Test 5 Ekim 2026'da tek bir Mac'te yapıldı. Mullvad Sofya'daki bg-sof-wg-001 sunucusuna bağlıydı. Ekrandaki her komut gerçekten çalıştı. IP adresim ve konumum çıktı daha ekrana basılırken maskelendi.
VPN kapalıyken üç siteyi açtım. Her site adı, Mac'in DNS isteğinde kablodan açıkça geçti. Mullvad açıkken aynı port 53 dinlemesi hiç paket yakalamadı. Kablodan çıkan bütün paket Sofya sunucusuna giden şifreli UDP oldu.
Lockdown mode açıkken tüneli kendim kestim. Kesinti 12 saniye sürdü. Bu sürede Wi-Fi kartından dışa 0 paket çıktı ve curl site adını bile çözemedi.
DAITA için aynı sunucuya iki kez bağlandım ve 60'ar saniye kayıt aldım. Aynı üç site, aynı sırayla açıldı. DAITA kapalıyken 2955 paket ve 76 farklı boyut vardı. Açıkken 13316 paket ve yalnızca 2 boyut vardı. Site açık değilken bile saniyede 155 paket aktı, kapalıyken bu sayı 60'tı.
Gizleme modlarında kaydı Wireshark'ın komut satırı hali olan tshark'a okuttum. Gizleme yokken 3598 paketin hepsi WireGuard olarak tanındı. UDP2TCP, Shadowsocks, QUIC ve LWO açıkken tanınan paket sayısı 0 oldu. WireGuard port modunda yalnızca port değişti ve 245 paketin hepsi yine tanındı.
Multihop açıkken kablodan yalnızca Sofya sunucusu göründü, am.i.mullvad.net ise çıkışı Stockholm olarak gösterdi. DNS engeli açıkken doubleclick.net, google-analytics.com ve instagram.com adres almadı, debian.org aldı.
Bölünmüş tünelde macOS Tam Disk Erişimi verildi ama Mullvad bu izni görmedi. Mullvad bağlantının tamamını kesti. Ne tünel dışına alınan curl ne de Python cevap aldı, sızıntı da olmadı.
Kanıt anlarında video yavaşlatıldı ve o karede donduruldu. 60 saniyelik ölçümler gibi uzun kısımlar hızlandırıldı. Üç kısa akış çizimi yalnızca trafiğin yolunu gösteriyor ve sonuç içermiyor.
Ölçümler tek makinede, tek ağda ve tek seferde alındı. DAITA açıkken görülen fazla paketin sahte paket olduğu, şifreli içerik okunamadığı için doğrudan kanıtlanamaz. Bu sonuç iki kaydın farkından çıkıyor.
Ölçülen değerler
Ham değerler indirilebilir veri paketindeki loglardan okunur.
- DNS, VPN açık
- port 53 üzerinde 0 paket
- Lockdown, tünel kesik
- dışa 0 paket, kesinti 12,0 sn
- DAITA kapalı
- 2955 paket, 76 boyut, 1,5 MB
- DAITA açık
- 13316 paket, 2 boyut, 18,8 MB
- Gizleme yok
- 3598 paketin 3598'i WireGuard
- UDP2TCP, Shadowsocks, QUIC, LWO
- WireGuard olarak tanınan 0 paket
- Multihop bağlanma medyanı
- 101 ms ve 126 ms
- Kuantuma dayanıklı anahtar
- bağlanma 0,30 sn ve 0,94 sn