在 Apple TV 上通过 WireGuard 使用 Mullvad

开始之前

您需要一个已付费的 Mullvad 帐户、一台装有 WaveSocket 应用的 Apple TV，以及一台与电视位于同一网络的手机或电脑。Mullvad 不提供 Apple TV 应用。它为支持 WireGuard 配置文件的设备提供这类文件，而 WaveSocket 可以导入标准 WireGuard 文件。

一个 Mullvad 帐户同时最多可以有五个 WireGuard 密钥，每个密钥对应一台不同的设备。您为 Apple TV 创建的密钥会占用其中一个。如果五个都已在使用，请先从 Mullvad 帐户中移除一台不再使用的设备。Mullvad 警告说，在多台设备之间共用一个密钥很可能导致连接问题。

创建配置

以下步骤参照 Mullvad 的 WireGuard 配置指南。

用您的帐户号码登录 Mullvad 网站，然后打开 WireGuard 配置页面。
在 Platform 下选择 iOS 或 macOS（列表中没有 Apple TV），然后选择 Generate key。
选择国家、城市和服务器。您还可以选择 DNS 内容拦截器。
选择 Download file，并将 .conf 文件保存在您要用于传输的手机或电脑上。

Mullvad 的 kill switch 选项仅适用于 Linux 文件，选择 iOS 或 macOS 时不可用。该选项会向文件中添加系统命令，而 WaveSocket 不会导入包含脚本或系统命令的文件。

在 Apple TV 上导入

在 Apple TV 上打开 WaveSocket，选择 配置 → 添加VPN配置 → 通过浏览器上传，然后选择 开始上传会话。如果已连接 VPN，请先断开连接。
在存有该文件的手机或电脑上，扫描电视上的 QR 码或打开显示的地址。在 4位代码 字段中输入电视上显示的代码。
点击 选择文件，选取 .conf 文件，然后点击 发送到Apple TV。
在 Apple TV 上检查该配置文件。选择 重命名，为其取一个清楚的名称，例如“Mullvad 斯德哥尔摩”，然后选择 保存配置。

请在受信任的家庭网络中完成此步骤。导入指南介绍了传输过程以及其他导入方式。

连接并检查

WaveSocket 会选中已保存的配置文件并打开连接屏幕。选择连接。首次连接时，请允许 Apple TV 添加 VPN 配置。确认显示 服务器已验证，并且 最早一次对等端握手的经过时间 旁边显示的是最近的时间。

WaveSocket 的所有功能每次连接均可免费使用三分钟，因此您可以先试用您的 Mullvad 设置，再选择可消除时间限制的 WaveSocket 永久使用权。

位置和应用功能

每个文件都连接到您所选的服务器。如需使用其他位置，请在 Mullvad 的生成器中重复使用 Apple TV 的密钥，而不要再次选择 Generate key，这样新文件就不会再占用五个密钥中的另一个。如果生成器中不再显示该密钥，请输入第一个文件中的私钥。

将每个文件导入为单独的配置文件：断开连接，开始新的上传会话，然后保存。以后要切换时，请断开连接，在配置中打开另一个配置文件，然后选择 使用此配置。

Mullvad 说明，以下是其自有应用的功能，而不是配置文件的功能：

自动更换密钥
针对受限网络的混淆
DAITA
拆分隧道

在其应用之外，Mullvad 通过一个由 PostUp 命令启动的独立辅助工具提供抗量子隧道。WaveSocket 不会导入包含 PostUp 或其他命令的文件，因此此选项在 Apple TV 上不可用。

WaveSocket 可以通过 编辑配置 中的 排除路由 让指定的地址范围不经过隧道，但不会按应用拆分流量。

如果无法连接

检查您的 Mullvad 帐户是否还有剩余时间。
此配置的密钥必须仍在您的 Mullvad 帐户中注册。如果您已在帐户中移除该设备，请创建新的配置。
不要同时在另一台设备上使用同一个文件。

然后按照连接故障排除中的检查顺序进行排查。

以上步骤依据 2026 年 10 月 16 日核对的 Mullvad 已发布文档，而非 WaveSocket 自己对 Mullvad 的测试。Mullvad 网站上的界面标签可能会更改；如有更改，请按照其当前的帮助页面操作。Mullvad VPN 是 Mullvad VPN AB 的商标。WaveSocket 是一款独立应用，与 Mullvad VPN AB 没有关联，也未获得 Mullvad VPN AB 的认可。