Mullvad(Mullvad)自2022年起运营公共加密DNS(DoH)服务器。使用Mullvad VPN时无需这些服务器,因为流量已加密,且Mullvad VPN的内部DNS会处理所有查询。在VPN之外,它们有两个用途:Mullvad Browser在非VPN状态下默认使用,防止ISP看到访问的域名;任何人都可以将其作为免费公共服务来保护DNS查询。
正文
Mullvad 自 2022 年起运营公开的加密 DNS(DoH)服务器。使用 Mullvad VPN 时,它们并非必需——流量本身已经加密,所有查询都会由 Mullvad VPN 内置 DNS 处理。但在 VPN 之外,这些服务器有两个用途:
- Mullvad 浏览器在未连接 Mullvad VPN 时默认使用它们,防止你的 ISP 看到你访问的域名。
- 任何人也都可以把它们当作免费的公共服务,用来保护自己的 DNS 查询。
我们希望这个公共服务继续存在,但接下来会改为支持 Quad9,而不是自己运营。运营一个面向隐私的公共 DNS 服务是一项高度专业的工作,Quad9 基金会在这一领域是无可争议的领先者。与其重复他们做过的事,却只实现其中一部分,不如把这些资源转而用来资助 Quad9。
迁移到 Quad9
如果你手动配置了 Mullvad 的 DoH 服务器,请在 2026 年 11 月 2 日之前切换到 Quad9,可以参照 Quad9 的配置指南。
Mullvad 浏览器
使用 Mullvad 浏览器的用户,如果保留的是默认 DoH 设置或内置的广告拦截 DoH 设置,会自动迁移到 Quad9。
如果你自定义过 DoH,我们不会改动这些设置。如果你手动配置了某种 Mullvad DoH 变体(base、extended、family 等),请把它改回默认设置。
iOS 和 macOS 配置文件
现有的 iOS、macOS Mullvad DoH 配置文件会停止工作,请改用对应的 Quad9 iOS 或 macOS 配置文件。
评论
讨论整体偏向惋惜与质疑,不少人认为这一变动会削弱用户的选择空间,少数人为节约重复投入的决定叫好。
认为停止自建 DNS 是明智的资源整合
- 支持者认为运营隐私向公共 DNS 门槛极高,Quad9 是该领域公认的领先者,与其重复建设只做到对方部分能力,不如直接把资源转为资助 Quad9,让公共服务更专业可持续(高赞) > 我们更希望隐私向公共 DNS 服务可用,与其重复专业团队的工作,不如把资源用来资助 Quad9 这个领域公认的领导者。(@pbhjpbhj)
认为小众公共 DNS 有不可替代的价值
- 不少人指出公共 DNS 的多样性本身就有意义,Quad9 等知名服务在部分国家可能被封锁,越小众的服务越难被全面阻断,关停会直接减少用户的备选方案(较多人)
- 有用户补充该服务此前在单 TCP 连接上的流水线 DoH 查询速度远超 Quad9,关停后这类细分需求的用户会失去最优选项(较多人) > 这是单 TCP 连接上流水线 DoH 查询最快的服务之一,实际体验比 Quad9 快很多,现在关停后不知道还能选什么。(@1vuio0pswjnm7)
怀疑集中化隐私服务的安全性
- 部分用户担心越是集中的隐私服务越容易成为情报机构的渗透目标,类比 Tor 节点可能被运营的情况,认为这类服务未必能完全规避监控风险(少数人)
有价值的补充
- 如果用户需要绕过国家级封锁,更推荐自行部署本地递归缓存解析器,Unbound 是成熟选择,可搭配公共列表屏蔽恶意和广告域名,也可自定义规则,还可通过 Mullvad 或 Tor 转发查询进一步提升隐私性(@iamnothere)
- Quad9 目前不提供广告屏蔽功能,有相关需求的用户需要额外搭配其他方案(@ianmurrays)
- 近期 Mullvad 先后关停了谷歌搜索代理和 DoH 服务,有用户调侃不知道下一个被砍的服务会是什么(@1vuio0pswjnm7)