Mullvad 回应创始人政治捐款争议：坚持隐私中立与激进宽容
Mullvad 回应创始人之一向瑞典政党捐款引发的争议，强调这是个人行为，公司未参与或背书。文章重申 Mullvad 坚持“激进宽容”和隐私中立立场，认为保护不同观点是自由交换信息的基础，并将公司价值观与创始人个人观点分离。
评论
点赞
收藏Age verification for social media – the beginning of the end for a free internet?
So-called age verification for social media is spreading across the world, framed as an effort to create a safer internet for children. In reality, age verification lays the foundation for a fully gov...
2026 security assessment of our Android app
Our Android app has for the second time passed MASA, a standardized security assessment, conducted by Leviathan Security Group. Following last year’s assessment (/blog/successful-security-assessment-... 
Mullvad VPN 出口 IP 指纹缓解措施服务器部署列表
Mullvad VPN 公布了已部署新出口 IP 指纹识别缓解措施的服务器名单，涵盖澳、比、巴、加、智、哥、德、西、芬、法、英、港、爱、日、荷、挪、秘、新加坡、美等多国共约 40 个节点。内容仅为一列服务器代号，无技术原理、无使用说明、无部署背景，纯进度同步型公告。对正在使用这些节点的 Mullvad 用户有实用参考价值，但无讨论入口、无个人观点、无任何可深入阅读的信息。
Exit IP fingerprinting between VPN servers
On Friday the 15th of May, we became aware of a fingerprinting issue affecting Mullvad users. When a user switches from one VPN server to another, this sometimes makes it possible for services such a...
近期 Android 版本中任意应用可绕过 VPN 泄漏网络流量
Android 16 被发现存在 VPN 流量泄漏漏洞：任意恶意应用可通过 ConnectivityManager 的 registerQuicConnectionClosePayload 方法，在启用"始终开启 VPN"和"阻止无 VPN 连接"的情况下仍将数据包发送到 VPN 隧道之外，暴露用户的真实 IP 地址。该漏洞由安全社区发现并报告给 Android 安全团队，但被标记为"无法修复"。Mullvad VPN 与漏洞报告者合作跟进后，Google 又以不明原因将 issue 设为不可访问。安全增强系统 GrapheneOS 已快速合入补丁。用户可通过 adb 命令禁用 QUIC 优雅关闭功能来缓解，该缓解措施重启后仍有效，但系统更新可能重置。文章提供了完整的缓解步骤及技术原理说明，对关注隐私和安全的 Android 用户有直接实用价值。
在 iOS 应用中强制所有 App 流量进入 VPN 隧道
Mullvad VPN 受困于 Apple NetworkExtension 框架的流量泄漏 bug 长达一年，Apple 未修复，团队决定不再等待。即将推出的 iOS 版"强制所有应用"功能通过启用 includeAllNetworks 配置，从应用端强行堵住泄漏，但会引发严重副作用：App Store 更新应用时 iOS 网络堆栈可能崩溃，用户陷入「更新→断网→重启→再更新」的死循环。团队给出了两种操作方案——更新前手动断开 VPN 或关闭该功能，并坦诚更新窗口期流量仍会泄漏，无法完美解决。这不是营销稿，而是工程师向用户交底：有取舍，有风险，但这是目前能提供的最好隐私保护，同时也是一封写给 Apple 的公开鞭策信。
强制所有应用流量走 VPN 隧道
Mullvad VPN 官方博客坦承，由于 Apple NetworkExtension 框架的底层 Bug，iOS 版 VPN 在某些场景下会泄漏流量。团队决定不再等待 Apple 修复，主动推出"强制所有应用走隧道"功能（通过 includeAllNetworks 配置实现），但代价是用户可能在 App Store 更新时陷入断网-重启-再断网的更新循环。文章详细拆解了问题链路：AppStore 触发更新 → iOS 搞垮网络栈 → 用户必须重启 → 循环。给出两种回避方案（更新前手动断开 VPN 或关闭强制功能），但坦承流量在更新窗口期仍会泄漏，且另一个 socket 绑定到隧道设备的 Bug 至今无解，只能靠用户态网络绕行。这不是营销软文，而是少见的产品技术债务自曝——有真实踩坑细节、有平台限制抱怨、有对用户的诚实交代，并提供具体的 bug report 反馈路径。适合关注 iOS 网络编程、VPN 安全实现、Apple 平台问题的读者深度讨论。
Mullvad 浏览器 Alpha 版转向 Firefox 快速发布通道，并新增 Linux ARM 支持
Mullvad 浏览器 Alpha 版已从 Firefox ESR（长期支持版）切换至 Rapid Release（快速发布）通道，用户将更快获得 Mozilla 上游新功能，但也面临更高的安全与隐私风险，且发版节奏更不可预测。此外，Alpha 版现已支持 Linux ARM 平台。Tor Project 正在尝试新的发布策略，将年度 ESR 过渡工作量分散到全年。Stable 稳定版仍基于 ESR，未来每年仅有一次大版本更新。适合想抢先体验新功能的测试用户，高风险用户仍建议使用 Stable 版。
然后呢？然后 Mullvad 在英国被审查封杀了
隐私 VPN 公司 Mullvad 在英国投放批评政府大规模监控的电视广告，遭审查机构 Clearcast 以"概念不清晰""可能暗示 VPN 助长犯罪"等模糊理由全面封杀；随后户外广告也被伦敦交通局和市政府相继叫停。文章完整披露了 Clearcast 的拒绝原文、所有被禁广告版本，以及 Mullvad 从地下到街头的反审查全过程。背景方面梳理了英国近年来一系列争议性监控立法：强制 Apple 安装 iCloud 后门、在线安全法上线即导致政治内容被屏蔽并威胁维基百科、拟要求 VPN 实名验证、推动客户端扫描政府间谍软件等。这是一线当事人的真实抗争记录，也是一份英国审查与监控趋势的浓缩案例。
Mullvad VPN 新增支持多种本地货币支付
Mullvad VPN 官方博客发布产品更新公告，宣布信用卡支付新增阿联酋迪拉姆、墨西哥比索和土耳其里拉三种本地货币选项，补齐此前仅支持九种现金货币和四种加密货币（使用享10%折扣）的支付矩阵。文章同时重申 €5/月统一定价政策不变，以及14天退款保证等既有条款。这是一条纯粹的产品功能更新通知，无任何个人观点、行业洞察或深度讨论要素。
New security audit of account and payment services
Late last year X41 D‑Sec GmbH performed a white‑box source‑code audit of the Mullvad payment and account API and its supporting backend services. The engagement covered the parts of the system that h...
Mullvad Review of 2025
2025 has been a year of campaigns, audits and improvements to our suite of obfuscation methods. Here we highlight what we think you should be aware of from this year as it comes to an end. Quantum-r...
暂时胜利——但我们仍需阻止欧盟“聊天管控”法案
欧盟理事会在Chat Control（聊天管控）法案中移除了强制扫描端到端加密消息的要求，Mullvad称之为一场重要但暂时的胜利。但法案仍包含多项隐患：AI扫描对话/照片/视频会产生大量误报；每三年重新评估强制扫描；可能要求年龄验证和身份检查以禁止匿名通信；建立新的内容屏蔽基础设施，各成员国可自行认定非法内容并下发屏蔽令。文章呼吁欧洲议会在三方谈判中坚持反对无差别大规模监控的立场。这篇来自隐私倡导者的深度分析，对关注数字权利、加密通信和欧盟立法动向的读者有实际参考价值。
重要胜利——但我们仍需阻止 Chat Control 监控法案
欧盟理事会历经三年终于就 Chat Control（聊天控制）法案达成共同立场：强制扫描（含端到端加密通信）被移除，这是一次重大胜利。但文章逐条拆解理事会版本中的危险条款：AI 扫描用户对话/照片/视频（大量误报下将由新设欧盟中心员工审查）、每三年重新推动强制扫描、要求消息服务采取"一切合理措施"包括年龄验证和匿名禁令、建立各成员国自行决定封锁内容的拦截基础设施。作者 Mullvad VPN 指出这实际上在为未来大规模监控铺路，呼吁欧洲议会在三方谈判中坚守立场，拒绝无法院令的监控和审查。对关注数字隐私、加密通信、欧盟立法的读者是一篇信息密度高、立场鲜明的一手政策分析。
Mullvad VPN 推出《然后呢？》——聊天控制法案卷土重来
Mullvad VPN 制作了一部名为《然后呢？》的影片，用讽刺连环追问揭露欧盟"Chat Control"（聊天控制）法案的腐败黑幕。文章详细梳理了这条允许全面扫描公民手机电脑内容（包括端到端加密消息）的法案从游说到推进再到被欧洲议会否决的全过程：阿什顿·库彻的 Thorn 组织游说欧盟委员会并暗中资助伪"儿童权利组织"造势，欧盟委员 Ylva Johansson 以"为了孩子"为由无视法律和专家警告，Europol 寻求无限数据访问，政客试图豁免自身监控。文章指出，虽然欧洲议会已否决，但欧盟理事会仍在推进，后续还有 ProtectEU 等替代方案。这是一篇立场鲜明的隐私权倡导文，叙事结构独特，信息来源扎实，适合关注数字权利、欧盟立法和隐私议题的读者。
Mullvad VPN 呈现《然后呢？》
作为首批完整揭露欧盟"聊天控制（Chat Control）"提案背后腐败链条的深度梳理，本文拆解了好莱坞演员Ashton Kutcher游说欧盟委员会、委员Ylva Johansson推动立法、慈善组织Thorn既游说又销售扫描技术的利益闭环。Mullvad VPN为此推出短片《然后呢？》对抗大规模监控。文章附有大量官方文件、法律意见和调查报道链接，完整呈现从欧洲议会否决提案、到欧盟理事会仍在试图通过、再到ProtectEU新倡议接踵而来的全过程。这不是产品营销，而是立场鲜明、论述扎实的政治行动呼吁。
Assured 完成对我们 Web 应用的独立安全审计
第三方安全审计公司 Assured 完成对 Mullvad VPN Web 应用的独立安全评估，未发现任何严重、高危或中危漏洞。仅发现一个低危输入验证弱点（字段未设长度限制，超长输入可能触发错误回显和资源消耗），已及时修复，并实施严格的应用层验证与错误处理优化。另有五项非安全观察项已处理，一项框架相关行为被认定为无安全影响。Mullvad 表示将继续定期开展独立审计并公开结果，安全审计是其隐私保护承诺的核心组成部分。