Mullvad VPN — обзор VPN-сервиса и основных параметров

Важно! Рекомендуем проверенный VPN-сервис — Express VPN

Обратите внимание! Если использование VPN-сервиса по отношению к какому либо сайту или как провайдерская услуга запрещены в вашей стране, то не используйте VPN-сервис. Мы не призываем нарушать местное законодательство и публикуем статьи в ознакомительных целях.

Что такое Mullvad?

Mullvad хорошо известен как единственный VPN провайдер, который принимает оплату наличными по почте.

Плюсы:

• Конфиденциальность: нет журналов вообще
• Безопасность: отличное шифрование
• Пять одновременных соединений: подойдет для всей семьи
• Антицензурные технологии (Obfsproxy и Shadowsock)
• Peer-to-peer (P2P, торренты) на всех серверах

Минусы:

• Ограниченное количество серверов
• Медленная поддержка

Mullvad является одним из самых приватных VPN-сервисов на рынке. Он также является одним из наиболее технически сложных и предлагает ряд передовых технологий антицензуры.

Несмотря на все это, его программное обеспечение является простым в использовании. Это означает, что обычные пользователи VPN также будут довольны сервисом, хотя несколько медленная поддержка является проблемой.

Цены и планы

Ценообразование мулвада проще некуда. Сервис стоит €5 в месяц и все. В отличие от большинства VPN-сервисов, нет скидок на покупку более длинных подписок. Единственный бонус заключается в том, что при оплате биткойнами дается скидка 10% «ввиду более низких сборов и уменьшении администрирования».

Довольно короткая, трехчасовая бесплатная пробная версия позволяет Вам проверить, что сервис работает так, как должен. В дополнение к этому, Mullvad предлагает 30-дневную гарантию возврата денег (за исключением платежей, отправленных наличными, из-за правил по борьбе с отмыванием денег).

Mullvad принимает оплату кредитной / дебетовой картой (через PayPal), Swish, Банковским переводом и Биткойнами. Он также уникален среди поставщиков VPN, поскольку принимает наличные деньги, отправленные по почте. В дополнение к этому, Mullvad принимает ваучеры, которые можно приобрести в некоторых магазинах, которые могут быть оплачены наличными. Это означает, что Mullvad не имеет прямого контакта с покупателем.

Эти почти уникальные варианты оплаты сами по себе делают Mullvad наиболее ориентированной на конфиденциальность службой VPN

Характеристики

Mullvad предлагает следующие услуги для всех пользователей своего сервиса:

• • Пять одновременных соединений
  • Socks5 прокси

• Выбор порта
• Протокол OpenVPN
• Торренты разрешены, как и любая другая p2p активность
• Мосты Obfsproxy и Shadowsock (антицензурные технологии)
• SSH и SSL туннелирование (для обхода блокировки VPN)
• Цепочки VPN
• Полная маршрутизация по протоколу IPv6
• Севера в 22 странах

Большинство серверов находятся в Европе, но у Mullvad также есть серверы в Северной Америке, Австралии и Великобритании. По сравнению с другими конкурентами, это не так много, и может ограничить полезность Mullvad для пользователей в странах Азии.

С другой стороны, все сервера Mullvad — это железные сервера, а не виртуальные выделенные сервера, и находятся под полным контролем Mullvad. Вы можете подключить до пяти устройств к Mullvad одновременно, что в общем то довольно щедро.

Стоит также отметить тот факт, что Mullvad является единственным известным нам (на момент написания статьи) VPN-сервисом, который правильно маршрутизирует IPv6 для подключения через VPN-туннель. Большинство других хороших VPN сервисов просто отключают IPv6 для того, чтобы предотвратить утечку IP-адресов. В настоящее время это не серьезная проблема, но Mullvad в этом плане смотрит в будущее.

Выбор порта

Редко где блокируют VPN, однако это происходит в таких странах как Китай и Иран. Mullvad позволяет Вам противостоять таким мерам, запустив VPN почти через любой порт (несколько портов заблокированы из-за проблем безопасности и спама).

SSL и SSH Туннелирование

Если переключения на TCP-порт 443 недостаточно, чтобы избежать цензуры или скрыть тот факт, что вы используете VPN, Mullvad предлагает SSH и SSL (stunnel) туннелирование. Это оборачивает ваше соединение VPN в еще один слой шифрования — SSH или TLS/SSL.

Поскольку методы DPI (глубокого анализа пакетов) не могут проникнуть в этот «внешний» уровень шифрования, они не могут обнаружить шифрование OpenVPN внутри.

Shadowsocks

Mullvad также поддерживает Shadowsocks. Это приложение для проксирования трафика с открытым исходным кодом, которое широко используется в материковой части Китая, чтобы обойти цензуру. Это приложение было создано китайским разработчиком чтобы обойти великий китайский Firewall. По сути это специальная версия socks5 прокси.

Стоит также отметить, что при подключении к одному из серверов, пользователи Mullvad могут выстраивать цепочку из VPN серверов. Это помогает усложнить анализ трафика.

Socks5 прокси

Они особенно полезны для тех, кто качает торренты, так как вы можете гнать через прокси только трафик торрент-клиента, а не использовать полное VPN-соединение, или вы можете использовать socks5 и VPN вместе для “двойной защиты” во время скачивания торрентов.

Конфиденциальность

Конфиденциальность-это область, в которой Mullvad действительно сияет. В общем он вообще не хранит логов, а их политика не хранения логов — самый понятный и полный документ, коnорый мы когда-либо видели. Важно отметить, что не логируются:

• Трафик
• Запросы DNS
• соединения, в том числе, когда они сделаны, когда прерваны, сколько длились и любые другие метки времени
• IP-адреса
• пропускная способность пользователей
• активность счета, за исключением общего количества одновременных подключений и платежной информации, подробно описанной в политике

Веб-сайт также не включает в себя отслеживание или аналитические скрипты вообще.

Мулвад расположен в Швеции. Это не идеальное место с точки зрения конфиденциальности, так как Швеция страдает от некоторых проблем правительственного шпионажа. Однако это не критично, т.к. поставщики VPN в Швеции не обязаны по закону хранить какие-либо журналы.

Как уже было сказано, Mullvad принимает анонимную оплату Биткойнами или наличными деньги, отправленными по почте. Mullvad также является компанией, которая не требует адреса электронной почты вообще!

Один последний момент, который стоит упомянуть, заключается в том, что Mullvad очень открыто говорит о том, кто владеет и управляет сервисом. Физический адрес его главной компании (Amagicom AB) отображается на веб-сайте, как и реальные имена его владельцев и членов команды.

Этот уровень прозрачности внушает доверие, т.к обычно компании и владельцы любят держаться в тени.

Безопасность

По умолчанию Mullvad использует следующие настройки:

Канал управления: AES-256-GCM с шифрованием рукопожатия RSA-4096 и хэшем авторизации HMAC SHA-1. Также используется DHE-4096, который повторно генерируется каждые 60 минут.

Канал данных: AES-256-GCM. Хэш-авторизация HMAC не требуется, поскольку GCM обеспечивает конфиденциальность и целостность. GCM имеет  называемый тег аутентификации вместо хэша HMAC.

Хэш-авторизация на управляющем канале может быть изменен на SHA-384 путем ручного редактирования файлов конфигурации. Однако даже на уровнях по умолчанию это очень безопасно.

Все пользовательское программное обеспечение имеет открытый исходный код и имеет цифровую подпись, что здорово.

Техподдержка Mullvad

Помимо руководств по установке, поддержка ограничена адресом электронной почты. Когда мы пробовали связаться с Mullvad, нам пришлось ждать ответа три дня. Однако, когда он, в конце концов, пришел, он был превосходным. Многие VPN-сервисы выражаются расплывчато или полностью неспособны ответить когда дело касается деталей шифрования, которые они используют. Мулвад, напротив, дал очень подробный и качественный ответ на наши вопросы.

Регистрация

Процесс регистрации Mullvad очень необычен, поскольку вам не нужно указывать адрес электронной почты или пароль.

Все, что вам нужно сделать, это доказать, что вы человек с помощью капчи, и вам будет выдан номер счета.

Этот номер-единственный способ, которым Mullvad идентифицирует ваш счет. Он используется для входа в клиент, для управления платежами по счету и так далее.

Программное обеспечение

У Mullvad есть собственные клиенты для Windows, Mac OS и Linux, которые все по существу идентичны. В Linux клиенте стоит отметить полнофункциональный графический интерфейс пользователя (GUI), что для  Linux клиентов по-прежнему редкость.

Клиент Mullvad Linux Mint

Полные инструкции по установке для клиента Linux доступны для Ubuntu / Debian, Fedora 23/24, Fedora 25/26, Mint/Debian и Elementary Freya.

Подробные руководства по ручной настройке (в основном OpenVPN) предоставляются для Windows, Mac OS, Linux, iOS, Android, QUBES OS и ряда маршрутизаторов (включая DD-WRT и Tomato).

Mullvad является большим поклонником экспериментального протокола WireGuard

«WireGuard работает значительно быстрее чем OpenVPN, часто 5-20 раз быстрее на обычных потребительских роутерах.»

Возможно, это заинтересует технарей. Mullvad поставляет инструкции по настройке WireGuard для Linux и маршрутизаторов (что скорее всего потребует установки новой прошивки на вашем маршрутизаторе).

Вывод

Плюсы:

• Фантастическая политика отсутствия логов
• Очень сильно ориентирован на конфиденциальность
• Пять одновременных соединений
• Множество доступных технологий защиты от цензуры (SSH и SSL туннелирование, Shadowsockss, выбор портов)
• Multi-hop (цепочки) VPN
• Socks5 прокси
• Р2Р (торренты) разрешены на всех серверах
• Предохранение от утечки DNS и kill switch
• Полный графический интерфейс у клиента для Linux
• Полная маршрутизация IPv6
• Отличные инструкции
• Отличные скорости
• Вы можете оплатить, отправив наличные по почте!
• 30-дневная гарантия возврата денег

Минусы:

• Трехчасовая бесплатная пробная версия (хотя этого вполне достаточно чтобы понять, что все работает как надо)
• Ограниченное количество серверов
• Заблокирован US Netflix
• Трансатлантические результаты скорости не так впечатляют
• Ответ поддержки был очень медленным (но отличный, когда он в конце концов прибыл!)

В целом, Mullvad — очень качественный сервис. Немногие, если таковые имеются, другие VPN-сервисы могут соответствовать его приверженности конфиденциальности. Mullvad поддерживает это с технической безопасностью чугуна и богатством изощренных технологий антицензуры.

Если вы обычный пользователь, не пугайтесь обилия технологий. Программное обеспечение Mullvad очень просто в использовании и работает безупречно. Трехчасовая пробная версия это немного, но этого достаточно, чтобы вы поняли, что все работает как надо. Если у вас все-таки возникнут проблемы, тогда 30-дневная гарантия возврата денег вам поможет.