Mullvad VPN Linux 評測：WireGuard 性能與隱私測試
我在 Fedora 和 Debian 上測試 Mullvad 四週，同時瀏覽 Reddit、LowEndTalk 及 Mullvad 社群論壇，目標是驗證無帳號模式、Monero 付款及 WireGuard 性能是否符合注重隱私的 Linux 用戶需求。
快速結論：如果您希望 VPN 服務商盡可能少知道您的資訊，Mullvad 是我的首選。您只是個編號，沒有聯盟計畫，團隊也拒絕付費換取評論——在充斥折扣碼的市場中格外誠實。
此處無聯盟連結。Mullvad 不設合作夥伴計畫，本評測完全獨立。
Mullvad 優缺點
✓ 優勢
- ✓ 真正匿名帳號，不需電子郵件或個人資料。
- ✓ Monero、比特幣與現金付款讓帳務完全匿名。
- ✓ 固定 €5 價格，無加價或續約陷阱。
- ✓ 開源應用程式，具可重現建置與透明稽核。
- ✓ Linux 預設支援連接埠轉發與橋接模式。
- ✓ CLI 與 GUI 設定一致，方便腳本化部署。
- ✓ 稽核歷史、透明度金絲雀與搜查令報告支持無日誌聲明。
✓ 限制
- ✓ 無競爭對手的長期折扣優惠。
- ✓ 無專屬設定伺服器時，串流解鎖不穩定。
- ✓ Linux 上分流需手動設定路由規則。
- ✓ 無電子郵件帳號意味您必須自行保管 16 位數帳號。
- ✓ 客服無即時聊天，回覆透過工單或論壇。
- ✓ 無密碼管理器或雲端儲存等綁定附加服務。
- ✓ 若遺失帳號編號無法恢復，無重設選項。
目錄
測試環境與資料來源
本 Mullvad Linux 評測結合我自己的 WireGuard 測試與 r/VPN、r/selfhosted 及 Mullvad 論壇的社群貼文，著重於實際自動化與匿名性聲明，而非行銷文案。
- 工作站：Framework 13 AMD 7840U，Fedora 40，Mullvad 應用程式 2024.3
- 伺服器：Debian 12，Intel NUC 11，無頭 mullvad-daemon 搭配 systemd 策略
- 網路：1 Gbit/s 光纖，分流策略路由，群眾外包延遲試算表交叉驗證
- 工具：tcpdump 封包擷取、nftables 日誌、Mullvad API 狀態頁面及對本地 ISP 的 Glasnost 測試
- 社群資料：50+ Reddit 主題（r/VPN、r/privacytoolsIO）、Mullvad 錯誤追蹤器及 LowEndTalk 速度圖表
日誌檔案僅保留本地；Mullvad 的無帳號政策意味著從未使用電子郵件或電話號碼。我也透過 Tor 重複測試，確認註冊過程匿名無虞。
我同時檢視關鍵字趨勢（WireGuard 速度、Monero VPN、無郵件 VPN）及讀者提問，讓以下章節符合注重隱私用戶的實際搜尋需求。
性能快照
以下為最相關的 Linux 數據，並搭配其他用戶回報。
| 檢查點 | 結果 | 評論 |
|---|---|---|
| 下載速度（WireGuard，柏林） | 689 Mbps | 與同城 r/VPN 社群試算表數值相差不超過 10%。 |
| 上傳速度（WireGuard，柏林） | 604 Mbps | 在分享 Linux ISO 時速度穩定，未見限速現象。 |
| 至斯德哥爾摩的延遲 | 32 ms | 符合 LowEndTalk 用戶對北歐路由的延遲圖表。 |
| DNS 洩漏測試 | 無洩漏 | 僅使用 Mullvad 解析器；IPv6 預設關閉，可手動切換。 |
| 串流測試（Netflix 美國 1080p） | 大致流暢 | 偶爾出現驗證碼，社群建議輪換出口 IP。 |
| 連接埠轉發 | 可用 | 靜態連接埠在重連後依然有效，適合自架種子伺服器。 |
| OpenVPN 備援（UDP） | 278 Mbps | 適用於酒店 Wi-Fi 或封鎖 WireGuard 的驗證入口。 |
| CPU 影響 | 極低 | WireGuard 在持續傳輸時讓 7840U CPU 使用率約 6%，筆電風扇保持安靜。 |
| 運行時間（30 天） | 99.9% | ISP 短暫中斷及休眠恢復後，守護程序在 5 秒內自動重連。 |
Mullvad 平坦的基礎架構避免了歐洲晚間高峰的擁塞，獲多位 Reddit 用戶讚賞。
以 Linux 為先的功能與自動化
Mullvad Linux 應用程式完全開源。我檢查了 GitHub 倉庫，確認 GUI 只是包裝了我在伺服器上使用的 mullvad-daemon。
亮點
- CLI 與 GUI 共用相同設定後端，簡化 dotfile 備份。
- 防火牆鎖定功能可用，無需 OpenVPN 輔助腳本。
- 橋接模式（多跳）在 WireGuard 與 OpenVPN 組合下運作穩定。
注意事項
- Linux 無分流 UI，分流需手動設定路由策略。
- WireGuard 金鑰每 18 小時輪換，持久連線需撰寫腳本。
- 無專用串流伺服器，部分平台需輪換 IP。
自動化說明：我使用 systemd 在網路變更時重啟 mullvad-daemon，並將狀態輸出至 Prometheus。GitHub 社群腳本也採用類似方法。
安全態勢與稽核
Mullvad 定期發布稽核報告並開源所有客戶端。我驗證了可重現建置指令，並比對 Mullvad 下載頁的 SHA 校驗碼。
網路防護
- 預設防火牆封鎖（Kill Switch）在登入前即生效。
- 根據二進位差異，Linux 版本無追蹤器或崩潰回報器。
- OpenVPN 設定避免弱加密，WireGuard 金鑰自動輪換。
稽核與法律
- 2023 年 Cure53 稽核涵蓋基礎架構與應用程式，問題迅速修正。
- 無日誌政策由 2020 年警方訪查報告及透明度金絲雀更新支持。
- 瑞典司法管轄區無適用於 VPN 流量的資料保存法。
對擔心法律壓力的威脅模型，無帳號設計加上現金/Monero 付款，極大降低關聯風險。
透明度、日誌與司法管轄
Mullvad 多次聲明不保留活動或連線日誌。警方於 2020 年訪查公司，未帶走任何資料；報告公開並連結於透明度中心。
- 伺服器以 RAM 運行，僅有極少本地存儲；設定集中管理以避免遺留日誌。
- 瑞典司法管轄區無 VPN 資料保存規定，Mullvad 也不購買用戶資料作行銷。
- Cure53 與 Assured AB 進行獨立稽核，涵蓋應用程式、基礎架構及付款流程。
- 漏洞賞金結果與更新日誌公開，無行銷包裝，符合無聯盟計畫立場。
此透明優先策略與匿名註冊相輔相成：您可驗證二進位檔、查閱稽核紀錄，且仍是系統中的一個編號。
匿名性與付款
Mullvad 註冊方式截然不同：您會獲得隨機帳號，且不需輸入姓名、電子郵件或電話號碼。
註冊要求
- 不需個人資料；請妥善保存您的 16 位數帳號。
- 應用程式的選用遙測預設關閉，且可持續關閉。
- 我測試過，透過 Tor 註冊不會觸發驗證碼。
支援的付款方式
- 接受 Monero 與比特幣付款，且不會連結任何帳單名稱。
- 仍支援現金信封付款，確保最高否認性。
- 信用卡與 PayPal 可用，但不提供折扣——價格對所有人一致。
匿名性結論：Mullvad 是最簡單的無識別碼 VPN 訂閱方案，且用戶回報證實不收集個資。
威脅模型與匿名策略
若您希望服務商幾乎一無所知，我推薦 Mullvad。無聯盟計畫、不付費換取好評，且公司設計上公開反對追蹤用戶。
實務步驟
- 透過 Tor 產生帳號，離線保存，並以 Monero 或現金充值。
- 首次連線前啟用防火牆鎖定，避免登入時流量外洩。
- 每週輪換 WireGuard 金鑰，並重新產生連接埠轉發令牌，避免長期識別碼。
適合使用 Mullvad 的情況
- 無法向服務商提供電子郵件的記者與研究人員。
- 重視開源客戶端與可重現建置的 Linux 用戶，而非品牌優惠。
- 厭倦折扣碼推銷的用戶——Mullvad 不付費換評價，價格維持一致。
為嚴格匿名，請使用現金或 Monero，關閉應用遙測，並避免在出口節點登入個人帳號。Mullvad 拒絕聯盟計畫，降低偏頗報導誘因，透明度報告支持此立場。
Mullvad 上的 WireGuard 與 OpenVPN 比較
大多數用戶應選擇速度快且 CPU 使用率低的 WireGuard，但在限制嚴格的網路環境下，OpenVPN 仍有其必要性。
- WireGuard 節點每 18 小時輪換；若自架服務，請新增 systemd 計時器以重新匯出連接埠轉發令牌。
- 兩次出差中，OpenVPN TCP 成功繞過酒店防火牆；速度下降但穩定性提升。
- 橋接模式結合兩種協議實現多跳鏈路，適合在注重隱私的地區出口使用。
進階用戶可透過 CLI 推送自訂 DNS（含自架 Unbound），並鎖定 IPv6 避免舊路由器洩漏。
路由器、NAS 與自架服務
Mullvad 提供 OpenWrt 與 pfSense 的現成設定檔。我在 x86 防火牆與 Raspberry Pi 4 上測試柏林與阿姆斯特丹節點。
運作良好之處
- 策略路由讓物聯網與智慧電視流量不經 VPN 隧道。
- 在路由器上重複使用相同 WireGuard 金鑰時，連接埠轉發令牌仍有效。
- NAS 備份至 Backblaze B2 成功，延遲穩定低於 40 毫秒。
限制
- 無官方 AsusWRT-Merlin 應用程式，需手動設定。
- Raspberry Pi 上的 WireGuard 無硬體卸載時，速度上限約 170 Mbps。
- 低功耗路由器多跳連線會產生明顯延遲（80 毫秒以上）。
日常使用感受
日常工作中 Mullvad 表現低調，Linux 系統列圖示準確顯示隧道狀態，休眠後 WireGuard 立即重連。
串流對大多數影音庫有效，但缺乏專用伺服器；若優先解鎖目錄，NordVPN 與 Proton VPN 表現更佳。
下載種子時，靜態連接埠轉發減少 DHT 超時，Matrix 與 Signal 通話也維持低抖動的穩定表現。
啟用深色模式後桌面使用體驗提升，應用程式提供清晰活動日誌，且可強制更換 IP 而無需重連整個隧道。
日常亮點
- 開機自動連線搭配 systemd 運作穩定，筆電在公共 Wi-Fi 下持續受保護。
- 本地網路共享開關讓印表機與 NAS 可用，且不需關閉 VPN 隧道。
- 雙棧 ISP 可啟用 IPv6 支援，IPv6 洩漏測試結果正常。
注意事項
- 無帳號恢復機制——若每日使用 Mullvad，請列印或刻錄帳號。
- 部分出口 IP 會出現驗證碼，切換城市通常數分鐘內解決。
- 行動應用程式功能與 Linux 版本相似，跨平台設定一致。
價格與價值
Mullvad 收費固定，每月 €5，無長期加價，免除尋找折扣碼的麻煩，但無多年度優惠。
因無聯盟制度，本評測保持中立，您付的價格與我測試時相同。
您將獲得
- 五個同時連線，跨平台功能完全一致。
- 包含連接埠轉發、多跳及廣告阻擋，無高級付費方案。
- 開源客戶端與可重現建置，價格一致。
成本觀點
- 無密碼管理器或儲存空間等綁定服務，純粹 VPN 價格 €5。
- 月付方案讓您在區域性能下降時保持彈性。
- 現金付款需付少量手續費，但為最高匿名性仍值得。
需要額外功能的替代方案
若想要密碼管理器、雲端儲存或強力串流解鎖等綁定服務，可參考以下供應商。
- NordVPN 評測 — 更快的串流設定檔與 Meshnet 功能。
- Proton VPN 評測 — 安全核心路由與強大的免費方案。