Có Tường Lửa?

Chuyển sang các cài đặt che phủ và QUIC của Mullvad, được xây dựng đặc biệt để che giấu lưu thông VPN và vượt qua chặn ở cấp mạng. Định tuyến Multihop, gửi lưu thông qua hai máy chủ riêng biệt ở các quốc gia khác nhau, cũng có thể giúp nếu một điểm thoát duy nhất bị lọc. Kiểm tra các cài đặt này trước khi bạn dựa vào kết nối trong môi trường hạn chế.