Обзор Mullvad VPN для Linux: производительность WireGuard и проверка конфиденциальности
Я тестировал Mullvad в течение четырёх недель на Fedora и Debian, изучая Reddit, LowEndTalk и форум сообщества Mullvad. Цель — проверить, насколько модель без учётной записи, платежи Monero и производительность WireGuard подходят для пользователей Linux, ориентированных на конфиденциальность.
Краткий вывод: если вы хотите, чтобы провайдер VPN знал о вас как можно меньше, мой выбор — Mullvad. Вы — просто номер, нет партнёрской программы, а команда отказывается платить за обзоры — честно и освежающе на фоне рынка с купонами.
Здесь нет партнёрских ссылок. Mullvad не ведёт партнёрскую программу, и этот обзор полностью независимый.
Плюсы и минусы Mullvad
✓ Преимущества
- ✓ По-настоящему анонимные аккаунты без необходимости email или личных данных.
- ✓ Платежи Monero, Bitcoin и наличными исключают связь с платёжными данными.
- ✓ Фиксированная цена €5 — без доплат и ловушек при продлении.
- ✓ Приложения с открытым исходным кодом, воспроизводимыми сборками и прозрачными аудитами.
- ✓ Переадресация портов и режим моста доступны в Linux по умолчанию.
- ✓ CLI совпадает с настройками GUI, упрощая автоматизированные развертывания.
- ✓ История аудитов, индикатор прозрачности и отчёты о запросах подтверждают отсутствие логов.
✓ Ограничения
- ✓ Нет долгосрочных скидок по сравнению с конкурентами.
- ✓ Разблокировка стриминга нестабильна без серверов с профилями.
- ✓ Сплит-туннелинг требует ручной настройки маршрутов в Linux.
- ✓ Аккаунты без email требуют самостоятельно хранить 16-значный номер.
- ✓ Поддержка не имеет чата; ответы приходят через тикеты или форум.
- ✓ Нет дополнительных пакетов, таких как менеджеры паролей или облачное хранилище.
- ✓ Восстановить аккаунт невозможно при потере номера — опции сброса нет.
Содержание
Настройка теста и источники
Этот обзор Mullvad для Linux сочетает мои собственные тесты WireGuard с сообщениями сообщества из r/VPN, r/selfhosted и форума Mullvad. Я сосредоточился на реальной автоматизации и проверке анонимности, а не на маркетинговых текстах.
- Рабочая станция: Framework 13 AMD 7840U, Fedora 40, приложение Mullvad 2024.3
- Сервер: Debian 12, Intel NUC 11, безголовый mullvad-daemon с политиками systemd
- Сеть: оптоволокно 1 Гбит/с, маршрутизация по политикам для сплит-туннелинга, таблица задержек от сообщества для проверки
- Инструменты: захват пакетов tcpdump, логи nftables, страница статуса API Mullvad и тесты Glasnost против локального провайдера
- Данные сообщества: более 50 тем на Reddit (r/VPN, r/privacytoolsIO), трекер ошибок Mullvad и графики скорости LowEndTalk
Логи оставались только локальными; политика Mullvad без учётных записей исключает использование email или телефона. Я повторил тесты через Tor, чтобы подтвердить анонимность регистрации.
Я также изучил тренды ключевых слов (скорость WireGuard, Monero VPN, VPN без email) и вопросы читателей, чтобы разделы ниже соответствовали реальным запросам пользователей, заботящихся о конфиденциальности.
Обзор производительности
Здесь представлены самые актуальные показатели для Linux с учётом отзывов других пользователей.
| Контрольная точка | Результат | Комментарий |
|---|---|---|
| Скачивание (WireGuard, Берлин) | 689 Mbps | В пределах 10% от значений в таблице сообщества r/VPN для того же города. |
| Загрузка (WireGuard, Берлин) | 604 Mbps | Стабильная при раздаче Linux ISO; ограничений скорости не обнаружено. |
| Пинг до Стокгольма | 32 ms | Соответствует графикам пользователей LowEndTalk для северных маршрутов. |
| Тест на утечку DNS | Утечек нет | Только резолверы Mullvad; IPv6 по умолчанию отключён, но его можно включить. |
| Тест потокового видео (Netflix 1080p США) | В основном без сбоев | Иногда появляются капчи; сообщество рекомендует менять IP выхода. |
| Переадресация портов | Работает | Статический порт сохраняется при переподключениях; отлично для собственных seedbox. |
| Резерв OpenVPN (UDP) | 278 Mbps | Достаточно для Wi-Fi в отелях или порталов с блокировкой WireGuard. |
| Нагрузка на процессор | Минимальная | WireGuard держал загрузку 7840U около 6% при длительных передачах; вентиляторы ноутбука оставались тихими. |
| Время работы (30 дней) | 99.9% | Демон автоматически переподключался за 5 секунд после сбоев провайдера и перехода в спящий режим. |
Плоская инфраструктура Mullvad предотвращала пики нагрузки в вечернее время в Европе, что отметили многие пользователи Reddit.
Особенности и автоматизация для Linux
Приложение Mullvad для Linux полностью с открытым исходным кодом. Я проверил репозиторий на GitHub и подтвердил, что GUI лишь обёртка для того же mullvad-daemon, что я использовал на сервере.
Что выделяется
- CLI и GUI используют общую базу настроек, что упрощает резервное копирование dotfile.
- Блокировка через файрвол доступна без скриптов-помощников OpenVPN.
- Режим моста (мультихоп) надёжно работает с комбинациями WireGuard и OpenVPN.
На что обратить внимание
- В Linux нет графического интерфейса для сплит-туннелинга; требуется ручная настройка маршрутизации по политикам.
- Ключи WireGuard меняются каждые 18 часов, поэтому для постоянных пиров нужна автоматизация.
- Нет специализированных профилей для стриминга; на некоторых платформах требуется смена IP.
Примечание по автоматизации: я использовал systemd для перезапуска mullvad-daemon при изменениях сети и передавал статус Mullvad в Prometheus. Скрипты сообщества на GitHub используют похожий подход.
Безопасность и аудиты
Mullvad публикует регулярные отчёты аудитов и открывает исходники всех клиентов. Я проверил инструкции по воспроизводимым сборкам и сверил SHA-суммы с официальной страницы загрузки.
Защита сети
- Блокировка через файрвол (kill switch) включена по умолчанию ещё до входа в систему.
- В Linux-сборке отсутствуют трекеры и отчёты о сбоях согласно бинарному сравнению.
- Конфигурации OpenVPN избегают слабых шифров; ключи WireGuard меняются автоматически.
Аудиты и юридическая информация
- Аудит Cure53 2023 года охватил инфраструктуру и приложения; выявленные проблемы быстро исправлены.
- Политика отсутствия логов подтверждена отчётом полиции 2020 года и обновлениями прозрачности.
- Шведская юрисдикция не предусматривает законов о хранении данных для VPN-трафика.
Для моделей угроз, опасающихся давления, дизайн без учётных записей и оплата наличными/Monero минимизируют связь с пользователем.
Прозрачность, логи и юрисдикция
Mullvad неоднократно заявляет, что не ведёт логи активности или соединений. Полиция посетила компанию в 2020 году и не обнаружила данных; отчёт публичен и доступен в разделе прозрачности.
- Серверы работают из RAM с минимальным локальным хранилищем; конфигурации централизованно управляются, чтобы избежать случайных логов.
- В Швеции нет закона о хранении данных для VPN, и Mullvad не покупает пользовательские данные для маркетинга.
- Независимые аудиты Cure53 и Assured AB охватили приложения, инфраструктуру и даже процесс оплаты.
- Результаты bug bounty и журналы изменений публикуются без PR-отделки, что соответствует отсутствию партнёрской программы.
Подход с приоритетом прозрачности хорошо сочетается с анонимной регистрацией: вы можете проверить бинарники, изучить аудит и остаться просто номером в системе.
Анонимность и платежи
Регистрация в Mullvad радикально отличается: вы получаете случайный номер аккаунта и никогда не вводите имя, email или телефон.
Требования к регистрации
- Личные данные не требуются; храните в безопасности свой 16-значный номер аккаунта.
- Опциональная телеметрия приложения по умолчанию отключена и может оставаться выключенной.
- Создание аккаунта работает через Tor и не вызывает капчи в моих тестах.
Поддерживаемые способы оплаты
- Принимаются Monero и Bitcoin без привязки к имени плательщика.
- Оплата наличными в конвертах по-прежнему поддерживается для максимальной анонимности.
- Оплата картой и через PayPal доступна, но не даёт скидок — фиксированная цена для всех.
Вердикт по анонимности: Mullvad — самый простой способ оформить VPN без идентификаторов, подтверждённый отзывами пользователей о полном отсутствии сбора личных данных.
Модели угроз и руководство по анонимности
Если вы хотите, чтобы провайдер знал о вас почти ничего, рекомендую Mullvad. Нет партнёрской программы, нет выплат за положительные отзывы, и компания сознательно препятствует отслеживанию клиентов.
Практические рекомендации
- Создайте номер аккаунта через Tor, храните офлайн и пополняйте через Monero или наличные.
- Включите блокировку файрвола перед первым подключением, чтобы трафик не выходил во время входа.
- Меняйте ключи WireGuard еженедельно и обновляйте токен переадресации портов, чтобы избежать долгоживущих идентификаторов.
Когда Mullvad подходит
- Журналисты и исследователи, которые не могут использовать email при регистрации.
- Пользователи Linux, ценящие открытый код и воспроизводимые сборки больше, чем брендовые бонусы.
- Те, кто устал от обзоров с купонами — Mullvad не платит за рейтинги и сохраняет фиксированную цену.
Для строгой анонимности используйте наличные или Monero, отключайте телеметрию и не входите в личные аккаунты через выходные узлы. Отказ Mullvad от партнёрок снижает мотивацию к предвзятому освещению, что подтверждается отчётами о прозрачности.
WireGuard против OpenVPN в Mullvad
Большинству пользователей стоит использовать WireGuard из-за скорости и меньшей нагрузки на CPU, но OpenVPN важен для ограничительных сетей.
- Пиры WireGuard меняются каждые 18 часов; добавьте таймер systemd для повторного экспорта токена переадресации, если вы хостите сервисы.
- OpenVPN через TCP обходил файрволы отелей в двух поездках; скорость падает, но надёжность растёт.
- Режим моста объединяет оба протокола для мультихоп-цепочек, полезен при выходе из регионов с защитой конфиденциальности.
Продвинутые пользователи могут задавать кастомный DNS (включая собственный Unbound) через CLI и блокировать IPv6 для предотвращения утечек на старых роутерах.
Роутеры, NAS и самостоятельный хостинг
Mullvad предоставляет готовые конфигурации для OpenWrt и pfSense. Я тестировал серверы в Берлине и Амстердаме на x86-файрволе и Raspberry Pi 4.
Что сработало хорошо
- Маршрутизация по политикам выводит трафик IoT и смарт-ТВ вне туннеля.
- Токен переадресации портов остаётся действительным при повторном использовании того же ключа WireGuard на роутерах.
- Резервные копии NAS на Backblaze B2 прошли успешно с задержкой менее 40 мс.
Ограничения
- Официального приложения AsusWRT-Merlin нет — требуется ручная настройка.
- WireGuard на Raspberry Pi ограничен примерно 170 Мбит/с без аппаратного ускорения.
- Мультихоп на маломощных роутерах добавляет заметную задержку (более 80 мс).
Впечатления от ежедневного использования
В повседневной работе Mullvad не мешал. Иконка в трее Linux точно показывала состояние туннеля, а WireGuard мгновенно переподключался после сна.
Стриминг работает для большинства библиотек, но нет специализированных серверов; NordVPN и Proton VPN лучше для разблокировки каталогов.
Для торрентов статическая переадресация портов уменьшила таймауты DHT по сравнению со случайными портами. Также наблюдал стабильную работу звонков в Matrix и Signal с низким джиттером.
Удобство на рабочем столе улучшилось после включения тёмной темы; приложение показывает чёткие логи активности и позволяет сменить IP без переподключения всего туннеля.
Основные моменты использования
- Автоподключение при загрузке надёжно работает с systemd, поэтому ноутбуки защищены в публичных Wi-Fi.
- Переключатель общего доступа к локальной сети позволяет пользоваться принтерами и NAS без отключения туннеля.
- Поддержка IPv6 может быть включена для провайдеров с двойным стеком; тесты на утечку IPv6 прошли успешно.
Важные моменты
- Восстановления аккаунта нет — распечатайте или выгравируйте номер, если используете Mullvad ежедневно.
- На некоторых IP выхода появляются капчи; смена города обычно решает проблему за несколько минут.
- Мобильные приложения повторяют функции Linux, обеспечивая единообразие настроек на разных платформах.
Цены и ценность
Mullvad берёт фиксированную плату €5 в месяц без долгосрочных доплат. Это освежает и избавляет от охоты за купонами, но нет скидок за несколько лет.
Поскольку нет партнёрской системы, обзор объективен, и вы платите ту же цену, что и я во время тестирования.
Что вы получаете
- Пять одновременных подключений с полной функциональностью на всех платформах.
- Переадресация портов, мультихоп и блокировка рекламы включены — без премиум-уровней.
- Клиенты с открытым исходным кодом и воспроизводимые сборки по той же фиксированной цене.
Стоимость
- Без пакетов с менеджерами паролей или хранилищем — чистый VPN за €5.
- Ежемесячная оплата сохраняет гибкость, если в вашем регионе падает производительность.
- Оплата наличными требует небольшой комиссии, но оправдана для максимальной анонимности.
Альтернативы, если нужны дополнительные функции
Если нужны дополнительные функции, такие как менеджеры паролей, облачное хранилище или расширенная разблокировка стриминга, обратите внимание на этих провайдеров.
- Обзор NordVPN — Быстрые профили для стриминга и функции Meshnet.
- Обзор Proton VPN — Маршруты Secure Core и мощный бесплатный тариф.