在 Apple TV 上透過 WireGuard 使用 Mullvad

開始之前

您需要一個付費的 Mullvad 帳戶、一台裝有 WaveSocket 應用程式的 Apple TV，以及一台與電視位於同一網路的手機或電腦。Mullvad 不提供 Apple TV 應用程式。它會為支援 WireGuard 設定檔案的裝置提供這類檔案，而 WaveSocket 可以匯入標準的 WireGuard 檔案。

一個 Mullvad 帳戶同時最多可以有五個 WireGuard 金鑰，每個金鑰各對應一台不同的裝置。您為 Apple TV 建立的金鑰會佔用其中一個。如果五個金鑰都已在使用中，請先從 Mullvad 帳戶中移除一台不再使用的裝置。Mullvad 警告，在多台裝置之間共用同一個金鑰很可能會導致連線問題。

建立設定

以下步驟依循 Mullvad 的 WireGuard 設定指南。

使用您的帳戶號碼登入 Mullvad 網站，然後開啟 WireGuard 設定頁面。
在 Platform 下選擇 iOS 或 macOS（清單中沒有 Apple TV），然後選擇 Generate key。
選擇國家、城市和伺服器。您也可以選擇 DNS 內容封鎖器。
選擇 Download file，並將 .conf 檔案保留在您要用來傳輸的手機或電腦上。

Mullvad 的 kill switch 選項僅適用於 Linux 檔案，選擇 iOS 或 macOS 時無法使用。這個選項會在檔案中加入系統指令，而 WaveSocket 不會匯入含有指令碼或系統指令的檔案。

在 Apple TV 上匯入

在 Apple TV 上開啟 WaveSocket，選擇 設定檔 → 加入VPN設定檔 → 透過瀏覽器上傳，然後選擇 開始上傳階段。如果目前已連上 VPN，請先中斷連線。
在存有該檔案的手機或電腦上，掃描電視上的 QR 碼，或開啟畫面上顯示的位址。在 4位數代碼 欄位中輸入電視上顯示的代碼。
點選 選擇檔案，選取 .conf 檔案，然後點選 傳送至Apple TV。
在 Apple TV 上檢查設定檔。選擇 重新命名，為它取一個清楚的名稱，例如「Mullvad 斯德哥爾摩」，然後選擇 儲存設定檔。

請在受信任的家庭網路上進行此步驟。匯入指南說明了傳輸方式以及其他匯入方法。

連線並檢查

WaveSocket 會選取已儲存的設定檔並開啟連線畫面。選擇連線。第一次連線時，請允許 Apple TV 加入 VPN 設定。確認畫面顯示 伺服器已驗證，且 最早一次對等端交握的經過時間 旁顯示的是最近的時間。

WaveSocket 的所有功能每次連線皆可免費使用三分鐘，因此您可以先試用您的 Mullvad 設定，再選擇可取消時間限制的 WaveSocket 永久使用權。

位置和應用程式功能

每個檔案都會連線到您所選的伺服器。若要使用其他位置，請在 Mullvad 的產生器中重複使用 Apple TV 的金鑰，而不要再次選擇 Generate key，這樣新檔案就不會再佔用五個金鑰中的另一個。如果產生器不再顯示該金鑰，請輸入第一個檔案中的私鑰。

請將每個檔案匯入為獨立的設定檔：中斷連線，開始新的上傳階段，然後儲存。之後若要切換，請中斷連線，在 設定檔 中開啟另一個設定檔，然後選擇 使用此設定檔。

Mullvad 表示，以下是其自家應用程式的功能，而不是設定檔案的功能：

自動更換金鑰
針對受限網路的混淆功能
DAITA
分割隧道

在其應用程式之外，Mullvad 透過一個由 PostUp 指令啟動的獨立輔助工具提供抗量子隧道。WaveSocket 不會匯入含有 PostUp 或其他指令的檔案，因此這個選項無法在 Apple TV 上使用。

WaveSocket 可以透過 編輯設定檔 中的 排除路由 將位址範圍排除在隧道之外，但不會依應用程式分流。

如果無法連線

確認您的 Mullvad 帳戶仍有剩餘時間。
這個設定的金鑰必須仍註冊在您的 Mullvad 帳戶中。如果您已在帳戶中移除該裝置，請建立新的設定。
請勿同時在另一台裝置上使用同一個檔案。

接著請依照連線故障排除中的檢查順序進行。

以上步驟依據 Mullvad 已發布的文件（於 2026 年 10 月 16 日查核），而非 WaveSocket 自行搭配 Mullvad 進行的測試。Mullvad 網站上的標籤可能會變更；若有變更，請依照其最新的說明頁面操作。Mullvad VPN 是 Mullvad VPN AB 的商標。WaveSocket 是一款獨立的應用程式，與 Mullvad VPN AB 沒有關聯，也未獲得 Mullvad VPN AB 的認可。