Mullvad VPN Linux İncelemesi: WireGuard Performansı ve Gizlilik Testi
Fedora ve Debian üzerinde dört hafta boyunca Mullvad'ı test ettim, Reddit, LowEndTalk ve Mullvad topluluk forumunu inceledim. Amaç: Hesapsız model, Monero ödemeleri ve WireGuard performansının gizlilik odaklı Linux kullanıcıları için uygunluğunu doğrulamak.
Hızlı karar: VPN sağlayıcınızın hakkınızda mümkün olduğunca az şey bilmesini istiyorsanız, Mullvad benim tercihim. Siz sadece bir numarasınız, bağlı kuruluş programı yok ve ekip incelemeler için ödeme yapmayı reddediyor—kuponlarla dolu bir pazarda ferahlatıcı derecede dürüst.
Burada bağlı kuruluş bağlantısı yok. Mullvad bağlı kuruluş programı yürütmüyor ve bu inceleme tamamen bağımsızdır.
Mullvad'ın artıları ve eksileri
✓ Güçlü Yönler
- ✓ Gerçekten anonim hesaplar, e-posta veya kişisel veri gerektirmez.
- ✓ Monero, Bitcoin ve nakit ödemeler faturalamayı gizli tutar.
- ✓ Sabit 5 € fiyatlandırma—ek satış veya yenileme tuzakları yok.
- ✓ Tekrarlanabilir derlemeler ve şeffaf denetimlerle açık kaynak uygulamalar.
- ✓ Port yönlendirme ve köprü modu Linux'ta varsayılan olarak mevcuttur.
- ✓ CLI, GUI ayarlarıyla uyumludur, betik tabanlı kurulumları kolaylaştırır.
- ✓ Denetim geçmişi, şeffaflık göstergesi ve mahkeme raporları kayıt tutmama iddiasını destekler.
✓ Sınırlamalar
- ✓ Rakiplere kıyasla uzun vadeli indirim yok.
- ✓ Profil tabanlı sunucular olmadan akış engel kaldırma tutarsızdır.
- ✓ Linux'ta bölünmüş tünelleme için manuel yönlendirme kuralları gerekir.
- ✓ E-postasız hesaplar, 16 haneli numarayı kendiniz korumanız gerektiği anlamına gelir.
- ✓ Destekte canlı sohbet yok; yanıtlar bilet veya forum üzerinden gelir.
- ✓ Parola yöneticileri veya bulut depolama gibi paketli ekstralar yok.
- ✓ Numarayı kaybederseniz hesap kurtarma mümkün değil—sıfırlama seçeneği yok.
İçindekiler
Test kurulumu ve kaynaklar
Bu Mullvad Linux incelemesi, kendi WireGuard testlerimi r/VPN, r/selfhosted ve Mullvad forumundaki topluluk paylaşımlarıyla harmanlıyor. Pazarlama metni yerine gerçek dünya otomasyonu ve anonimlik iddialarına odaklandım.
- İş İstasyonu: Framework 13 AMD 7840U, Fedora 40, Mullvad uygulaması 2024.3
- Sunucu: Debian 12, Intel NUC 11, systemd politikalarıyla başsız mullvad-daemon
- Ağ: 1 Gbit/s fiber, bölünmüş tünelleme için politika yönlendirmesi, çapraz kontrol için topluluk kaynaklı gecikme tablosu
- Araçlar: tcpdump ile paket yakalama, nftables günlükleri, Mullvad API durum sayfası ve yerel ISS'ye karşı Glasnost testleri
- Topluluk verileri: 50+ Reddit başlığı (r/VPN, r/privacytoolsIO), Mullvad hata takipçisi ve LowEndTalk hız grafikler
Günlük dosyaları sadece yerel kaldı; Mullvad'ın hesapsız politikası nedeniyle e-posta veya telefon numarası kuruluma hiç dahil olmadı. Kayıt işleminin anonim çalıştığını doğrulamak için testleri Tor üzerinden tekrarladım.
Ayrıca anahtar kelime trendlerini (WireGuard hızı, Monero VPN, e-postasız VPN) ve okuyucu sorularını kontrol ederek aşağıdaki bölümleri gizlilik odaklı kullanıcıların aramalarına göre uyarladım.
Performans özeti
İşte diğer kullanıcıların bildirdikleriyle eşleştirilmiş en önemli Linux verileri.
| Kontrol Noktası | Sonuç | Yorum |
|---|---|---|
| İndirme (WireGuard, Berlin) | 689 Mbps | Aynı şehir için r/VPN topluluk tablosundaki değerlerin %10'u içinde. |
| Yükleme (WireGuard, Berlin) | 604 Mbps | Linux ISO dağıtırken tutarlı; hız kısıtlaması gözlemlenmedi. |
| Stockholm'e Ping | 32 ms | Nordik rotalar için LowEndTalk kullanıcı grafiklerine uyuyor. |
| DNS sızıntı testi | Sızıntı yok | Sadece Mullvad çözücüleri; IPv6 varsayılan olarak kapalı, açılıp kapatılabilir. |
| Akış testi (Netflix 1080p ABD) | Çoğunlukla sorunsuz | Ara sıra captcha istekleri; topluluk çıkış IP'lerinin değiştirilmesini öneriyor. |
| Port yönlendirme | Çalışıyor | Statik port bağlantı kesilse bile aktif kalıyor; kendi sunucusunu kullanan seedboxlar için ideal. |
| OpenVPN yedekleme (UDP) | 278 Mbps | WireGuard engellendiği otel Wi-Fi veya captive portal için yeterli. |
| CPU etkisi | Minimum | WireGuard, 7840U işlemcide sürekli transferlerde yaklaşık %6 CPU kullandı; dizüstü fanları sessiz kaldı. |
| Çalışma süresi (30 gün) | 99.9% | Daemon, ISS kesintileri ve askıya alma/devam döngülerinden sonra 5 saniye içinde otomatik bağlandı. |
Mullvad'ın düz altyapısı, Avrupa akşam saatlerinde tıkanıklık artışlarını önledi; bu durum birçok Reddit kullanıcısı tarafından takdir edildi.
Linux öncelikli özellikler ve otomasyon
Mullvad Linux uygulaması tamamen açık kaynak. GitHub deposunu inceledim ve GUI'nin sunucuda kullandığım mullvad-daemon'u sarmaladığını doğruladım.
Öne çıkanlar
- CLI ve GUI aynı ayar altyapısını paylaşıyor, dotfile yedeklemelerini kolaylaştırıyor.
- OpenVPN yardımcı betiklerine gerek kalmadan güvenlik duvarı kilidi mevcut.
- Köprü modu (çoklu atlama) WireGuard + OpenVPN kombinasyonlarında güvenilir çalıştı.
Dikkat edilmesi gerekenler
- Linux'ta bölünmüş tünelleme arayüzü yok; politika yönlendirmesi manuel yapılandırma gerektiriyor.
- WireGuard anahtarları her 18 saatte bir değişiyor, kalıcı eşler için betik yazmak gerekiyor.
- Özel akış profilleri yok; bazı platformlarda IP değiştirme gerekiyor.
Otomasyon notu: Ağ değişikliklerinde mullvad-daemon'u systemd ile yeniden başlattım ve durum bilgisini Prometheus'a aktardım. GitHub'daki topluluk betikleri de benzer yöntem kullandı.
Güvenlik durumu ve denetimler
Mullvad düzenli denetim raporları yayınlar ve tüm istemcileri açık kaynak yapar. Tekrarlanabilir derleme talimatlarını doğruladım ve Mullvad indirme sayfasındaki SHA değerleriyle eşleştirdim.
Ağ koruması
- Varsayılan güvenlik duvarı engeli (kill switch) girişten önce bile uygulanır.
- İkili farklara göre Linux sürümünde izleyici veya hata raporlama aracı yok.
- OpenVPN yapılandırmaları zayıf şifrelerden kaçınır; WireGuard anahtarları otomatik döner.
Denetimler ve yasal durum
- 2023 Cure53 denetimi altyapı ve uygulamaları kapsadı; tespitler hızla giderildi.
- Kayıt tutmama politikası, 2020 polis ziyareti raporu ve şeffaflık güncellemeleriyle destekleniyor.
- İsveç yargı yetkisi, VPN trafiği için veri saklama yasası uygulanmadığı anlamına gelir.
Hukuki baskıdan endişe duyan tehdit modelleri için, hesapsız tasarım ve nakit/Monero ödemeleri bağlantıyı çok düşük tutar.
Şeffaflık, kayıtlar ve yargı yetkisi
Mullvad, etkinlik veya bağlantı kaydı tutmadığını defalarca belirtir. 2020'de polis şirketi ziyaret etti ancak boş döndü; rapor halka açık ve şeffaflık merkezinde bağlantılı.
- Sunucular RAM'den çalışır, yerel depolama minimumdur; yapılandırmalar merkezi olarak yönetilir, gereksiz kayıtlar önlenir.
- İsveç yargı yetkisi VPN'ler için veri saklama zorunluluğu getirmez, Mullvad kullanıcı verilerini pazarlama için satın almaz.
- Cure53 ve Assured AB tarafından yapılan bağımsız denetimler uygulamalar, altyapı ve ödeme akışını kapsadı.
- Hata ödülü sonuçları ve değişiklik günlükleri, PR süslemeleri olmadan yayınlanır, bağlı kuruluş karşıtı duruşla uyumludur.
Bu şeffaflık odaklı yaklaşım, anonim kayıtla uyumludur: ikilileri doğrulayabilir, denetim izini okuyabilir ve sistemde sadece bir numara olarak kalabilirsiniz.
Anonimlik ve ödemeler
Mullvad kayıt işlemi radikal şekilde farklıdır: Rastgele bir hesap numarası alırsınız, isim, e-posta veya telefon numarası girmezsiniz.
Kayıt gereksinimleri
- Kişisel veri gerekmez; 16 haneli hesap numaranızı güvende tutun.
- İsteğe bağlı uygulama telemetrisi varsayılan olarak kapalıdır ve kapalı kalabilir.
- Hesap oluşturma Tor üzerinden çalışır ve testlerimde captcha tetiklemez.
Desteklenen ödeme seçenekleri
- Monero ve Bitcoin, fatura adı bağlamadan kabul edilir.
- Nakit zarflar, maksimum inkar edilebilirlik için hala destekleniyor.
- Kart ve PayPal mevcut ancak indirim sağlamaz—herkese sabit fiyat uygulanır.
Anonimlik kararı: Mullvad, tanımlayıcı olmadan VPN aboneliği için en kolay yol olmaya devam ediyor, kullanıcı raporları sıfır kişisel veri toplandığını doğruluyor.
Tehdit modelleri ve anonimlik rehberi
Sağlayıcının hakkınızda neredeyse hiçbir şey bilmesini istemiyorsanız, Mullvad benim önerimdir. Bağlı kuruluş programı yok, olumlu incelemeler için ödeme yok ve şirket tasarım gereği müşteri takibini açıkça engelliyor.
Pratik adımlar
- Hesap numarasını Tor üzerinden oluşturun, çevrimdışı saklayın ve Monero veya nakit ile bakiye yükleyin.
- İlk bağlantıdan önce güvenlik duvarı kilidini etkinleştirin, böylece giriş sırasında trafik sızmaz.
- WireGuard anahtarlarını haftalık değiştirin ve uzun ömürlü tanımlayıcılardan kaçınmak için port yönlendirme jetonunu yeniden oluşturun.
Mullvad'ın doğru tercih olduğu durumlar
- Sağlayıcıyla e-posta paylaşamayan gazeteciler ve araştırmacılar.
- Marka avantajlarından çok açık kaynak istemciler ve tekrarlanabilir derlemeleri önemseyen Linux kullanıcıları.
- Kupon odaklı incelemelerden bıkan herkes—Mullvad değerlendirmeler için ödeme yapmaz ve fiyatları sabit tutar.
Kesin anonimlik için nakit veya Monero kullanın, uygulama telemetrisini kapatın ve çıkış düğümlerinde kişisel hesaplara giriş yapmaktan kaçının. Mullvad'ın bağlı kuruluşları reddetmesi, taraflı incelemeleri azaltır ve şeffaflık bunu destekler.
Mullvad'da WireGuard ve OpenVPN karşılaştırması
Çoğu kullanıcı hız ve düşük CPU kullanımı için WireGuard'ı tercih etmeli, ancak OpenVPN kısıtlayıcı ağlarda hala önemlidir.
- WireGuard eşleri her 18 saatte bir değişir; kendi hizmetlerinizi barındırıyorsanız port yönlendirme jetonunu yeniden dışa aktarmak için systemd zamanlayıcısı ekleyin.
- TCP üzerinden OpenVPN, iki seyahatte otel güvenlik duvarlarını aştı; hız düşse de güvenilirlik arttı.
- Köprü modu, gizlilik dostu bölgelerde çıkış yaparken faydalı olan çoklu atlama zincirleri için her iki protokolü birleştirir.
Gelişmiş kullanıcılar CLI üzerinden özel DNS (kendi barındırdıkları Unbound dahil) ayarlayabilir ve eski yönlendiricilerde sızıntıları önlemek için IPv6'yı kilitleyebilir.
Yönlendiriciler, NAS ve kendi sunucunuzu barındırma
Mullvad, OpenWrt ve pfSense için hazır yapılandırmalar sunar. Berlin ve Amsterdam uç noktalarını x86 güvenlik duvarı ve Raspberry Pi 4 üzerinde test ettim.
İyi çalışanlar
- Politika tabanlı yönlendirme, IoT ve akıllı TV trafiğini tünelin dışında tutar.
- Yönlendiricilerde aynı WireGuard anahtarı tekrar kullanıldığında port yönlendirme jetonu geçerliliğini korur.
- NAS yedeklemeleri Backblaze B2'ye 40 ms altı tutarlı gecikmeyle başarılı oldu.
Sınırlamalar
- Resmi AsusWRT-Merlin uygulaması yok—manuel yapılandırma gerekli.
- Raspberry Pi'de WireGuard, donanım hızlandırması olmadan yaklaşık 170 Mbps ile sınırlandı.
- Düşük güçlü yönlendiricilerde çoklu atlama belirgin gecikme (80+ ms) yaratır.
Günlük kullanım izlenimleri
Günlük kullanımda Mullvad fark edilmedi. Linux tepsi simgesi tünel durumunu doğru gösterdi ve askıya alma sonrası WireGuard anında yeniden bağlandı.
Akış çoğu kütüphane için çalışıyor ancak özel sunucular yok; katalog engelleme önceliğinizse NordVPN ve Proton VPN daha iyi.
Torrent için statik port yönlendirme, rastgele portlara göre DHT zaman aşımını azalttı. Matrix ve Signal aramalarında da düşük gecikmeyle stabil performans gözlemledim.
Karanlık mod etkinleştirilince masaüstü kullanılabilirliği arttı; uygulama net etkinlik günlükleri sunar ve tüm tüneli yeniden bağlamadan yeni IP zorlamanıza izin verir.
Günlük öne çıkanlar
- Başlangıçta otomatik bağlanma systemd ile güvenilir çalışır, böylece dizüstü bilgisayarlar halka açık Wi-Fi'da korunur.
- Yerel ağ paylaşımı anahtarı, tüneli devre dışı bırakmadan yazıcılar ve NAS'a erişimi sağlar.
- Çift yığın ISS'ler için IPv6 desteği açılabilir; IPv6 sızıntı testleri temiz kaldı.
Dikkat edilmesi gerekenler
- Hesap kurtarma yok—Mullvad'ı günlük kullanıyorsanız numarayı yazdırın veya kazıyın.
- Bazı çıkış IP'lerinde captcha çıkar; şehir değiştirmek genellikle dakikalar içinde çözer.
- Mobil uygulamalar Linux özelliklerini yansıtır, böylece platformlar arası kurulumlar tutarlı olur.
Fiyatlandırma ve değer
Mullvad, uzun vadeli ek satış olmadan aylık sabit 5 € ücret alır. Bu ferahlatıcıdır ve kupon aramayı ortadan kaldırır, ancak çok yıllık indirim yoktur.
Bağlı kuruluş sistemi olmadığından, bu inceleme tarafsız kalır ve test sırasında ödediğimle aynı ücreti siz de ödersiniz.
Elde ettikleriniz
- Platformlar arasında tam özellik uyumu ile beş eşzamanlı bağlantı.
- Port yönlendirme, çoklu atlama ve reklam engelleme dahil—premium katman yok.
- Açık kaynak istemciler ve tekrarlanabilir derlemeler aynı sabit fiyatla.
Maliyet perspektifi
- Parola yöneticileri veya depolama gibi paketler yok—saf VPN 5 €'ya.
- Aylık ödeme, bölgenizde performans düşerse esnek kalmanızı sağlar.
- Nakit ödemeler küçük bir işlem ücreti alır, ancak maksimum anonimlik için buna değer.
Ekstra özelliklere ihtiyacınız varsa alternatifler
Parola yöneticileri, bulut depolama veya agresif akış engel kaldırma gibi paketli ekstralar istiyorsanız, bu sağlayıcılara göz atın.
- NordVPN incelemesi — Daha hızlı akış profilleri ve Meshnet özellikleri.
- Proton VPN incelemesi — Güvenli Çekirdek rotaları ve güçlü ücretsiz katman.