我们测试了Mozilla基于Wireguard的新VPN服务，价格为5美元/月

Mozilla是一家以Firefox Web浏览器而闻名的开源公司，本月在美国全面推出了VPN服务。跨平台VPN基于Wireguard，并与知名的、尤其是技术友好的VPN提供商Mullvad合作提供。据我们所知，Mullvad本身是第一个在2017年提供Wireguard支持的公开VPN提供商。

Mozilla VPN服务每月收费4.95美元，在30多个国家提供服务器端点。它目前有可用于Windows10、Android和iOS的VPN客户端-但其他操作系统(如MacOS和Linux)的用户将不得不等待。Mozilla说，对MacOS和Linux的支持很快就会到来--但不幸的是，即使你是了解Wireguard配置的高级用户，你现在也不能只使用自己的连接。

该服务通过Firefox云帐户进行身份验证。当您注册Mozilla VPN订阅时，如果您还没有Firefox帐户，系统将要求您创建一个Firefox帐户。火狐账户是一项使用OAuth2的SSO(单点登录)服务，很像谷歌账户-但它并没有绑定到谷歌账户，所以即使你使用绑定到Android设备上的Gmail地址注册，该设备也不会自动登录。

除了基于Firefox的OAuth2集成，Mozilla的VPN似乎实际上是一种Mullvad VPN，具有不同的客户端应用程序和不同的计费实体。不过，通过Mozilla的价格要便宜一点-Mullvad每月的费用为5欧元。按照目前的汇率，这使得Mozilla的月薪便宜了约0.8美元。

在我们进一步讨论之前，我们需要澄清一件事--我们已经多次说过，作为编辑政策，Ars Technica不会也不能特别推荐任何公共VPN服务提供商。虽然Mozilla确实在Mullvad'；的政策上打上了自己的批准印记，但我们自己既没有足够的权限也没有足够的资源来审计这些声明。读者需要自己决定Mozilla的认可和合作是否足以保证他们自己的隐私和安全需求。

想要公开的VPN服务和更高级别的潜在隐私的读者可以考虑绕过Mozilla，直接转到Mullvad。Mozilla VPN服务必须绑定到正常工作的电子邮件地址，并使用信用卡支付。相比之下，Mullvad账户除了账号本身没有识别信息，可以用比特币-甚至是邮寄的信封里的现金-支付。

当然，我们没有比Mozilla更好的方式来保证Mullvad的内部政策和处理方式-但从一开始就不收集用户的真实信息是隐私游戏的一个相当坚实的开始。

在Android设备上，Mozilla VPN客户端可以直接从Play商店购买。这是一个相当小的下载(200MB)和快速安装。安装后，调出该应用程序将引导用户使用Firefox单点登录帐户登录；假设该帐户也已付费订阅了Mozilla VPN服务，您就可以立即开始使用了-不需要额外的配置。

应用程序本身是尽可能简单的。默认情况下，第一次登录时，地理位置会自动选择距离较近的VPN端点；VPN本身处于关闭状态，直到使用小滑块打开。打开滑块后，VPN本身将在两秒或更短的时间内连接...。仅此而已。默认情况下，来自电话的所有流量都通过Mozilla VPN路由。

深入到设置选项卡可以看到更多的功能。您可以管理您的Mozilla VPN帐户，更改您的VPN端点，或者选择将手机或平板电脑上的各个应用程序直接传递到原始网络连接。

Mozilla VPN帐户管理只会在您的默认浏览器中打开一个网页；再次使用Firefox SSO登录会让您访问您的支付和个人资料信息。选择VPN端点允许您首先选择端点国家/地区，然后从该国家/地区的一个或多个城市位置中进行选择。这里的好处是，更改端点会自动断开并重新连接您的VPN连接--不需要任何额外的点击。

最后，“保护特定应用程序”设置的功能与您的预期不谋而合，它为您提供了两个列表-受保护的应用程序(通过VPN路由的应用程序)和不受保护的应用程序(可直接访问网络)。除非您打开滑块，否则您根本看不到这些列表；一旦打开，默认情况下所有应用程序都会受到保护。反之，如果您更喜欢默认设置，您将获得一个按钮来取消对所有应用程序的保护，以及针对应用程序本身的单个复选框。所以，按照你喜欢的方式去买东西是很容易的。

没有直接传递局域网流量的选项-因此，如果您使用依赖于本地流量的应用程序，很遗憾，您将需要传递整个应用程序。

如果你通读了上面的Android部分，你也会知道关于Windows客户端的几乎所有你需要知道的事情。虽然您可以调整Windows客户端的大小，因为它运行在完整的多窗口桌面界面上，但界面几乎是逐像素相同的。

我们发现Android和Windows之间的一个真正区别是能够绕过VPN将本地网络流量直接传递到本地网络。这允许与打印机、本地文件服务器、Plex媒体服务器等设备的连接继续畅通无阻。如果Android提供同样的选择就好了-我们在Play商店的用户评论中看到的最大抱怨之一是，人们沮丧地认为，在他们的手机上启用VPN恰恰会破坏这些连接。

另一方面，Windows客户端无法通过VPN或直接将单个应用程序的流量路由到本地接口。你赢了一些，也输了一些。

这里的TL；DR很简单-Mozilla VPN的性能非常好。我们发现，无论是使用通过Wi-Fi连接的Pixel 2XL手机还是通过以太网连接的Windows 10 Build 2004 VM进行测试，原始的直接连接与通过相对较近的Mozilla/Mullvad端点路由的连接之间几乎没有区别。

距离我们测试地点最近的端点在佐治亚州的亚特兰大-我们还在那里维护一个自托管的Wireguard实例。我们在亚特兰大的自托管Wireguard实例并不比同一城市的Mozilla实例快或慢。我们看到我们的自托管端点(通过每个平台上的vanilla Wireguard客户端访问)的延迟略有改善，Mozilla端点的吞吐量也略有提高。

端点距离越远，您在延迟和吞吐量方面看到的差异就越大。从美国东海岸经过伦敦的路由增加了大约80ms的延迟，并且在Android/Wi-Fi或Windows/以太网上损失了大约15-20%的可能吞吐量。

我们有没有提到我们不能特别推荐任何商业VPN提供商？嗯，我们不会停止提及它的。尽管Mozilla通过政策和代码来倡导互联网隐私，赢得了许多人的信任，但我们无法证实它或其合作伙伴Mullvad实际上是如何处理其内部网络的。

尽管如此，Mozilla和Mullvad的声明策略都是正确的，Mozilla提供的Android和Windows客户端易于使用和直观，网络性能确实非常好。如果您正在寻找一家商业VPN提供商，并且您喜欢Mozilla，那么这项服务非常值得一看。