Mullvad Browser

Mullvad Browser 是源自 Tor Browser 的防指紋瀏覽器，但沒有 Tor 路由層 — 由 Mullvad VPN 和 The Tor Project 共同協作開發，將 Tor Browser 加固 Firefox + 統一指紋工程帶入明網瀏覽，設計為配合無日誌 VPN（Mullvad 自身或其他）使用。評為 Grade A，因為它佔據了日常主力隱私瀏覽器的位置 — 使 Tor Browser 成為隱私參考的防指紋工作，減去 Tor 三跳回路的 200ms-2s 延遲成本，因此它實際上可作為你的日常瀏覽器使用，而不會破壞現代 web 應用。

Background. Mullvad Browser 于 2023 年 4 月作為 Mullvad VPN AB（總部位於瑞典、具有良好隱私聲譽的 VPN 提供商）與 The Tor Project（Tor Browser 背後的非營利組織）的聯合專案推出。動機：Tor Browser 的防指紋工程是規範參考，但 Tor 的延遲使其作為日常主力瀏覽器不切實際；同時，大多數「隱私瀏覽器」（Brave、Vivaldi、Librewolf）在可用性方面做了較小的防指紋妥協。Mullvad Browser 保留了 Tor Browser 的所有指紋防禦，僅移除了 Tor 網路連線 — 你的流量的出口端 IP 是你 VPN 的 IP。這意味著你的 VPN 提供商如果記錄日誌，可以關聯瀏覽活動；瀏覽器的防指紋功能仍能防止跨會話的跟蹤器端關聯。基於 Firefox ESR 構建（與 Tor Browser 相同的基礎），在 MPL 2.0 許可證（Firefox 許可證繼承）下分發。跨平台：macOS、Windows、Linux。作為 Tor Browser 的姊妹產品（而非替代品）釋出 — 兩者各有其位。

What you trust. 統一指紋 — 與 Tor Browser 相同的標準化 User-Agent、螢幕尺寸（預設 1000×1000）、字型集、canvas 響應、WebGL 響應和 JS 環境；所有 Mullvad Browser 使用者在指紋上對跟蹤器看起來完全相同。無遙測 — Firefox 的遙測管道被剝離，Mozilla 賬戶整合被移除。無 Mullvad 鎖定 — 儘管名稱如此，Mullvad Browser 不需要 Mullvad VPN；它是一個通用的防指紋瀏覽器，可與任何 VPN（或不使用 VPN）配合使用。預設 NoScript — 與 Tor Browser 相同的 JavaScript 門控擴充套件；安全級別滑塊（Standard / Safer / Safest）控制激程序度。Tor Project 工程審查 — 防指紋程式碼與 Tor Browser 使用相同的上游；Tor Project 審查併為聯合程式碼庫做出貢獻。可復現構建 + 簽名釋出 — 與 Tor Browser 相同的釋出紀律。你不信任的：網路層的隱私取決於 VPN，而非瀏覽器；選擇一個真正無日誌的 VPN（EFF 和 Privacy Guides 都发布了 VPN 評估框架）。關鍵細節：沒有 Tor 的情況下，出口側 IP 是你 VPN 的 IP — 意味着如果 VPN 提供商記錄日誌，它可以關聯瀏覽活動；瀏覽器的防指紋功能仍能防止跨會話的跟蹤器端關聯。

Operational specs. 平台：macOS、Windows、Linux 桌面。預設行為：以 about:mullvad 作為預設主頁開啟；關閉瀏覽器時清除歷史/資料（與 Tor Browser 相同）。安全級別滑塊：Standard（JavaScript 啟用，所有功能）；Safer（非 HTTPS 網站 JavaScript 禁用）；Safest（JavaScript 完全禁用 — 最嚴格的隱私姿態所需，許多 web 應用將無法正常工作）。標籤頁隔離 — 每個 URL 欄域名獲得獨立的狀態容器。新身份功能 — 透過熱鍵清除所有瀏覽器狀態。搜索引擎：預設使用 DuckDuckGo 和其他尊重隱私的搜尋引擎；不強制 Mullvad 自己的搜索。捆綁擴充套件：僅 NoScript；與 Tor Browser 相同的限制。VPN 集成：刻意沒有 — 瀏覽器不附帶 VPN 客戶端；你單獨執行 Mullvad 的 VPN 客戶端（或其他的）。預設指紋：與 Tor Browser 的指紋群體相同，因此一個聰明的指紋識別器檢測到「這是 Tor Browser 指紋但沒有 Tor IP」時，可以將 Mullvad Browser 使用者識別為一個獨立的群體；實際上，這意味著匿名集是 Mullvad Browser 使用者，而非所有 Tor Browser 使用者。

Philosophy. Mullvad Browser 的編輯差異化特點是快速防指紋模型 — 針對想要 Tor Browser 隱私工程但需要一個快得足以作為日常主力使用的瀏覽器的使用者。Tor Browser 是規範參考；當網路層匿名性重要時（對抗 IP 關聯、對抗地理位置檢測、對抗 ISP 可見性），它是正確的選擇。當網路層由你信任的 VPN 處理、並且你想要一個不在 user-agent 層面做 Brave、Vivaldi 或 Librewolf 所做的防跟蹤妥協的瀏覽器時，Mullvad Browser 是正確的選擇。代價是：你將網路層信任從「沒有單一實體同時看到你的 IP 和你的目的地」（Tor 的三跳保證）轉移到「VPN 同時看到你的 VPN-IP 和目的地，你必須信任 VPN 的無日誌宣告」。對於大多數威脅模型，一個可信的無日誌 VPN + Mullvad Browser 是正確的組合；對於最嚴格的威脅模型（記者、活動家、高風險場景），Tor Browser 仍然是正確的選擇。

Grade rationale. Grade A 基于：由 Mullvad 和 Tor Project（規範防指紋專業知識）共同開發；基於 Firefox ESR 構建，包含完整的 Tor Browser 防指紋補丁；統一指紋設計；跨平台（macOS、Windows、Linux）；無遙測，無 Mozilla 賬戶；捆綁 NoScript 和安全級別滑塊；可復現構建 + 簽名釋出；MPL 2.0 許可證；無 Mullvad VPN 鎖定（可與任何 VPN 或不使用 VPN 配合使用）；獨立審計（Mullvad 在其網站上釋出審計報告）；自 2023 年 4 月以來的活躍開發；被 web3privacy 和 Privacy Guides 同行目錄收錄；在 o54hon2e2vj6c7m3aqqu6uyece65by3vgoxxhlqlsvkmacw6a7m7kiad.onion 維護自己的 Tor onion 服務。最後驗證於 2026-05-13。

Useful when. 你想要Tor Browser 的防指紋功能但沒有 Tor 的延遲 — 需要響應迅速的日常瀏覽、web 應用。你已經在執行一個可信的無日誌 VPN，並想要一個在 user-agent 層面與之互補的瀏覽器。你是一個記者或研究員，在明網上做隱私相關但非高風險匿名的工作（高風險部分使用 Tor Browser）。你想要一個在結構上比 Brave / Vivaldi / Librewolf 更保守的隱私日常主力 — 完整的防指紋、無遙測、無內建加密錢包/購物整合/鎖定功能。你想要一個由沒有廣告技術激勵的人維護的瀏覽器 — Mullvad 透過 VPN 訂閱賺錢，而不是透過瀏覽器變現。

Caveats. 網路層隱私取決於你的 VPN — 如果你的 VPN 記錄日誌或被傳票，網路層匿名性就會受損。選擇一個有審計報告的無日誌 VPN；驗證 VPN 的管轄權和運營記錄。Mullvad Browser 使用者是與 Tor Browser 使用者獨立的指紋群體 — 一個複雜的指紋識別器看到「Tor Browser 指紋但沒有 Tor 出口 IP」時，可以將 Mullvad Browser 使用者歸為一個群體。防指紋功能在該群體*內部*仍然有效，但該群體本身比 Tor Browser 的群體小。無 iOS、無 Android — 目前僅限桌面。移動端請使用 Tor Browser for Android，或在 iOS 上使用加固的 Firefox 構建（Mull、IronFox 等）並配合適當的擴充套件。Safest 模式會破壞許多網站 — 與 Tor Browser 相同的 JavaScript 代價；現代 web 應用假定 JavaScript 可用。瀏覽器擴充套件受限 — 僅包含捆綁的 NoScript；新增擴充套件會增加指紋攻擊面。不要登入明網賬戶 — 與 Tor Browser 相同的警告；從 Mullvad Browser 登入 Gmail / Twitter 會將瀏覽器會話與你的明網身份關聯起來。「Mullvad」名稱暗示 VPN 耦合 — 常見誤解；該瀏覽器是通用防指紋瀏覽器，可與任何 VPN 配合。不要僅僅因為瀏覽器名稱而註冊 Mullvad VPN；請根據 VPN 本身的價值進行選擇。僅使用 VPN 而不使用防指紋是部分信任姿態 — 在沒有防指紋的情況下執行 VPN 只提供部分信任 — VPN 隱藏了你的 IP，但沒有統一指紋保護，跟蹤器仍然可以僅透過指紋跨會話關聯你的瀏覽器。因此，明確將 Mullvad Browser 用作 VPN+瀏覽器堆疊中的瀏覽器層。