Mullvad stellt öffentliches DNS ein und sponsert Quad9
Shutting down our public encrypted DNS
Mullvad schließt seine öffentlichen verschlüsselten DNS-Server (DoH) und unterstützt stattdessen die Quad9 Foundation. Die Server waren seit 2022 in Betrieb, sind aber für VPN-Nutzer unnötig und werden nun durch Quad9 ersetzt, das als führend in diesem Bereich gilt. Nutzer müssen ihre manuellen Konfigurationen bis zum 2. November 2026 umstellen; Mullvad Browser wird automatisch migriert, iOS- und macOS-Profile müssen manuell ersetzt werden.
Ein datenschutzorientierter öffentlicher DNS-Dienst ist eine hochspezialisierte Aufgabe, und die Quad9 Foundation ist der unangefochtene Marktführer auf diesem Gebiet.
- pbhjpbhj
>Wir wollen, dass ein öffentlicher Dienst verfügbar ist. In Zukunft werden wir Quad9 unterstützen, anstatt es selbst zu betreiben. Einen datenschutzorientierten öffentlichen DNS-Dienst zu betreiben ist eine hochspezialisierte Aufgabe, und die Quad9 Foundation ist der unangefochtene Marktführer auf diesem Gebiet. Anstatt ihre Bemühungen zu duplizieren, um nur einen Teil von dem zu erreichen, was sie tun, investieren wir diese Ressourcen stattdessen in die finanzielle Unterstützung von Quad9.
Brillant.
- mentalgear
Ich frage mich immer, ob diese zentralisierten Datenschutzdienste nicht das einfachste erste Ziel für Geheimdienste sind, um Zugang zu den relevantesten Nutzern zu erhalten, die es zu verfolgen gilt – und was sie derzeit davon abhalten würde, wenn sie es nicht bereits getan haben? Vielleicht betreiben sie diese, wie im Fall vieler TOR-Knoten, selbst.
- iamnothere
Quad9 ist eine vernünftige Wahl angesichts der Haltung zum Datenschutz und der ähnlichen Gerichtsbarkeit (Mullvad würde wahrscheinlich mit denselben Sperranordnungen konfrontiert wie Quad9), aber wirklich jeder, dem daran liegt, nationale Sperranordnungen zu umgehen, sollte einen lokalen, cachenden, rekursiven Resolver betreiben. Unbound ist eine großartige Wahl.
Unbound kann auch verwendet werden, um Malware- und Werbedomains mithilfe gemeinsamer öffentlicher Listen zu blockieren, oder man kann seine eigene Liste erstellen. Die DNS-Abfragen deines Resolvers könnten durch Mullvad oder Tor geleitet werden, wenn du zusätzliche Privatsphäre wünschst.
- drnick1
> Einen datenschutzorientierten öffentlichen DNS-Dienst zu betreiben ist eine hochspezialisierte Aufgabe
Das scheint eine Übertreibung zu sein: Ich betreibe seit Jahren mein eigenes rekursives DNS mit Unbound und habe es nie als "hochspezialisierte Aufgabe" empfunden. Es hat vielleicht ein paar Stunden gedauert, es einzurichten, im Zeitalter vor KI. Ich filtere Werbung und Tracker mit einer aggressiven Blacklist[0].
- david_shaw
Es ist nicht so, dass ich Quad9 oder dns.sb oder den anderen nicht vertraue, sondern dass ich Mullvad mehr vertraue.
Schade, dass das wegfällt, aber ich nehme an, dass Mullvad sich so auf seine Hauptdienste konzentrieren kann.
- ianmurrays
Weiß jemand von guten Alternativen, die auch Werbung blockieren? Scheint, als würde Quad9 das nicht tun.
- 1vuio0pswjnm7
Dies war einer der schnellsten DoH-Dienste für gepipelined Anfragen über eine einzelne TCP-Verbindung
Meiner Erfahrung nach war es für diesen Zweck viel schneller als Quad9
Zuerst stellt Mullvad seinen Google-Suchproxy ein
Jetzt seinen DoH-Dienst
Was kommt als Nächstes
- 0dayz
Das ist schade, auch wenn ich mich erinnere, dass ihr DNS-Dienst etwas instabil war (er konnte zu verschiedenen Zeitpunkten nicht auflösen oder war schlichtweg down).