速度评级
#2共 22 个速度前三名
在我们的信任评分速度标准中,根据已发布的第三方测试结果,在22款VPN中排名第#2。
Mullvad VPN在我们的信任评分速度标准中,根据已发布的第三方测试结果,在22家服务商中排名第#2。
- 4K 流畅播放,无需缓冲
- 游戏服务器零延迟
- 大文件下载不超过 20 分钟
- 超清晰视频通话
阅读我们的Mullvad VPN评测,涵盖价格、隐私、速度、流媒体和功能。比较套餐并选择合适的VPN以实现更安全的浏览。
83 的评分构成
各项标准得分查看证据已核查声明:29独立来源组:12
14天退款保证
#2共 22 个速度前三名
在我们的信任评分速度标准中,根据已发布的第三方测试结果,在22款VPN中排名第#2。
Mullvad VPN在我们的信任评分速度标准中,根据已发布的第三方测试结果,在22家服务商中排名第#2。
7共 10 分服务器网络性能出色
50+个国家有550+台服务器。
Mullvad VPN 在 50+ 个国家/地区运营 550+ 台服务器,提供稳定的全球覆盖。
50+ 个国家/地区 · 同时连接 5 台设备 · P2P 与流媒体服务器
23共 30 分良好的信誉记录
物有所值,但有一些信任保留。
用户满意度 (4.3/5.0), 退款保证 (Unused days), 客服支持 (邮件) 得分突出. 性价比 ( €5.00/月) 有待提升.
Mullvad提供一个计划,€5/月(约$5.40美元)。不提供长期承诺折扣。可通过信用卡、PayPal、比特币或邮寄现金按月支付。无免费试用——未使用的天数可退款。
所有套餐与附加功能
选择计费周期,并排比较每个等级。
最适合 日常使用
用简明语言解析以上套餐中的所有内容:每项功能是什么、对谁有帮助,以及是否值得付费。
所有套餐包含:
Mullvad是反面的VPN。无需电子邮件。无需账户名。无需年度推销。你获得一个随机生成的数字,每月支付€5.00,然后连接。该公司丝毫不关心帮助你观看海外Netflix。它的存在是为了让你在网络上隐身。
这种理念使Mullvad成为一个独特的存在。每个提供商都声称将隐私放在首位。Mullvad表示其从架构层面为此而构建。该公司无法移交其声称从未收集过的数据。2023年瑞典警察搜查了其办公室,没有带走任何东西,Mullvad将此归因于不保留客户数据。
这种方法让Mullvad在我们的评测中获得83/100的评分。它在安全性和速度方面排名靠前。在流媒体方面评分较低,这限制了其对娱乐用户的吸引力。本评测公平地涵盖了两方面。
Mullvad在速度实验室中记录了650 Mbps的速度,在排名的22个提供商中位列第7。延迟平均为20毫秒。这些数字领先于大多数主流竞争对手,仅次于最快的高级服务。
WireGuard提供最佳结果。WireGuard连接通常在附近服务器上保留约85%的基础速度。OpenVPN连接下降幅度更大,失去了约30至40%的基础吞吐量。在更长的路由上差距会扩大。
对于日常任务,Mullvad 可以轻松处理一切。视频通话、大文件下载和在区域服务器上玩游戏都能流畅运行。其服务器网络为大多数路由需求提供了足够的地理覆盖。
远距离连接呈现出略有不同的情况。从欧洲连接到亚洲或南美洲的服务器通常会产生更明显的速度下降。拥有更大服务器网络的提供商有时可以更有效地跨大陆路由流量。Mullvad较小的网络意味着在那些长跳跃上的路由选项较少。
Mullvad表示其服务器自2023年9月以来一直采用仅RAM模式运行,因此不向磁盘写入任何内容,每次重启都会清除所有数据。Mullvad的中继API将全部544个活跃中继标记为仅RAM,对两台测试服务器的审计发现了纯内存设计,但并非每台生产服务器都经过独立验证。Mullvad拥有其中115个中继,从托管提供商租赁其他429个中继。
Mullvad通过其母公司Amagicom AB在瑞典司法管辖区运营。瑞典属于14眼联盟。一些用户认为这是一个缺点。在实践中,司法管辖区的重要性远低于架构。
Mullvad的无日志声称经受了现实世界的考验。2023年4月,瑞典警察根据德国的请求,在哥德堡办公室执行搜查令以查获包含客户数据的计算机,但未带走任何东西或获取任何客户信息。这是一个强有力的现实世界信号,尽管它不是对生产服务器的审计。
Mullvad无需登录即可发布独立审计报告,包括不利的发现。来自三家公司的四次基础设施审计(Cure53分别在2020年和2024年、Assured在2022年、Radically Open Security在2023年)在他们获得的服务器上未发现客户活动日志记录,X41在2024年审计了应用程序。限制在于范围:受审计的服务器是测试或新配置的机器,而非生产环境,并且没有任何审计是连续进行的。
适用于桌面和移动设备的开源应用允许任何人检查代码。Mullvad实施协调漏洞披露政策但不提供漏洞赏金,我们未发现预留信或定期透明度报告。很少有VPN提供商发布这么多审计报告。
WireGuard用作默认协议,最适合大多数用户。它比OpenVPN更快、更轻量级且更容易审计。Mullvad在WireGuard达到1.0版本之前就采用了它,使其成为最早的商业实施者之一。
OpenVPN对于喜欢它的用户仍然可用。Shadowsocks为审查网络中的用户提供混淆。SOCKS5代理选项完善了协议选择。
DAITA(防AI流量分析防御)解决了大多数VPN提供商完全忽视的威胁。即使进行了加密,流量分析也可以通过数据包大小、时序模式和卷来识别用户。DAITA注入随机填充和人工流量以击败模式识别。很少有其他VPN提供商配备此功能。
后量子密码学使用Kyber-1024密钥封装保护WireGuard连接。这可以防止对手今天收集加密流量,希望未来量子计算机可以破解它的”现在收集、稍后解密”攻击。Mullvad是最早部署此保护的商业VPN之一。
Mullvad还支持多跳路由。流量在到达目的地之前通过两个不同国家的独立VPN服务器传递。这使得关联攻击显著更难。杀死开关默认激活,无法轻易绕过。
流媒体是Mullvad的最弱类别。该提供商在我们的流媒体评分中得分4/10。这是有意的,而不是偶然的。Mullvad不为流媒体优化,也不将自己推销为流媒体代理。
Netflix、Disney+和BBC iPlayer主动阻止VPN流量。成功进行流媒体的提供商大力投资轮换IP地址和维护访问的服务器列表。Mullvad不做这种投资。某些服务器可能在任何给定时间与某些平台一起工作,但可靠性不一致。
Mullvad没有提供SmartDNS功能。它不运行专业流媒体服务器。该公司的立场很直接:它构建隐私工具,而不是娱乐访问工具。
需要可靠流媒体访问的用户应考虑选择不同的提供商。将Mullvad与单独的SmartDNS服务结合是一个解决方法,但它增加了复杂性和成本。如果流媒体对你很重要,Mullvad不是正确的选择。
Mullvad支持5个同时设备连接。这个数字低于行业平均水平。几个竞争对手现在提供8到10个连接或单个账户上的无限设备。
本地应用涵盖Windows、macOS、Linux、Android和iOS。Mullvad的Linux支持脱颖而出。Linux应用功能完整,不是削弱版。它包括GUI、杀死开关和DAITA支持。Linux用户通常因此将Mullvad视为默认推荐。
桌面应用简洁实用。设置可以显示高级选项而不会让新用户感到不堪重负。Android应用密切反映桌面功能。iOS应用涵盖基础知识,但历来在功能发布方面落后于其他平台。
Mullvad发布WireGuard配置文件以供手动设置。这支持在路由器、NAS设备和其他没有本地应用支持的平台上使用。路由器级安装在单个连接插槽下保护整个家庭。
不存在浏览器扩展。Mullvad不提供浏览器扩展,因为它认为系统范围保护比仅浏览器代理更有意义。
Mullvad没有智能电视应用。没有Fire TV Stick应用。不存在具有管理界面的专用路由器应用。需要在娱乐设备上进行VPN保护的用户需要手动配置或路由器级设置。
5设备的限制也意味着较大的家庭可能会感到受限。路由器安装解决了这个问题,但需要技术舒适度。
Mullvad为将隐私置于一切之上的用户而构建。记者、活动人士、安全研究人员和隐私意识强的专业人士在这里找到了他们所需的一切。匿名注册、开源代码和已发布的基础设施审计创建了很少有竞争对手能匹配的信任模型。
技术用户欣赏Mullvad的方法。WireGuard实现出色。DAITA和后量子加密解决前瞻性威胁。多跳路由增加了分层保护。Linux支持是同类最佳。
Mullvad也适合不喜欢订阅和推销的用户。固定的€5.00每月费率不需要承诺。支付一个月。随时停止。无取消流程。无保留优惠。无暗示模式。
希望流媒体访问的用户应该选择不同的提供商。Mullvad的4/10流媒体评分反映了有意的选择,而不是可修复的缺陷。
需要许多同时连接的家庭将发现5设备的限制令人限制。希望获得精美的智能电视或Fire Stick体验的用户将找不到这些平台的本地应用。
完全的初学者可能更喜欢提供更多指导的提供商。Mullvad的账户系统虽然简单,但假设用户可以管理一个没有密码恢复的随机数。应用直截了当,但整体体验优先考虑功能而不是友好性。
来自我们研究的图表和参考图片,可免费查看和分享。
Mullvad完全跳过了电子邮件和个人注册:你收到一个随机生成的账户数字,并可以通过卡、PayPal、比特币甚至邮件现金支付。没有用户名或密码,仅有该数字。瑞典警察在2023年搜查了Mullvad的办公室,但没有取走任何东西,Mullvad将其归因于不持有客户数据。现金和Monero保持支付匿名,但卡和PayPal支付会留下支付记录。
是的,因为Mullvad的架构无论司法管辖区如何都防止数据收集。瑞典的14眼成员身份远不如该公司实际存储的内容重要,而它存储的与你身份相关的内容几乎为零。Cure53、Assured和Radically Open Security进行的独立基础设施审计在他们获得的服务器上未发现客户活动日志,报告在没有登录的情况下发布,尽管经审计的服务器是测试机而非生产机。
2023年4月,瑞典警察在法院令下搜查了Mullvad位于哥德堡的办公室以扣押包含客户数据的计算机,此举随后根据德国的请求进行,但最后没有扣押任何东西或获得任何客户信息。这是对Mullvad无日志声明的现实信号,尽管它不是对生产服务器的审计。其母公司Amagicom AB在瑞典司法管辖区运营。
DAITA(防AI流量分析防御)注入随机填充和人工流量以击败模式识别攻击,即使在加密情况下也可以通过数据包大小和时序识别用户。很少有其他VPN提供商配备此功能。Mullvad将其与WireGuard连接上的后量子Kyber-1024加密配对,防护来自未来量子计算机的现在收集、稍后解密攻击。
Mullvad 在我们的速度实验室中排名第 7 位(共 22 个),汇总来自已发布的第三方测试,领先大多数主流竞争对手。WireGuard 作为其默认协议提供最强劲的结果。远距离路由(如欧洲到亚洲)会出现更明显的速度下降,因为 Mullvad 的服务器网络比一些竞争对手更小。
可靠性不一致,Mullvad在我们的流媒体评分中设计上得分4/10。据称它与BBC iPlayer、9Now和Channel 4一起使用过,但Netflix、Disney+和Prime Video通常被阻止,因为Mullvad不运行SmartDNS功能或专用流媒体服务器。如果可靠流媒体很重要,将Mullvad与单独的SmartDNS服务配对或选择专注于流媒体的提供商。
一个Mullvad账户在Windows、macOS、Linux、Android和iOS上覆盖5个同时设备,低于行业平均水平,并且没有浏览器扩展,因为Mullvad优先考虑系统范围保护。也没有原生智能电视或Fire Stick应用。对于较大的家庭,在兼容路由器上安装Mullvad的WireGuard配置文件在单个连接插槽下覆盖每台设备。
Mullvad有一个统一计划,起价€5.00/月,没有对更长承诺的折扣,与大多数奖励多年注册的竞争对手不同。你可以用卡、PayPal、比特币甚至邮件现金支付,符合其匿名注册理念。没有免费试用,但你按需付费,账单周期上未使用的天数可以退款。
Mullvad没有免费试用,而是按需付费模式。由于没有长期合同需要打破,你只需在任何时候停止支付,账单周期上未使用的天数可以退款。这符合没有多年锁定的统一€5.00/月定价,否则会使退款请求复杂化。
Mullvad没有智能电视、Fire TV Stick或专用路由器固件的原生应用,但它发布WireGuard配置文件以供在任何兼容路由器或NAS设备上手动设置。在路由器级别安装在单个连接插槽下保护家庭网络上的每台设备,这完全绕过了5设备账户限制,实现了整个家庭覆盖。
Mullvad的杀死开关默认激活,并且设计上无法轻易绕过,所以断开连接会阻止流量而不是暴露你的真实IP。如果服务器无法访问流媒体平台,尝试另一个,因为Mullvad不运行专用流媒体基础设施,结果会有所不同。将其与单独的SmartDNS服务结合是一个解决方法,尽管它增加了成本和复杂性。
是的,Mullvad在流量到达目的地之前通过两个不同国家的单独VPN服务器路由流量,使流量关联攻击显著比单跳连接更难。它与混淆选项(如Shadowsocks)和用于审查网络的SOCKS5代理配对,加上OpenVPN作为默认WireGuard协议的替代方案以增加灵活性。
多家独立安全机构(Cure53、Assured 和 Radically Open Security)已对 Mullvad 服务器进行审计并公开发布报告,无需登录即可下载。审计人员在被审计的服务器上未发现任何用户活动日志记录,这些服务器为测试机或新部署机器,而非生产环境机队。
As expected, Cure53 was unable to discover any leaks of Personally identifiable information (PII) attached to the Mullvad’s end-users.In regards to information leakage and logging of customer data the configuration is sound and did not display signs of any direct customer information.During the test we found no logging of user activity data, however we have no way of validating whether the real production machines are set up in the same wayWe log nothing whatsoever that can be connected to a numbered account's activity:meaning they were not being used by customers at the time Assured AB gained access.Our staging environment is configured identically to production, bar that no customers connect to it, and the servers are virtual on hardware we own.No such issues were found, and no vulnerabilities affecting the core product were detected.Overall, the Mullvad VPN web application and its administrative CMS application implement good security practices with only minor security-related issues found.A total of six vulnerabilities were discovered during the test by X41.Radically Open Security于2023年5月至6月对Mullvad VPN的两台纯RAM服务器进行了测试,未发现用户活动数据的日志记录,但表示无法验证实际生产环境中的机器是否以相同方式配置。同一测试指出,具有SSH访问权限的管理员在技术上可以监听生产VPN流量,且不存在远程审计日志记录。Mullvad表示正在实施命令审计并研究禁用SSH,但目前尚未核实是否已落实。
During the test we found no logging of user activity data, however we have no way of validating whether the real production machines are set up in the same wayRadically Open Security found no information leakage or logging of customer dataWe discovered 1 High, 6 Elevated, 4 Moderate, 10 Low and 4 Info-severity issues during this penetration test.The absence of remote audit logging is especially troublesome, as one compromised administrator can impact the entire organisation, without any audit trail.VPN servers accept remote logins from administrators, who technically have the ability to tap into production users' VPN traffic2023年4月18日,瑞典警方持令搜查了Mullvad位于哥德堡的办公室,意图查扣存有客户数据的计算机。Mullvad表示警方离开时未带走任何东西,也未获取任何客户信息;警方拒绝透露搜查结果。
After demonstrating that this is indeed how our service works and them consulting the prosecutor they left without taking anything and without any customer information.Polisen bekräftar via sin presstjänst att de varit på plats vid företaget men kan inte ge några detaljer i nuläget.In accordance with this request, on February 17, 2023, I granted a search of the premises of Mullvad VPN AB and Amagicom AB. This decision was implemented on April 18, 2023.The Sweden-based VPN provider Mullvad says that it was recently served with a search warrant by police that demanded the company turn over logs of user data.X41 D-Sec 于 2024 年 10 月 23 日至 11 月 28 日期间对 Mullvad VPN 的 Android、iOS 及桌面端应用进行了审计。共发现六个漏洞(无严重漏洞,三个高危,两个中危,一个低危),结论是这些应用具有较高的安全水平;Mullvad 已修复所有漏洞,报告已公开发布。
A total of six vulnerabilities were discovered during the test by X41.Overall, the Mullvad VPN Applications appear to have a high security level and are well positioned to protect from the threat model proposed in our report.None were rated as having a critical severity, three as high, two as medium, and one as low.