隐私漏洞曝光：Mullvad VPN 的出口 IP 竟成用户追踪指纹，算法缺陷导致匿名性失效

尽管以隐私保护著称，Mullvad VPN 的出口 IP 分配机制被曝存在严重缺陷。研究发现，基于 WireGuard 密钥分配的出口 IP 并非真随机，而是固定在 IP 池的特定百分位。这一现象源于 Rust 语言随机数生成器的实现逻辑，导致同一用户在不同服务器上获得的 IP 拥有恒定的相对位置。这种独特的“IP 指纹”使得攻击者可通过 IP 特征关联用户在不同平台的行为，从而绕过 VPN 保护实现去匿名化追踪。