Mullvad Browser

Mullvad Browser 是源自 Tor Browser 的防指纹浏览器，但没有 Tor 路由层 — 由 Mullvad VPN 和 The Tor Project 共同协作开发，将 Tor Browser 加固 Firefox + 统一指纹工程带入明网浏览，设计为配合无日志 VPN（Mullvad 自身或其他）使用。评为 Grade A，因为它占据了日常主力隐私浏览器的位置 — 使 Tor Browser 成为隐私参考的防指纹工作，减去 Tor 三跳回路的 200ms-2s 延迟成本，因此它实际上可作为你的日常浏览器使用，而不会破坏现代 web 应用。

Background. Mullvad Browser 于 2023 年 4 月作为 Mullvad VPN AB（总部位于瑞典、具有良好隐私声誉的 VPN 提供商）与 The Tor Project（Tor Browser 背后的非营利组织）的联合项目推出。动机：Tor Browser 的防指纹工程是规范参考，但 Tor 的延迟使其作为日常主力浏览器不切实际；同时，大多数「隐私浏览器」（Brave、Vivaldi、Librewolf）在可用性方面做了较小的防指纹妥协。Mullvad Browser 保留了 Tor Browser 的所有指纹防御，仅移除了 Tor 网络连接 — 你的流量的出口端 IP 是你 VPN 的 IP。这意味着你的 VPN 提供商如果记录日志，可以关联浏览活动；浏览器的防指纹功能仍能防止跨会话的跟踪器端关联。基于 Firefox ESR 构建（与 Tor Browser 相同的基础），在 MPL 2.0 许可证（Firefox 许可证继承）下分发。跨平台：macOS、Windows、Linux。作为 Tor Browser 的姊妹产品（而非替代品）发布 — 两者各有其位。

What you trust. 统一指纹 — 与 Tor Browser 相同的标准化 User-Agent、屏幕尺寸（默认 1000×1000）、字体集、canvas 响应、WebGL 响应和 JS 环境；所有 Mullvad Browser 用户在指纹上对跟踪器看起来完全相同。无遥测 — Firefox 的遥测管道被剥离，Mozilla 账户集成被移除。无 Mullvad 锁定 — 尽管名称如此，Mullvad Browser 不需要 Mullvad VPN；它是一个通用的防指纹浏览器，可与任何 VPN（或不使用 VPN）配合使用。默认 NoScript — 与 Tor Browser 相同的 JavaScript 门控扩展；安全级别滑块（Standard / Safer / Safest）控制激进程度。Tor Project 工程审查 — 防指纹代码与 Tor Browser 使用相同的上游；Tor Project 审查并为联合代码库做出贡献。可复现构建 + 签名发布 — 与 Tor Browser 相同的发布纪律。你不信任的：网络层的隐私取决于 VPN，而非浏览器；选择一个真正无日志的 VPN（EFF 和 Privacy Guides 都发布了 VPN 评估框架）。关键细节：没有 Tor 的情况下，出口侧 IP 是你 VPN 的 IP — 意味着如果 VPN 提供商记录日志，它可以关联浏览活动；浏览器的防指纹功能仍能防止跨会话的跟踪器端关联。

Operational specs. 平台：macOS、Windows、Linux 桌面。默认行为：以 about:mullvad 作为默认主页打开；关闭浏览器时清除历史/数据（与 Tor Browser 相同）。安全级别滑块：Standard（JavaScript 启用，所有功能）；Safer（非 HTTPS 网站 JavaScript 禁用）；Safest（JavaScript 完全禁用 — 最严格的隐私姿态所需，许多 web 应用将无法正常工作）。标签页隔离 — 每个 URL 栏域名获得独立的状态容器。新身份功能 — 通过热键清除所有浏览器状态。搜索引擎：默认使用 DuckDuckGo 和其他尊重隐私的搜索引擎；不强制 Mullvad 自己的搜索。捆绑扩展：仅 NoScript；与 Tor Browser 相同的限制。VPN 集成：刻意没有 — 浏览器不附带 VPN 客户端；你单独运行 Mullvad 的 VPN 客户端（或其他的）。默认指纹：与 Tor Browser 的指纹群体相同，因此一个聪明的指纹识别器检测到「这是 Tor Browser 指纹但没有 Tor IP」时，可以将 Mullvad Browser 用户识别为一个独立的群体；实际上，这意味着匿名集是 Mullvad Browser 用户，而非所有 Tor Browser 用户。

Philosophy. Mullvad Browser 的编辑差异化特点是快速防指纹模型 — 针对想要 Tor Browser 隐私工程但需要一个快得足以作为日常主力使用的浏览器的用户。Tor Browser 是规范参考；当网络层匿名性重要时（对抗 IP 关联、对抗地理位置检测、对抗 ISP 可见性），它是正确的选择。当网络层由你信任的 VPN 处理、并且你想要一个不在 user-agent 层面做 Brave、Vivaldi 或 Librewolf 所做的防跟踪妥协的浏览器时，Mullvad Browser 是正确的选择。代价是：你将网络层信任从「没有单一实体同时看到你的 IP 和你的目的地」（Tor 的三跳保证）转移到「VPN 同时看到你的 VPN-IP 和目的地，你必须信任 VPN 的无日志声明」。对于大多数威胁模型，一个可信的无日志 VPN + Mullvad Browser 是正确的组合；对于最严格的威胁模型（记者、活动家、高风险场景），Tor Browser 仍然是正确的选择。

Grade rationale. Grade A 基于：由 Mullvad 和 Tor Project（规范防指纹专业知识）共同开发；基于 Firefox ESR 构建，包含完整的 Tor Browser 防指纹补丁；统一指纹设计；跨平台（macOS、Windows、Linux）；无遥测，无 Mozilla 账户；捆绑 NoScript 和安全级别滑块；可复现构建 + 签名发布；MPL 2.0 许可证；无 Mullvad VPN 锁定（可与任何 VPN 或不使用 VPN 配合使用）；独立审计（Mullvad 在其网站上发布审计报告）；自 2023 年 4 月以来的活跃开发；被 web3privacy 和 Privacy Guides 同行目录收录；在 o54hon2e2vj6c7m3aqqu6uyece65by3vgoxxhlqlsvkmacw6a7m7kiad.onion 维护自己的 Tor onion 服务。最后验证于 2026-05-13。

Useful when. 你想要Tor Browser 的防指纹功能但没有 Tor 的延迟 — 需要响应迅速的日常浏览、web 应用。你已经在运行一个可信的无日志 VPN，并想要一个在 user-agent 层面与之互补的浏览器。你是一个记者或研究员，在明网上做隐私相关但非高风险匿名的工作（高风险部分使用 Tor Browser）。你想要一个在结构上比 Brave / Vivaldi / Librewolf 更保守的隐私日常主力 — 完整的防指纹、无遥测、无内置加密钱包/购物集成/锁定功能。你想要一个由没有广告技术激励的人维护的浏览器 — Mullvad 通过 VPN 订阅赚钱，而不是通过浏览器变现。

Caveats. 网络层隐私取决于你的 VPN — 如果你的 VPN 记录日志或被传票，网络层匿名性就会受损。选择一个有审计报告的无日志 VPN；验证 VPN 的管辖权和运营记录。Mullvad Browser 用户是与 Tor Browser 用户独立的指纹群体 — 一个复杂的指纹识别器看到「Tor Browser 指纹但没有 Tor 出口 IP」时，可以将 Mullvad Browser 用户归为一个群体。防指纹功能在该群体*内部*仍然有效，但该群体本身比 Tor Browser 的群体小。无 iOS、无 Android — 目前仅限桌面。移动端请使用 Tor Browser for Android，或在 iOS 上使用加固的 Firefox 构建（Mull、IronFox 等）并配合适当的扩展。Safest 模式会破坏许多网站 — 与 Tor Browser 相同的 JavaScript 代价；现代 web 应用假定 JavaScript 可用。浏览器扩展受限 — 仅包含捆绑的 NoScript；添加扩展会增加指纹攻击面。不要登录明网账户 — 与 Tor Browser 相同的警告；从 Mullvad Browser 登录 Gmail / Twitter 会将浏览器会话与你的明网身份关联起来。「Mullvad」名称暗示 VPN 耦合 — 常见误解；该浏览器是通用防指纹浏览器，可与任何 VPN 配合。不要仅仅因为浏览器名称而注册 Mullvad VPN；请根据 VPN 本身的价值进行选择。仅使用 VPN 而不使用防指纹是部分信任姿态 — 在没有防指纹的情况下运行 VPN 只提供部分信任 — VPN 隐藏了你的 IP，但没有统一指纹保护，跟踪器仍然可以仅通过指纹跨会话关联你的浏览器。因此，明确将 Mullvad Browser 用作 VPN+浏览器堆栈中的浏览器层。