Análise Mullvad VPN Linux: Desempenho WireGuard e Teste de Privacidade
Testei o Mullvad por quatro semanas no Fedora e Debian, acompanhando Reddit, LowEndTalk e o fórum da comunidade Mullvad. O objetivo: confirmar se o modelo sem conta, pagamentos em Monero e desempenho do WireGuard atendem usuários Linux focados em privacidade.
Veredito rápido: Se você quer que seu provedor VPN saiba o mínimo possível sobre você, Mullvad é minha escolha. Você é apenas um número, não há programa de afiliados, e a equipe não paga por avaliações—honestidade rara num mercado cheio de cupons.
Sem links de afiliados aqui. Mullvad não tem programa de parceiros, e esta análise é totalmente independente.
Prós e contras do Mullvad
✓ Pontos fortes
- ✓ Contas verdadeiramente anônimas, sem necessidade de email ou dados pessoais.
- ✓ Pagamentos em Monero, Bitcoin e dinheiro mantêm faturamento fora do radar.
- ✓ Preço fixo de €5—sem upsells, sem armadilhas de renovação.
- ✓ Apps open source com builds reproduzíveis e auditorias transparentes.
- ✓ Encaminhamento de porta e modo bridge estão disponíveis no Linux por padrão.
- ✓ CLI espelha configurações da GUI, facilitando implantações via script.
- ✓ Histórico de auditorias, canário de transparência e relatórios de mandados confirmam a política no-logs.
✓ Limitações
- ✓ Sem descontos de longo prazo comparado a concorrentes.
- ✓ Desbloqueios de streaming são inconsistentes sem servidores baseados em perfis.
- ✓ Split tunneling exige regras de roteamento manuais no Linux.
- ✓ Contas sem email exigem que você proteja o número de 16 dígitos por conta própria.
- ✓ Suporte não tem chat ao vivo; respostas chegam por ticket ou fórum.
- ✓ Sem extras como gerenciadores de senha ou armazenamento em nuvem.
- ✓ Recuperação de conta é impossível se perder o número—não há opção de reset.
Sumário
Configuração do teste e fontes
Esta análise do Mullvad Linux combina meus testes com WireGuard e posts da comunidade em r/VPN, r/selfhosted e fórum Mullvad. Foquei em automação real e anonimato, não em marketing.
- Estação de trabalho: Framework 13 AMD 7840U, Fedora 40, app Mullvad 2024.3
- Servidor: Debian 12, Intel NUC 11, mullvad-daemon headless com políticas systemd
- Rede: fibra 1 Gbit/s, roteamento por política para split tunneling, planilha colaborativa de latência para validação
- Ferramentas: captura de pacotes com tcpdump, logs nftables, página de status da API Mullvad e testes Glasnost contra ISP local
- Dados da comunidade: 50+ tópicos no Reddit (r/VPN, r/privacytoolsIO), bug tracker Mullvad e gráficos de velocidade LowEndTalk
Arquivos de log ficaram apenas localmente; política sem conta do Mullvad evitou uso de email ou telefone. Repeti testes via Tor para confirmar cadastro anônimo.
Também analisei tendências de palavras-chave (velocidade WireGuard, VPN Monero, VPN sem email) e dúvidas dos leitores para alinhar as seções abaixo ao que usuários focados em privacidade buscam.
Resumo de desempenho
Aqui estão os números Linux mais relevantes, comparados com relatos de outros usuários.
| Ponto de verificação | Resultado | Comentário |
|---|---|---|
| Download (WireGuard, Berlim) | 689 Mbps | Dentro de 10% dos valores da planilha da comunidade r/VPN para a mesma cidade. |
| Upload (WireGuard, Berlim) | 604 Mbps | Consistente durante seed de ISOs Linux; sem limitação observada. |
| Ping para Estocolmo | 32 ms | Corresponde aos gráficos de usuários LowEndTalk para rotas nórdicas. |
| Teste de vazamento DNS | Sem vazamentos | Apenas resolvers Mullvad; IPv6 desativado por padrão, mas pode ser ativado. |
| Teste de streaming (Netflix 1080p EUA) | Na maior parte suave | Captchas ocasionais; comunidade recomenda rotacionar IPs de saída. |
| Encaminhamento de porta | Funciona | Porta estática mantida ativa após reconexões; ideal para seedboxes auto-hospedados. |
| Fallback OpenVPN (UDP) | 278 Mbps | Suficiente para Wi-Fi de hotéis ou portais cativos que bloqueiam WireGuard. |
| Impacto na CPU | Mínimo | WireGuard manteve o 7840U em ~6% durante transferências contínuas; ventiladores do laptop ficaram silenciosos. |
| Tempo ativo (30 dias) | 99.9% | Daemon reconectou automaticamente em até 5 segundos após falhas do ISP e ciclos de suspensão/retomada. |
Infraestrutura plana do Mullvad evitou picos de congestionamento nas noites europeias, elogiado por vários usuários no Reddit.
Recursos Linux-first e automação
O app Mullvad Linux é totalmente open source. Verifiquei o repositório no GitHub e confirmei que a GUI apenas encapsula o mesmo mullvad-daemon usado no servidor.
Destaques
- CLI e GUI usam o mesmo backend de configurações, facilitando backups de dotfiles.
- Bloqueio de firewall disponível sem necessidade de scripts auxiliares OpenVPN.
- Modo bridge (multihop) funcionou de forma confiável com combinações WireGuard + OpenVPN.
Pontos de atenção
- Sem interface para split tunneling no Linux; roteamento por política exige configuração manual.
- Chaves WireGuard rotacionam a cada 18 horas, então peers persistentes precisam de scripts.
- Sem perfis dedicados para streaming; algumas plataformas exigem rotação de IP.
Nota de automação: usei systemd para reiniciar mullvad-daemon em mudanças de rede e enviei status Mullvad para Prometheus. Scripts da comunidade no GitHub seguem essa abordagem.
Postura de segurança e auditorias
Mullvad publica relatórios regulares de auditoria e open source todos os clientes. Verifiquei instruções de build reproduzível e conferi somas SHA na página de download.
Proteção de rede
- Bloqueio padrão do firewall (kill switch) é aplicado antes mesmo do login.
- Sem trackers ou relatórios de falhas na build Linux segundo análise binária.
- Configurações OpenVPN evitam cifras fracas; chaves WireGuard rotacionam automaticamente.
Auditorias e aspectos legais
- Auditoria Cure53 de 2023 cobriu infraestrutura e apps; problemas corrigidos rapidamente.
- Política no-log confirmada por relatório de visita policial em 2020 e atualizações de transparência.
- Juridição sueca não exige retenção de dados para tráfego VPN.
Para modelos de ameaça que temem pressão legal, design sem conta e pagamentos em dinheiro/Monero mantêm vínculo mínimo.
Transparência, logs e jurisdição
Mullvad afirma repetidamente não manter logs de atividade ou conexão. Polícia visitou a empresa em 2020 e saiu sem nada; relatório é público e está no hub de transparência.
- Servidores operam na RAM com armazenamento local mínimo; configurações são gerenciadas centralmente para evitar logs dispersos.
- Juridição sueca não exige retenção de dados para VPNs, e Mullvad não compra dados de usuários para marketing.
- Auditorias independentes da Cure53 e Assured AB cobriram apps, infraestrutura e até o fluxo de pagamentos.
- Resultados de bug bounty e changelogs são publicados sem marketing, alinhados à política sem afiliados.
Essa abordagem de transparência combina com o cadastro anônimo: você pode verificar binários, ler o histórico de auditoria e continuar sendo apenas um número no sistema.
Anonimato e pagamentos
O cadastro Mullvad é radicalmente diferente: você recebe um número de conta aleatório e nunca informa nome, email ou telefone.
Requisitos para cadastro
- Nenhum dado pessoal é exigido; guarde seu número de conta de 16 dígitos com segurança.
- Telemetria opcional do app vem desativada por padrão e pode permanecer assim.
- Criação de conta funciona via Tor e não acionou captchas nos meus testes.
Opções de pagamento suportadas
- Aceita Monero e Bitcoin sem vincular nome de cobrança.
- Envelopes com dinheiro ainda são aceitos para máxima negação.
- Cartão e PayPal existem, mas não oferecem descontos—preço fixo para todos.
Veredito de anonimato: Mullvad é o caminho mais fácil para assinar VPN sem identificadores, confirmado por relatos de usuários sem coleta de dados pessoais.
Modelos de ameaça e guia de anonimato
Se quer que o provedor saiba quase nada sobre você, recomendo Mullvad. Sem programa de afiliados, sem pagamento por avaliações positivas, e a empresa desencoraja rastreamento por design.
Passos práticos
- Crie o número da conta via Tor, armazene offline e recarregue com Monero ou dinheiro.
- Ative o bloqueio do firewall antes da primeira conexão para evitar vazamento de tráfego no login.
- Rotacione as chaves WireGuard semanalmente e regenere o token de encaminhamento para evitar identificadores duradouros.
Quando o Mullvad é a escolha certa
- Jornalistas e pesquisadores que não podem compartilhar email com o provedor.
- Usuários Linux que valorizam clientes open source e builds reproduzíveis mais que benefícios de marca.
- Quem está cansado de avaliações baseadas em cupons—Mullvad não paga por avaliações e mantém preço fixo.
Para anonimato rigoroso, use dinheiro ou Monero, desative telemetria e evite logins pessoais em nós de saída. Recusa a afiliados reduz viés, e transparência confirma isso.
WireGuard vs. OpenVPN no Mullvad
A maioria deve usar WireGuard pela velocidade e menor uso de CPU, mas OpenVPN é útil em redes restritivas.
- Peers WireGuard rotacionam a cada 18 horas; adicione timer systemd para reexportar token de encaminhamento se hospedar serviços.
- OpenVPN sobre TCP passou por firewalls de hotéis em duas viagens; velocidade cai, mas confiabilidade aumenta.
- Modo bridge combina ambos protocolos para cadeias multihop, útil ao sair em regiões que respeitam privacidade.
Usuários avançados podem configurar DNS customizado (incluindo Unbound auto-hospedado) via CLI e bloquear IPv6 para evitar vazamentos em roteadores antigos.
Roteadores, NAS e auto-hospedagem
Mullvad oferece configs prontas para OpenWrt e pfSense. Testei endpoints Berlim e Amsterdã em firewall x86 e Raspberry Pi 4.
O que funcionou bem
- Roteamento por política mantém tráfego IoT e smart TV fora do túnel.
- Token de encaminhamento permanece válido ao reutilizar a mesma chave WireGuard em roteadores.
- Backups NAS para Backblaze B2 funcionaram com latência consistente abaixo de 40 ms.
Limitações
- Sem app oficial AsusWRT-Merlin—configs manuais são necessários.
- WireGuard no Raspberry Pi limitado a ~170 Mbps sem offload de hardware.
- Multihop em roteadores de baixa potência gera latência perceptível (80+ ms).
Impressões de uso diário
No uso diário, Mullvad foi discreto. Ícone na bandeja Linux mostrou estado do túnel com precisão, e reconexões WireGuard foram instantâneas após suspensão.
Streaming funciona para a maioria das bibliotecas, mas falta servidores especializados; NordVPN e Proton VPN são melhores para desbloqueio.
No torrent, encaminhamento de porta estática reduziu timeouts DHT comparado a portas aleatórias. Vi desempenho estável em chamadas Matrix e Signal com baixo jitter.
Usabilidade no desktop melhorou com modo escuro; app mostra logs claros e permite trocar IP sem reconectar o túnel todo.
Destaques do dia a dia
- Auto-conexão na inicialização funciona bem com systemd, mantendo laptops protegidos em Wi-Fi público.
- Alternar compartilhamento de rede local mantém impressoras e NAS acessíveis sem desativar o túnel.
- Suporte IPv6 pode ser ativado para ISPs dual-stack; testes de vazamento IPv6 ficaram limpos.
Pontos a observar
- Não há recuperação de conta—imprima ou grave o número se usar Mullvad diariamente.
- Captchas aparecem em alguns IPs de saída; trocar de cidade geralmente resolve em minutos.
- Apps móveis espelham recursos do Linux, garantindo setups consistentes entre plataformas.
Preço e valor
Mullvad cobra €5 fixos por mês, sem upsells de longo prazo. É refrescante e elimina caça a cupons, mas não há descontos para vários anos.
Sem sistema de afiliados, esta análise é imparcial e você paga o mesmo valor que eu paguei nos testes.
O que você recebe
- Cinco conexões simultâneas com recursos completos em todas as plataformas.
- Encaminhamento de porta, multihop e bloqueio de anúncios incluídos—sem planos premium.
- Clientes open source e builds reproduzíveis pelo mesmo preço fixo.
Perspectiva de custo
- Sem pacotes com gerenciadores de senha ou armazenamento—VPN pura por €5.
- Pagar mensalmente mantém flexibilidade caso o desempenho caia na sua região.
- Pagamentos em dinheiro têm pequena taxa, mas valem a pena para anonimato máximo.
Alternativas se precisar de extras
Se quer extras como gerenciadores de senha, armazenamento na nuvem ou desbloqueio agressivo de streaming, veja estes provedores.
- Análise NordVPN — Perfis de streaming mais rápidos e recursos Meshnet.
- Análise Proton VPN — Rotas Secure Core e plano gratuito robusto.