Mullvad 关停加密 DNS，转投 Quad9 怀抱
Shutting down our public encrypted DNS
自 2022 年以来，Mullvad 一直运营着公共加密 DNS（DoH）服务器。对于使用 Mullvad VPN 的用户，这些服务器其实并非必需，因为流量本身已加密且由内部 DNS 处理。但在 VPN 之外，它们曾为 Mullvad Browser 用户提供默认保护，防止 ISP 窥探访问域名，同时也作为免费公共服务供大众使用。我们决定不再自行运营这项高度专业化的服务，而是将资源转向支持该领域的领导者 Quad9 Foundation。从 2026 年 11 月 2 日起，手动配置的用户需迁移至 Quad9，Mullvad Browser 默认设置将自动切换。这一举措旨在避免重复造轮子，通过资助 Quad9 来确保更优质的隐私保护服务持续存在。
运行一个注重隐私的公共 DNS 服务是一项高度专业化的工作，而 Quad9 Foundation 是该领域无可争议的领导者。
HN 评论区
225- pbhjpbhj
我们希望这项公共服务能够持续可用。今后，我们将转而支持 Quad9，不再自行运营。运营一个注重隐私的公共 DNS 服务是一项高度专业化的工作，而 Quad9 基金会是该领域无可争议的领导者。与其重复他们的努力却只能实现其部分功能，不如将资源用于在资金上支持 Quad9。
太棒了。
- mentalgear
我总是怀疑，这些集中式的隐私服务是否不是三字母机构（情报机构）最容易渗透的首要目标，以便接触并追踪最相关的用户——如果它们还没这么做的话，目前又有什么能阻止它们呢？也许，就像许多 TOR 节点的情况一样，它们可能正在幕后运行这些服务。
- iamnothere
考虑到隐私立场和相似的管辖权（Mullvad 可能会面临与 Quad9 相同的下架命令），Quad9 是一个合理的选择。但真正关心绕过国家封锁命令的人，应该运行本地的缓存递归解析器。Unbound 是个很棒的选择。
Unbound 还可以利用共享的公共列表来拦截恶意软件和广告域名，或者你也可以自己构建列表。如果你想要额外的隐私保护，可以将你的解析器的 DNS 查询通过 Mullvad 或 Tor 进行传输。
- david_shaw
并不是我不信任 Quad9、dns.sb 或其他任何服务，只是我比它们更信任 Mullvad。
很遗憾看到这项服务下线，但我猜测这是为了让 Mullvad 能专注于其核心业务。
- ianmurrays
有人知道其他也能拦截广告的好替代品吗？Quad9 似乎做不到这一点。
- drnick1
> 运营一个注重隐私的公共 DNS 服务是一项高度专业化的工作
这似乎有些言过其实：我运行自己的基于 Unbound 的递归 DNS 服务已经好几年了，从未觉得这是一项“高度专业化的工作”。在 AI 时代之前，设置它大概只花了我几个小时。我使用激进的黑名单 [0] 来过滤广告和追踪器。
- 1vuio0pswjnm7
这是为数不多的针对单 TCP 连接上流水线查询提供极速 DoH 服务的提供商之一。
就我的经验而言，在这方面它比 Quad9 快得多。
先是 Mullvad 关闭了它的 Google 搜索代理，
现在又是它的 DoH 服务。
接下来会是什么？
- 0dayz
这真可惜，尽管我记得他们的 DNS 服务有点不稳定（时不时会出现无法解析甚至直接宕机的情况）。