常见问题与官方权威解答
围绕定价哲学、匿名账户体系、匿名纸币信封支付、技术安全原则及日常使用疑难的深度解答。坦诚、透明，不隐藏任何事实。
一、定价策略与订阅模式
Mullvad 坚持 固定 €5 欧元 / 30 天 的唯一定价。自 2009 年创立至今，无论是黑色星期五、圣诞节还是网络星期一，我们从未推出过任何临时打折促销。
因为我们坚信，隐私权是基本权利，不应该用“长期绑定合约”、“按年付费 80% 优惠”、“次年恢复高昂原价”的营销手段欺骗用户。无论您是一次性购买 30 天、半年还是五年，单月价格完全恒定为 €5。
唯一折扣：使用加密货币（门罗币 Monero XMR 或比特币 Bitcoin）支付，可享受系统自动 10% 算力折让（即约 €4.5/月），以鼓励去中心化与金融隐私。
默认情况下，Mullvad 绝不自动续订。所有的支付都是充值固定时长（如 €5 充值 30 天，€15 充值 90 天）。时间到期后连接自动中止，除非您主动选择为该 16 位账号再次充值。
如果您确实需要免去手动充值的麻烦，我们仅在 Stripe 信用卡与 PayPal 渠道提供可选的自愿订阅机制，且后台提供一键解绑功能，随时可退订。
我们提供 14 天无理由全额退款保证。
- 信用卡 / PayPal / 银行转账：请在付款 14 天内联系客服，提供订单交易令牌，款项将原路退回。
- 现金信封付款：由于现金邮寄后物理凭证已被销毁且不记录发件地址，现金款项物理上无法原路退还。
- 加密货币：因区块链交易费用与币价波动，加密货币退款需审核链上 TxID 证明，扣除链上手续费后返还。
二、16 位匿名账号与身份隔离
最好的隐私保护就是“根本不收集任何数据”。如果在注册时要求提供邮箱、手机号或用户名，那么一旦数据库发生泄露，这些凭据就会被用于关联攻击。
在 Mullvad，我们使用密码学随机生成 16 位阿拉伯数字（例如 4829 1058 9231 6640）。这个数字既是您的账户名也是唯一的登录凭据。我们不会将此数字与任何真实世界的身份相关联。
极其重要：由于我们不保存任何邮箱或电话，如果您没有保存该号码，且没有任何支付凭证，我们无法帮您找回账号。
唯一找回条件：如果您是通过信用卡、PayPal 或银行转账充值的，您可以在银行对账单中找到专属的交易凭证代码（Payment Token），向客服提供该 Token 可以检索到绑定的 16 位账号。若使用现金或现金充值卡遗失，则无法找回。请务必将账号妥善备份于密码管理器中！
这是隐私等级最高的物理支付方案：
- 生成您的 16 位账号，在支付界面选择“现金（Cash）”。
- 系统将提供一个随信代号与我们在瑞典哥德堡的收件地址。
- 拿出一张白纸，工整写上您的 16 位账号与支付代号。
- 将对应币种的纸币（如 10 欧元、20 美元等）夹在白纸中放入信封，不要放入硬币。
- 封好信封贴上国际邮票寄往瑞典。请不要在信封上留下您的寄件人姓名或回邮地址。
- 我们位于瑞典总部的财务团队收到信件后，会立即将对应时长充入您的账号，并随后将纸条送入工业碎纸机物理销毁。
三、技术架构与网络特性
端口转发曾是 BT/PT 种子下载用户常用的功能。但在 2023 年，部分黑客组织滥用该功能搭建恶意勒索软件 C2 节点和非法内容分发。
这导致多个执法部门对 Mullvad 的 IP 展开调查，并导致大量 Mullvad IP 段被全球各大云厂商和金融机构拉黑，严重损害了全体普通隐私用户的网络畅通度。为了捍卫整体网络的安全与合规生命线，我们果断决定全面下线端口转发。
DAITA 全称为 Defense Against AI-guided Traffic Analysis。
传统的 VPN 虽然加密了数据包内容，但监听者（如运营商或国家防火墙）仍然能利用机器学习模型，通过分析数据包的大小规律、发送时间间隔和猝发序列，以超过 90% 的概率推测出用户正在访问什么网站或视频。
DAITA 通过向数据流中动态注入定长填充包（Padding）和随机微小时间延迟（Timing Jitter），抹平所有流量的统计学指纹，使最先进的深度学习分类算法也无法识别流量特征。
我们对这一点保持100% 的坦诚：Mullvad 专为安全与抗审查设计，并不将“流媒体解锁”列为核心产品目标。
许多商用 VPN 会购买数万个住宅 IP 用于与 Netflix、Hulu 玩猫鼠游戏。而 Mullvad 所有的服务器 IP 都公开展现在网站上，很多公共流媒体平台会将这些已知的数据中心 IP 列入黑名单。如果您的首要需求是解除流媒体地区版权限制，建议配合专用分流通道使用。
每个 16 位账号支持最多同时连接 5 台设备。无论这 5 台设备是手机、电脑还是路由器，只要同时建立 WireGuard 或 OpenVPN 隧道的设备数不超过 5 即可。
您可以在客户端设置的“设备管理”界面中，查看当前已绑定设备的 WireGuard 公钥与最近使用时间，并随时点击“移除”释放名额给新设备。