什么是 VPN？
Mullvad 功能一览

VPN（虚拟私人网络）在您的设备与互联网之间建立一条加密隧道，隐藏您的真实 IP 地址，保护您的网络流量不被窃听或追踪。Mullvad 在此基础上提供了一系列专业级隐私功能。

立即体验查看价格

没有 VPN 时发生了什么

每次您连接互联网，以下各方都能看到您的网络活动：

没有 VPN

互联网服务提供商（ISP）可以看到您访问的所有网站
目标网站可以看到您的真实 IP 地址和地理位置
广告商通过 IP 跨站追踪您的浏览行为
公共 Wi-Fi 上的其他人可能嗅探您的未加密流量
ISP 可将您的浏览记录出售给第三方

使用 Mullvad VPN

ISP 只能看到您连接了一台 VPN 服务器，流量内容全程加密
目标网站看到的是 Mullvad 服务器的 IP，而非您的真实地址
广告商无法通过 IP 追踪跨站行为
公共 Wi-Fi 上的所有流量均经过 AES-256 加密
Mullvad 无日志，没有可出售的浏览记录

核心安全功能

Kill Switch 断线保护

VPN 连接意外中断时，Kill Switch 会立即阻断所有网络流量，防止您的真实 IP 地址意外暴露。在 Mullvad 中，这一功能默认启用，且在重启后依然有效。

DNS 泄漏防护

即便使用了 VPN，DNS 查询若走错通道，ISP 仍可追踪您访问的域名。Mullvad 强制将所有 DNS 请求路由到自有服务器，完全杜绝 DNS 泄漏。同时提供内置广告与追踪器过滤（MDAG）。

Multihop 多跳路由

普通 VPN 经过一台服务器中转。Multihop 让流量先通过一个入口节点、再从另一个国家的出口节点出去，极大提高了匿名性。即便有人同时监控您的网络入口和出口，也无法关联两端身份。

Split Tunneling 分流

并非所有应用都需要走 VPN。Split Tunneling 允许您指定哪些应用通过 VPN 加密，哪些应用直连网络。例如：可以让银行 APP 走直连，同时让浏览器走 VPN。支持 Windows 和 Android 平台。

DAITA 流量混淆

高级流量分析技术可以通过观察数据包的大小和时序特征识别 VPN 流量。DAITA（Defense Against AI-guided Traffic Analysis）通过填充随机噪声和调整数据包特征来对抗这类分析，让您的 VPN 流量更难被识别。

匿名账户系统

WireGuard vs OpenVPN：该选哪个？

Mullvad 同时支持两种主流 VPN 协议，您可以根据需要自由切换。

WireGuard ⚡ 推荐

✓ 约 4,000 行代码，极简、审计友好
✓ 握手速度比 OpenVPN 快约 5 倍
✓ 移动网络切换（4G↔WiFi）掉线率极低
✓ CPU 占用更低，延迟更少
✓ 支持量子抗性密钥封装（DAITA）

OpenVPN 🔒

✓ 经过十余年生产验证，成熟稳定
✓ TCP 模式可穿透某些限制严格的网络
✓ 广泛被企业和路由器固件支持
✗ 代码量更大（约 10 万行），复杂度更高
✗ 握手和建立连接速度慢于 WireGuard

对于大多数用户，推荐默认使用 WireGuard。如果 WireGuard 在特定网络环境中受限，可以切换到 OpenVPN TCP 模式尝试绕过。

开源与透明：可验证的安全承诺

Mullvad 的所有客户端代码均在 GitHub 上开源，任何人都可以自行审查。我们定期委托 Cure53、KPMG 等独立安全机构进行全面审计，结果完整公开，无删减。

2023 年审计亮点

✓ Cure53 对 iOS/Android 客户端安全审计：无严重漏洞
✓ KPMG 对服务器基础设施审计：无日志政策执行到位
✓ Assured AB 对 Linux/Windows/macOS 客户端审计
✓ 所有报告全文开放下载

2023 年拒绝数据调取

2023 年 4 月，瑞典警方持令对 Mullvad 一台服务器发起实物扣押行动。由于服务器采用无硬盘架构（RAM-only），即便物理控制也无法获取任何用户数据。这一事件已公开记录，可独立核实。

立即开始使用查看价格

什么是 VPN？Mullvad 功能一览