什么是 Mozilla VPN？功能、隐私及如何验证
什么是 Mozilla VPN？
Mozilla VPN 是由 Mozilla 推出的订阅制虚拟专用网络。Mozilla 是一家由非营利组织支持、开发 Firefox 的公司。它在设备层面加密流量，用共享服务器的 IP 地址替换你的真实 IP，并将流量通过瑞典 VPN 服务商 Mullvad 运营的基础设施进行路由。如果你见过这个名字，想知道它是否等同于 Firefox 内置的 VPN 按钮，简短的回答是：不是——而这个区别比大多数解释文章所承认的更为重要。
本文将介绍 Mozilla VPN 究竟是什么、它在底层如何运作、它能保护什么、不能保护什么，以及如何通过免费的浏览器测试确认它正在正常工作。
一段话了解 Mozilla VPN
什么是 Mozilla VPN？功能、隐私及如何验证 - 一段话了解 Mozilla VPN.
什么是 Mozilla VPN？功能、隐私及如何验证 - 一段话了解 Mozilla VPN。
Mozilla VPN 是由 Mozilla 开发的开源 VPN 客户端。它于 2019 年 9 月以 Firefox Private Network 的名义进入测试阶段，2020 年 7 月 15 日更名并作为 Mozilla VPN 正式发布，目前支持 Windows、macOS、Linux、Android 和 iOS。一份订阅最多可覆盖五台设备，客户端采用 Mozilla Public License 2.0 许可，因此代码可公开审计。
该服务使用 WireGuard 协议，并依托 Mullvad 的服务器网络——覆盖 30 多个国家/地区的 500 多台服务器。Mozilla 负责客户端、账户和计费；Mullvad 提供隧道基础设施。
Mozilla VPN 如何运作
什么是 Mozilla VPN？功能、隐私及如何验证 - Mozilla VPN 如何运作.
什么是 Mozilla VPN？功能、隐私及如何验证 - Mozilla VPN 如何运作。
当你开启 VPN 时，会依次发生三件事：
- 你的流量在到达互联网服务提供商之前，先在设备上被加密。 你的 ISP 仍然承载这些数据包，但无法再读取其中的内容。
- 你的流量会传输到你选择的位置的 VPN 服务器，包裹在加密隧道中。
- VPN 服务器代表你发出请求，因此网站看到的是服务器的 IP 地址，而不是你的。
实际结果是，你访问的网站无法轻易从你的连接中推断出你所在的城市、你雇主的网络或你家的 ISP。由于许多用户共享同一个出口 IP，你的浏览行为也更难被拼接成单一的广告画像。
设备级，而非浏览器级
这是它与 Firefox 内置 VPN 的关键区别。浏览器级功能只掩盖源自 Firefox 内部的流量，并且有每月数据上限。Mozilla VPN 是一个独立应用程序，保护整个设备——每个应用、每个浏览器、每个后台同步——而不仅仅是某一个浏览器的标签页。
应用排除
由于隧道覆盖所有内容，Mozilla VPN 提供了应用排除功能。你可以将特定应用程序从 VPN 隧道中排除——这对于会阻止 VPN 连接的银行应用，或额外跳转会增加延迟的游戏很有用——同时不影响设备其余部分的保护。
多跳和自定义 DNS
Mozilla VPN 支持多跳连接，即将你的流量通过两台服务器而非一台进行链式转发，并允许你设置自定义 DNS 服务器，而不是依赖服务商的默认设置。这两个选项都会以略微降低速度为代价，换取更小的信任面。
Mozilla VPN 保护什么——不保护什么
什么是 Mozilla VPN？功能、隐私及如何验证 - Mozilla VPN 保护什么——不保护什么.
什么是 Mozilla VPN？功能、隐私及如何验证 - Mozilla VPN 保护什么——不保护什么。
| 受保护 | 不受保护 |
|---|---|
| 你访问的网站看不到你的真实 IP 地址 | 你登录账户后的行为 |
| ISP 看不到流量内容 | 网站自身收集的数据 |
| 从 IP 推断出的近似位置 | 设备上已有的恶意软件 |
| 浏览器之外应用的流量 | 如果你用真实姓名登录，你的身份 |
VPN 改变的是网络层。它不会让你匿名，也无法阻止网站通过浏览器指纹识别你——用户代理、屏幕尺寸、字体、Canvas 渲染以及数十种其他信号的组合，即使你的 IP 发生变化，这些信号仍然保持一致。
这就是为什么最好把 VPN 理解为一层保护，而不是完整的隐私解决方案。如果你想了解开启 VPN 后网站仍能获知你的哪些信息，浏览器指纹分析 是找出答案的诚实方式。
如何验证 Mozilla VPN 确实在工作
什么是 Mozilla VPN？功能、隐私及如何验证 - 如何验证 Mozilla VPN 确实在工作.
一个成功连接的 VPN 仍可能泄露。配置错误的 DNS、绕过隧道的 WebRTC 路径，或忽略隧道的 IPv6 路由，都会在客户端显示绿色已连接状态的同时暴露你的真实地址。以下是一套简短的验证流程，你可以在浏览器中不到两分钟完成。
第 1 步：检查你的可见 IP 地址
在 VPN 断开时，记下你的公网 IP 及其大致位置。连接到另一个国家/地区的服务器，然后运行 IP 地址检测。结果应显示 VPN 服务器的 IP 及其所在国家/地区——而不是你的家庭连接。如果国家/地区仍与你的真实位置一致，说明隧道没有承载你的流量。
第 2 步：测试 DNS 泄露
即使流量本身已加密，你的 DNS 查询仍会暴露你访问了哪些网站。DNS 泄露测试会显示哪个解析器在响应你的查询。如果解析器属于你的 ISP 而不是 VPN，你的浏览历史仍然对服务商可见。这正是 Mozilla VPN 的自定义 DNS 设置旨在防止的情况。
第 3 步：测试 WebRTC 泄露
WebRTC 是视频通话和页面内聊天背后的浏览器技术。它可能在 VPN 隧道之外暴露本地和公网 IP 地址。WebRTC 泄露测试会显示请求该信息的页面是否能看到你的真实地址。
第 4 步：确认服务器位置
如果你特意选择了某个国家/地区的服务器，请确认出口 IP 确实属于那里。IP 到位置查询 会显示你当前使用的地址所关联的地理位置、ISP 和网络所有者——有助于发现服务器宣传的国家/地区与其 IP 实际注册地之间的差异。
第 5 步：检查代理和 VPN 检测标记
一些服务会主动标记已知的 VPN 地址段。包含代理和 VPN 检测的 IP 数据查询可以告诉你，你的出口地址是否已在阻止列表中，这能解释原本令人困惑的登录失败或 CAPTCHA。
Mozilla VPN 与 Firefox 内置 VPN 对比
这两个产品经常被混淆，以下是清晰的区分：
| Mozilla VPN | Firefox 内置 VPN | |
|---|---|---|
| 范围 | 整个设备 | 仅 Firefox 流量 |
| 费用 | 付费订阅 | 免费，有每月数据限制 |
| 平台 | Windows、macOS、Linux、Android、iOS | Firefox 浏览器 |
| 协议 | 通过 Mullvad 使用 WireGuard | 浏览器管理 |
如果你只需要偶尔保护一个浏览器，内置选项可能就足够了。如果你想覆盖笔记本电脑上的每个应用，则需要独立客户端。
Mozilla VPN 适合谁
- 希望客户端可审计的人。 代码是开源的，Mozilla 还委托 Cure53 进行了独立安全审计，并公开了报告。
- 希望保持一致性的 Firefox 用户。 该客户端与 Firefox 容器功能和官方扩展集成。
- 拥有多台设备的家庭。 五个同时连接可覆盖一个典型家庭。
- 希望运营商有知名度的人。 Mozilla 是一家知名组织，有公开的隐私立场，有些人觉得这比不熟悉的 VPN 品牌更容易信任。
如果你需要非常多的服务器数量、专门的流媒体解锁功能或免费套餐，它就不太适合——Mozilla VPN 仅提供订阅制。
常见问题
Mozilla VPN 和 Mullvad 是同一个东西吗？
不是。Mozilla VPN 是 Mozilla 的客户端和服务；底层网络基础设施由 Mullvad 提供。它们是独立的产品，有各自的定价和各自的应用程序。
Mozilla VPN 会隐藏我的 IP 地址吗？
会，对于通过隧道的流量，它会用 VPN 服务器的地址替换你的可见 IP。你可以在连接前后通过 IP 检测测试来确认这一点。
Mozilla VPN 能阻止浏览器指纹识别吗？
不能。指纹识别发生在网络层之上，使用 Canvas 渲染、字体和用户代理字符串等信号。VPN 改变的是你的 IP；它不会改变你的指纹。你需要单独测试并在可能的情况下规范化这些信号。
我可以同时连接多少台设备？
每份订阅最多五个同时连接。
Mozilla VPN 会记录我的活动吗？
Mozilla 声明它不会记录你的网络活动。由于客户端是开源的并经过独立审计，你可以自行查看这些声明和审计报告，而不必仅凭营销页面判断。
为什么连接后我的 IP 仍显示真实位置？
通常有三种原因之一：VPN 实际上没有连接，DNS 或 WebRTC 在隧道外泄露，或者网站使用了缓存或之前存储的位置。运行泄露测试，然后重新连接并再次检查。
总结
Mozilla VPN 是 Mozilla 推出的基于 WireGuard 的开源 VPN 客户端，运行在 Mullvad 的服务器网络之上，在系统层面保护最多五台设备，而不仅仅是在浏览器内。它的优势是透明、可审计和全设备覆盖；它的局限与任何 VPN 一样——它改变的是你的网络身份，而不是你的浏览器身份。
最有用的习惯不是选择 VPN 后就假设它能工作，而是去验证它。连接后，检查你的 IP、DNS 解析器和 WebRTC 暴露情况。如果这三项都干净，隧道就在做你付费购买的事情。如果其中任何一项显示你的真实地址，你就在别人之前发现了泄露。
相关阅读
- IPWHOIS.io 设置指南：API、Python 与验证 - 了解 IPWHOIS.io 的 REST API 和 Python ipwhois 库设置，包含 curl 示例、RDAP 查询和免费隐私验证工具。
- OpenVAS 扫描器：开源漏洞评估扫描器如何工作 - OpenVAS 扫描器详解：它是什么、Greenbone 源如何工作、认证与未认证扫描、设置选项，以及如何验证你自己的暴露情况。
来源与延伸阅读
- Client Challenge - 此站点所需的一部分无法加载。这可能是由于浏览器扩展、网络问题或浏览器设置造成的。请检查你的连接，禁用任何广告拦截器，或尝试使用其他浏览器。
- Mozilla VPN - 来自维基百科，自由的百科全书
- VPN 有什么作用？ - VPN 会加密你所有的在线流量，这样即使是你的 ISP 也无法窥探你在做什么，并且它会伪装你的 IP 地址，使你访问的网站无法确定你的地理位置。