Mullvad закрывает свои публичные DNS-серверы и переводит пользователей на Quad9
Shutting down our public encrypted DNS
Mullvad объявила о прекращении работы своих публичных зашифрованных DNS-серверов (DoH) с ноября 2026 года. Вместо этого компания будет финансово поддерживать Quad9 Foundation, признанного лидера в области приватных DNS-сервисов. Пользователи Mullvad Browser с настройками по умолчанию будут автоматически переведены на Quad9, а тем, кто настроил серверы вручную, рекомендуется перейти на Quad9 до указанной даты. Профили DoH для iOS и macOS перестанут работать, их нужно заменить на аналогичные от Quad9.
Запуск ориентированного на приватность публичного DNS-сервиса — это узкоспециализированная задача, и Quad9 Foundation — бесспорный лидер в этой области.
- pbhjpbhj
pbhjpbhj: >Мы хотим, чтобы публичный сервис был доступен. В дальнейшем мы будем поддерживать Quad9 вместо того, чтобы запускать его самостоятельно. Запуск ориентированного на конфиденциальность публичного DNS-сервиса — это узкоспециализированная задача, и фонд Quad9 является бесспорным лидером в этой области. Вместо того чтобы дублировать их усилия, достигая лишь части того, что делают они, мы направляем эти ресурсы на финансовую поддержку Quad9.
Блестяще.
- mentalgear
mentalgear: Мне всегда интересно, не являются ли эти централизованные сервисы конфиденциальности самой лёгкой первой целью для спецслужб, чтобы внедриться и получить доступ к самым релевантным пользователям для отслеживания — и что сейчас мешает им это сделать, если они ещё этого не сделали? Возможно, как и в случае со многими узлами Tor, они могут ими управлять.
- iamnothere
iamnothere: Quad9 — разумный выбор, учитывая позицию в отношении конфиденциальности и аналогичную юрисдикцию (Mullvad, вероятно, столкнулся бы с теми же приказами о блокировке, что и Quad9), но на самом деле любой, кто заботится об обходе государственных блокировок, должен запускать локальный рекурсивный резолвер. Unbound — отличный выбор.
Unbound также можно использовать для блокировки вредоносных и рекламных доменов с помощью общих публичных списков, или вы можете составить собственный список. DNS-запросы вашего резолвера можно пропустить через Mullvad или Tor, если вы хотите дополнительной конфиденциальности.
- drnick1
drnick1: > Запуск ориентированного на конфиденциальность публичного DNS-сервиса — это узкоспециализированная задача
Это похоже на преувеличение: я годами запускал собственный рекурсивный DNS с Unbound и никогда не считал это "узкоспециализированной задачей". На настройку ушло, возможно, пару часов ещё в до-ИИ эпоху. Я фильтрую рекламу и трекеры с помощью агрессивного чёрного списка[0].
- david_shaw
david_shaw: Дело не в том, что я не доверяю Quad9 или dns.sb или кому-то ещё, просто я доверяю Mullvad больше.
Грустно видеть, что это уходит, но я предполагаю, что это делается для того, чтобы Mullvad мог сосредоточиться на своих основных сервисах.
- ianmurrays
ianmurrays: Кто-нибудь знает хорошие альтернативы, которые также блокируют рекламу? Похоже, Quad9 этого не делает.
- 1vuio0pswjnm7
1vuio0pswjnm7: Это был один из самых быстрых DoH-сервисов для конвейерных запросов через одно TCP-соединение.
Насколько я помню, для этой цели он был намного быстрее, чем Quad9.
Сначала Mullvad закрывает свой прокси для поиска Google.
Теперь его DoH-сервис.
Что дальше.
- 0dayz
0dayz: Жаль, даже если я помню, что их DNS-сервис был немного нестабильным (в разные моменты он не мог разрешать запросы или просто был недоступен).