Как оценить значимость exit-IP fingerprinting для своей модели угроз, проверить сервер по живому rollout Mullvad и не делать лишних действий.
Сначала сформулируйте модель угроз
Спросите, зачем вы переключаете сервер. Если цель — доступность, задержка или обслуживание, описанная связуемость может не менять решение. Если цель — разорвать вероятностную связь между последовательными сессиями, проверка rollout становится релевантной. Не используйте расплывчатое «стать анонимным»: Mullvad прямо объясняет, что обнаруженный механизм не раскрывает личность. Он касается конкретной корреляции относительной позиции выходного IP при смене серверов и не охватывает другие виды fingerprinting.
Что именно было обнаружено
По техническому раскрытию одинаковый внутренний tunnel address мог приводить к сходной относительной позиции exit IP на разных VPN-серверах. Наблюдатель мог использовать это как вероятностный признак для связывания переключений. Это не означает постоянный внешний IP, гарантированную идентификацию или утечку имени пользователя. Точный язык важен: речь о вероятностной связуемости сессий в определённой модели наблюдения. Не переносите вывод на браузерный отпечаток, cookie или аккаунты — это отдельные механизмы.
Проверьте hostname по живому списку
Откройте официальный rollout и найдите точный hostname текущего или планируемого сервера. Запишите дату обновления страницы и результат, не публикуя свой текущий адрес. На 3 августа 2026 года Mullvad показывала mitigation на 336 из 550 online servers, то есть 61%. Это снимок, а не обещание неизменного состава: серверы вводятся, выводятся и обновляются. Поэтому статья не копирует полный перечень и требует повторной проверки непосредственно перед решением.
Когда временное действие имеет смысл
До полного rollout Mullvad рекомендовала logout/login перед переключением сервера только пользователям, для которых этот конкретный риск важен. Применяйте рекомендацию, если модель угроз релевантна и выбранный сервер ещё не отмечен mitigation. Если сервер уже отмечен или переключение делается по другой причине, дополнительная процедура может лишь усложнить работу. Не представляйте её как универсальную защиту и не обещайте, что она устраняет все способы связать действия пользователя.
Зафиксируйте решение без лишних данных
Минимальная запись содержит цель переключения, hostname сервера, дату проверки rollout и отметку mitigation. Не сохраняйте и не публикуйте внешний IP, время всех сессий, account number или платежные сведения. Если страница и приложение расходятся, повторите проверку позже и обратитесь в официальную поддержку с hostname и временной отметкой. Публичная ветка может показать, что изменения серверов вызывают вопросы, но не подтверждает текущий статус: его всегда задаёт живой официальный список.
Материал подготовлен редакцией VOne с применением ИИ для структурирования; механизм, ограничения вывода, временная рекомендация и текущий rollout вручную сверены с официальными публикациями Mullvad.
Источники и проверка
- Mullvad — Exit IP fingerprinting between VPN servers проверено 2026-08-04
- Mullvad — mitigation rollout проверено 2026-08-04
Информация актуальна на дату публикации. Правила сервисов, приложений и сетей могут меняться.