Mullvad VPN Linux Review: WireGuard-prestaties en privacytest
Ik heb Mullvad vier weken getest op Fedora en Debian, terwijl ik Reddit, LowEndTalk en het Mullvad-communityforum doorzocht. Het doel: controleren of het no-accountmodel, Monero-betalingen en WireGuard-prestaties standhouden voor privacygerichte Linux-gebruikers.
Kort oordeel: Als u wilt dat een VPN-provider zo min mogelijk over u weet, is Mullvad mijn keuze. U bent slechts een nummer, er is geen affiliateprogramma en het team weigert te betalen voor recensies—verfrissend eerlijk in een markt vol kortingscodes.
Hier geen affiliate-links. Mullvad heeft geen partnerprogramma en deze review is volledig onafhankelijk.
Voordelen en nadelen van Mullvad
✓ Sterke punten
- ✓ Echt anonieme accounts zonder e-mail of persoonlijke gegevens.
- ✓ Monero-, Bitcoin- en contante betalingen houden facturering buiten het zicht.
- ✓ Vaste prijs van €5—geen upsells, geen verlengvalstrikken.
- ✓ Open-source apps met reproduceerbare builds en transparante audits.
- ✓ Port forwarding en brugmodus zijn standaard beschikbaar op Linux.
- ✓ CLI komt overeen met de GUI-instellingen, wat gescripte implementaties vereenvoudigt.
- ✓ Auditgeschiedenis, transparantiekanarie en dagvaardingsrapporten ondersteunen de no-logs-claim.
✓ Beperkingen
- ✓ Geen langetermijnkortingen vergeleken met concurrenten.
- ✓ Streamingontgrendelingen zijn inconsistent zonder profielgebaseerde servers.
- ✓ Split tunneling vereist handmatige routeringsregels op Linux.
- ✓ Accounts zonder e-mail betekenen dat u het 16-cijferige nummer zelf moet beveiligen.
- ✓ Ondersteuning heeft geen live chat; reacties komen via ticket of forum.
- ✓ Geen bundel-extra's zoals wachtwoordmanagers of cloudopslag.
- ✓ Accountherstel is onmogelijk als u het nummer verliest—er is geen resetoptie.
Inhoudsopgave
Testopstelling & bronnen
Deze Mullvad Linux-review combineert mijn eigen WireGuard-tests met communityberichten van r/VPN, r/selfhosted en het Mullvad-forum. Ik richtte me op praktische automatisering en anonimiteitsclaims, niet op marketingtekst.
- Werkstation: Framework 13 AMD 7840U, Fedora 40, Mullvad-app 2024.3
- Server: Debian 12, Intel NUC 11, headless mullvad-daemon met systemd-beleid
- Netwerk: 1 Gbit/s glasvezel, beleidsroutering voor split tunneling, crowd-sourced latency-spreadsheet voor controle
- Tools: pakketcapturen met tcpdump, nftables-logs, Mullvads API-statuspagina en Glasnost-tests tegen lokale ISP
- Communitydata: 50+ Reddit-draadjes (r/VPN, r/privacytoolsIO), Mullvad bugtracker en LowEndTalk-snelheidsgrafieken
Logbestanden bleven lokaal; Mullvads no-accountbeleid betekent dat geen e-mail of telefoonnummer ooit bij de setup betrokken was. Ik herhaalde de tests via Tor om te bevestigen dat aanmelding anoniem werkt.
Ik controleerde ook zoekwoordtrends (WireGuard-snelheid, Monero VPN, no email VPN) en lezersvragen om de onderstaande secties af te stemmen op wat privacygerichte gebruikers echt zoeken.
Prestatie-overzicht
Hier zijn de meest relevante Linux-cijfers, gecombineerd met wat andere gebruikers melden.
| Controlepunt | Resultaat | Opmerking |
|---|---|---|
| Download (WireGuard, Berlijn) | 689 Mbps | Binnen 10% van de waarden in de r/VPN-communityspreadsheet voor dezelfde stad. |
| Upload (WireGuard, Berlijn) | 604 Mbps | Consistent tijdens het delen van Linux ISO's; geen throttling waargenomen. |
| Ping naar Stockholm | 32 ms | Komt overeen met LowEndTalk-gebruikersgrafieken voor Noordse routes. |
| DNS-lektest | Geen lekken | Alleen Mullvad-resolvers; IPv6 standaard uitgeschakeld maar kan worden ingeschakeld. |
| Streamingtest (Netflix 1080p VS) | Grotendeels soepel | Af en toe captcha-verzoeken; community raadt aan exit-IP's te rouleren. |
| Port forwarding | Werkt | Statische poort blijft actief bij reconnects; ideaal voor zelfgehoste seedboxes. |
| OpenVPN-fallback (UDP) | 278 Mbps | Voldoende voor hotel-Wi-Fi of captive portals waar WireGuard geblokkeerd is. |
| CPU-impact | Minimaal | WireGuard hield de 7840U rond 6% tijdens langdurige overdrachten; laptopventilatoren bleven stil. |
| Uptime (30 dagen) | 99.9% | Daemon maakte binnen 5 seconden automatisch verbinding na ISP-haperingen en slaap/waak-cycli. |
Mullvads vlakke infrastructuur voorkwam congestiepiek tijdens Europese avonduren, iets wat meerdere Reddit-gebruikers prezen.
Linux-first functies & automatisering
De Mullvad Linux-app is volledig open source. Ik heb de GitHub-repo bekeken en bevestigd dat de GUI gewoon dezelfde mullvad-daemon gebruikt als op de server.
Wat opviel
- CLI en GUI delen dezelfde instellingenbackend, wat dotfile-backups vereenvoudigt.
- Firewall-lockdown is beschikbaar zonder OpenVPN-hulpscripts.
- Brugmodus (multihop) werkte betrouwbaar met WireGuard + OpenVPN-combinaties.
Waar op te letten
- Geen split tunneling UI op Linux; beleidsroutering vereist handmatige configuratie.
- WireGuard-sleutels roteren elke 18 uur, dus vaste peers hebben scripting nodig.
- Geen speciale streamingprofielen; sommige platforms vereisen IP-rotatie.
Automatiseringsnotitie: ik gebruikte systemd om mullvad-daemon te herstarten bij netwerkveranderingen en stuurde mullvad-status naar Prometheus. Community-scripts op GitHub volgden deze aanpak.
Beveiligingspositie & audits
Mullvad publiceert regelmatige auditrapporten en maakt elke client open source. Ik verifieerde de reproduceerbare buildinstructies en controleerde de SHA-sommen van Mullvads downloadpagina.
Netwerkbescherming
- Standaard firewallblok (kill switch) wordt afgedwongen vóór inloggen.
- Geen trackers of crashreporters in de Linux-build volgens de binaire vergelijking.
- OpenVPN-configs vermijden zwakke ciphers; WireGuard-sleutels roteren automatisch.
Audits & juridisch
- De Cure53-audit van 2023 besloeg infrastructuur en apps; bevindingen werden snel opgelost.
- Geen-logbeleid ondersteund door het politierapport van 2020 en updates van de transparantiekanarie.
- Zweedse jurisdictie betekent dat er geen bewaarplicht geldt voor VPN-verkeer.
Voor dreigingsmodellen die juridische druk vrezen, houdt het no-accountontwerp plus contante/Monero-betalingen koppeling extreem laag.
Transparantie, logs en jurisdictie
Mullvad stelt herhaaldelijk dat het geen activiteit- of verbindingslogs bijhoudt. De politie bezocht het bedrijf in 2020 en vertrok zonder resultaat; het rapport is openbaar en gelinkt in het transparantiecentrum.
- Servers draaien vanuit RAM met minimale lokale opslag; configuraties worden centraal beheerd om losse logs te voorkomen.
- De Zweedse jurisdictie kent geen bewaarplicht voor VPN's, en Mullvad koopt geen gebruikersdata voor marketing.
- Onafhankelijke audits door Cure53 en Assured AB omvatten apps, infrastructuur en zelfs het betalingsproces.
- Bug bounty-resultaten en changelogs worden gepubliceerd zonder PR-poespas, in lijn met het no-affiliatebeleid.
Deze transparantiegerichte aanpak past goed bij de anonieme aanmelding: u kunt binaries verifiëren, het audittraject lezen en toch een nummer in hun systeem blijven.
Anonimiteit & betalingen
Mullvads aanmelding is radicaal anders: u krijgt een willekeurig accountnummer en voert nooit een naam, e-mail of telefoonnummer in.
Registratievereisten
- Geen persoonlijke gegevens vereist; bewaar uw 16-cijferige accountnummer veilig.
- Optionele app-telemetrie staat standaard uit en kan uit blijven.
- Accountaanmaak werkt via Tor en activeert geen captchas in mijn tests.
Ondersteunde betaalopties
- Monero en Bitcoin worden geaccepteerd zonder koppeling aan een facturenaam.
- Contante enveloppen worden nog steeds ondersteund voor maximale ontkenbaarheid.
- Kaart en PayPal bestaan, maar geven geen kortingen—vaste prijs voor iedereen.
Anonimiteitsvonnis: Mullvad blijft het eenvoudigste pad naar een VPN-abonnement zonder identificatie, ondersteund door gebruikersrapporten die nul persoonlijke gegevensverzameling bevestigen.
Dreigingsmodellen & anonimiteitshandleiding
Als u wilt dat de provider bijna niets over u weet, raad ik Mullvad aan. Er is geen affiliateprogramma, geen betaling voor positieve recensies, en het bedrijf ontmoedigt tracking van klanten bewust.
Praktische stappen
- Maak het accountnummer aan via Tor, bewaar het offline en laad op met Monero of contant geld.
- Schakel de firewall-lock in vóór de eerste verbinding zodat er geen verkeer ontsnapt tijdens het inloggen.
- Draai WireGuard-sleutels wekelijks en genereer de port-forward-token opnieuw om langdurige identificatie te voorkomen.
Wanneer Mullvad de juiste keuze is
- Journalisten en onderzoekers die geen e-mail met de provider kunnen delen.
- Linux-gebruikers die open-source clients en reproduceerbare builds waarderen boven merkvoordelen.
- Iedereen die genoeg heeft van kortingscode-gedreven recensies—Mullvad betaalt niets voor beoordelingen en hanteert vaste prijzen.
Voor strikte anonimiteit, gebruik contant geld of Monero, schakel app-telemetrie uit en vermijd inloggen op persoonlijke accounts via exitnodes. Mullvads weigering om affiliates te gebruiken vermindert vooringenomen verslaggeving, wat de transparantie bevestigt.
WireGuard versus OpenVPN bij Mullvad
De meeste gebruikers blijven bij WireGuard vanwege snelheid en lager CPU-gebruik, maar OpenVPN blijft belangrijk voor restrictieve netwerken.
- WireGuard-peers roteren elke 18 uur; voeg een systemd-timer toe om uw port-forward-token opnieuw te exporteren als u zelf diensten host.
- OpenVPN over TCP omzeilde hotel-firewalls tijdens twee reizen; snelheden daalden maar betrouwbaarheid verbeterde.
- Brugmodus combineert beide protocollen voor multihop-ketens, nuttig bij exit in privacyvriendelijke regio's.
Power users kunnen ook aangepaste DNS (inclusief zelfgehoste Unbound) via de CLI instellen en IPv6 vergrendelen om lekken op oudere routers te voorkomen.
Routers, NAS en zelfhosting
Mullvad biedt kant-en-klare configuraties voor OpenWrt en pfSense. Ik testte de Berlijn- en Amsterdam-endpoints op een x86-firewall en een Raspberry Pi 4.
Wat goed werkte
- Beleidsroutering houdt IoT- en smart-tv-verkeer buiten de tunnel.
- Port-forwarding-token blijft geldig bij hergebruik van dezelfde WireGuard-sleutel op routers.
- NAS-back-ups naar Backblaze B2 slaagden met consistente latency onder 40 ms.
Beperkingen
- Geen officiële AsusWRT-Merlin-app—handmatige configuraties vereist.
- WireGuard op Raspberry Pi begrensd op ~170 Mbps zonder hardware offload.
- Multihop op low-power routers veroorzaakt merkbare latency (80+ ms).
Dagelijkse gebruikservaringen
In dagelijks gebruik bleef Mullvad onopvallend. Het Linux-systeemvakpictogram toonde nauwkeurig de tunnelstatus en WireGuard maakte direct verbinding na slaapstand.
Streaming werkt voor de meeste bibliotheken maar mist gespecialiseerde servers; NordVPN en Proton VPN zijn beter als het ontgrendelen van catalogi prioriteit heeft.
Voor torrenten verminderde statische port forwarding DHT-timeouts vergeleken met willekeurige poorten. Ik zag ook stabiele prestaties in Matrix- en Signal-gesprekken met lage jitter.
De desktopgebruiksvriendelijkheid verbeterde na het inschakelen van de donkere modus; de app toont duidelijke activiteitslogs en laat u een nieuw IP forceren zonder de hele tunnel te herverbinden.
Dagelijkse hoogtepunten
- Automatisch verbinden bij opstarten werkt betrouwbaar met systemd, zodat laptops beschermd blijven op openbare Wi-Fi.
- De schakelaar voor lokaal netwerk delen houdt printers en NAS bereikbaar zonder de tunnel uit te schakelen.
- IPv6-ondersteuning kan worden ingeschakeld voor dual-stack-ISP's; IPv6-lektests bleven schoon.
Belangrijke punten
- Er is geen accountherstel—print of graveer het nummer als u dagelijks op Mullvad vertrouwt.
- Captchas verschijnen op sommige exit-IP's; overstappen van stad lost het meestal binnen enkele minuten op.
- Mobiele apps spiegelen de Linux-functies, waardoor cross-platform setups consistent zijn.
Prijs en waarde
Mullvad rekent een vast tarief van €5 per maand zonder lange termijn upsells. Verfrissend en zonder kortingsjacht, maar geen meerjarige kortingen.
Omdat er geen affiliate-systeem is, blijft deze review onbevooroordeeld en betaalt u hetzelfde tarief als ik tijdens het testen.
Wat u krijgt
- Vijf gelijktijdige verbindingen met volledige functiegelijkheid op alle platforms.
- Port forwarding, multihop en ad-blocking inbegrepen—geen premium tiers.
- Open-source clients en reproduceerbare builds tegen hetzelfde vaste tarief.
Kostenperspectief
- Geen bundels zoals wachtwoordmanagers of opslag—pure VPN voor €5.
- Maandelijks betalen houdt u flexibel als de prestaties in uw regio dalen.
- Contante betalingen kosten een kleine verwerkingsvergoeding, maar zijn het waard voor maximale anonimiteit.
Alternatieven als u extra's nodig heeft
Als u bundel-extra's wilt zoals wachtwoordmanagers, cloudopslag of agressieve streamingontgrendelingen, bekijk dan deze aanbieders.
- NordVPN review — snellere streamingprofielen en Meshnet-functies.
- Proton VPN review — Secure Core-routes en een sterke gratis laag.