Mozilla在3月24日发布的Firefox 149里，把VPN直接塞进了浏览器内核。不用装扩展，不用下客户端，登录账号就能用。美国、英国、德国、法国的用户现在就能在beta版里试，每月白送50G流量。

　　这个数字很有意思。Mozilla官方说法是够日常购物、网银、阅读，但没提视频。按标清视频每小时700MB算，50G大概能看70小时——也就是每天两小时，月底刚好见底。想刷4K？那得另寻出路。

　　技术细节需要拆清楚。Firefox这套方案走的是代理路由，不是系统级隧道。你的IP确实被换了，网站看到的是Mozilla代理服务器的地址，但有个前提：仅限浏览器标签页内。

　　微信电脑版在后台传文件？不走这个通道。Steam在下游戏？暴露真实IP。系统更新、邮件客户端、任何独立运行的应用，全部在保护范围之外。

　　加密层面也有讲究。Mozilla没另起炉灶做新协议，而是复用Firefox已有的HTTPS加密。换句话说，流量在浏览器到代理服务器之间是加密的，但代理到目标网站这段，取决于对方是否支持HTTPS。这不是端到端的VPN隧道，更像给浏览器戴了个口罩——呼吸顺畅了，但防护服没穿上。

　　对比传统VPN厂商，差异很明显。NordVPN、ExpressVPN这类产品接管的是整个设备的网络栈，所有应用流量强制走加密隧道，包括DNS请求。Firefox的方案轻量得多，也便宜得多（毕竟免费），但保护半径缩小到了一个应用。

　　Firefox的市场份额从2009年的32%跌到如今的3%左右，这是公开数据。Mozilla的收入结构长期依赖Google的搜索分成，合同2023年续签时金额未披露，但业内估计仍在数亿美元级别。这种寄生关系让Mozilla的独立性始终受质疑。

　　推内置VPN是条新路子。Mozilla早在2020年就收购了VPN服务商Mullvad的技术授权，推出过独立的Firefox VPN订阅服务，月费4.99美元。四年过去，把功能免费化、内置化，明显是想换打法。

　　产品经理的算盘不难猜：降低使用门槛，把隐私保护从付费功能变成基础体验，换取用户留存和账号体系活跃度。50G的限额设计得很微妙——够用，但不够用爽。重度用户迟早会撞到天花板，届时Mozilla的付费墙就在那里。

　　区域限制也值得玩味。首发四国全是GDPR（通用数据保护条例）覆盖区，监管框架成熟，数据合规成本相对可控。Mozilla的声明里写着逐步扩展，没给时间表。亚太、拉美、非洲的用户什么时候能用到，取决于Mozilla和当地数据监管机构的谈判进度。

　　行业里有条潜规则：免费VPN要么卖广告，要么卖数据。Mozilla的商业模式暂时跳出了这个循环，但可持续性存疑。

　　50G流量每月的服务器成本不是小数目。Mozilla 2022年财报显示，全年营收5.93亿美元，其中超过80%来自Google。VPN基础设施的运维费用要从剩下的20%里挤，或者指望用户转化率——免费用户中有多少会升级到付费套餐，或者购买Mozilla的其他服务。

　　竞争对手的反应会很有意思。Chrome有Google的VPN服务，但仅限Google One订阅用户，且同样是浏览器级。Edge的VPN功能藏在安全网络里，每月5G免费额度，超出后需要Microsoft 365订阅。Safari干脆没有内置VPN，苹果把隐私保护押在Private Relay上，但那是个需要iCloud+付费的功能。

　　Firefox现在的策略是免费额度最大。50G对Chrome的5G，数字上形成碾压免费好用的VPN苹果。但Google的生态位不同：Chrome不靠VPN赚钱，它是广告漏斗的入口。Mozilla则需要证明，隐私工具本身能成为健康的业务线，而不是永远依附于搜索分成。

　　我翻了一些早期测试者的反馈。Reddit的r/firefox板块里，最常见的抱怨不是功能限制，而是开关位置藏得太深——埋在设置菜单的隐私与安全里，没有一键浮窗。另一个高频问题是：怎么知道VPN真的在运行？浏览器界面没有明显的状态指示器，只有地址栏的某个图标变化。

　　这些细节暴露了Mozilla的产品节奏。功能先上线，体验优化排后。对于习惯传统VPN客户端的用户，这种隐形化设计需要适应期。你不再有一个系统托盘里的盾牌图标告诉你正在保护，保护变成浏览器的默认状态，像空气一样存在——也容易被忽略。

　　跨国办公场景下的实测反馈更有意思。有德国用户测试了访问美国流媒体，能解锁内容，但速度波动明显。代理服务器的负载管理是门技术活，免费 tier 的用户大概率要和服务器资源排队。Mozilla没公布节点数量和带宽储备，这部分透明度有待提升。

　　Mozilla的卖点之一是不记录日志。官方政策写明：不收集用户浏览历史、不记录连接时间戳、不存储原始IP地址。这套话术和Mullvad一脉相承，后者是业内少数通过第三方审计的VPN服务商。

　　但审计报告也有保质期。Mullvad最近的一次独立审计是2022年，Mozilla的内置VPN作为新架构，是否继承了同等级别的安全验证，目前没看到公开披露。对于企业用户或高敏感人群，信任但验证的老规矩依然适用。

　　更现实的考量是法律管辖。Mozilla是美国公司，服务器分布在多国，但总部在加州。这意味着美国法院传票理论上可以触及运营数据。对比ProtonVPN这类瑞士公司，或者IVPN这类直布罗陀注册的服务商，Mozilla的司法风险敞口不同。

　　普通用户大概率不会深究这些。对大多数人来说，免费内置不用装软件三个标签组合在一起，已经足够推动试用决策。这正是Mozilla想要的效果——把隐私保护从技术爱好者的玩具变成默认开启的基础设施。

　　浏览器内置VPN不是新想法，但免费+大流量是Mozilla先下的注。Chrome和Edge都有技术能力跟进，但商业动机不同。Google的隐私叙事围绕差分隐私联邦学习展开，系统级VPN会干扰它的广告追踪体系。Edge的VPN是Microsoft 365生态的钩子，免费额度只是诱饵。

　　独立VPN厂商的压力更直接。ProtonVPN、Windscribe这类有免费 tier 的服务商，核心卖点是系统级保护和严格无日志。Firefox的方案切走的是轻度用户群体——那些只需要浏览器隐私、不想折腾系统设置的人。这个市场规模不小，但付费转化率历来偏低。

　　Mozilla的下一步动作值得关注。50G限额会不会调整？区域扩展的节奏如何？会不会推出家庭共享或团队版本？这些决策将定义内置VPN在Mozilla商业版图中的位置——是引流工具，还是独立支柱。

　　一个细节：Firefox 149的更新日志里，VPN功能被归类为实验性。这意味着接口、限额、甚至存在形式都可能变化。Mozilla在试探市场反应，用户也在试探Mozilla的诚意。