本文详细解析 Mullvad 停止公共加密 DNS 服务的背景与原因,阐述 Quad9 作为隐私友好 DNS 的优势,提供用户迁移指南及对未来隐私保护的展望。
2022 年,Mullvad 正式推出公共加密 DNS(DoH)服务,旨在为不使用该公司 VPN 的用户提供一层额外的隐私防护。那时候,随着互联网服务提供商对用户访问记录的监控日益严重,公共 DNS 的加密需求迅速增长。Mullvad 通过在其全球节点部署 DoH 服务器,使得任何人都可以在不泄露真实 IP 的情况下完成域名解析,从而降低 ISP 对浏览行为的可视范围。 然而,当用户开启 Mullvad VPN 时,所有的网络流量已经在加密隧道中传输,其中包括 DNS 查询。Mullvad VPN 自带的内部 DNS 解析器负责处理这些请求,能够确保即使在 VPN 环境下也不会出现 DNS 泄漏。换言之,公共加密 DNS 对于已经使用 VPN 的用户来说,实际上是多余的,甚至会因为额外的跳点而略微增加延迟。
在 VPN 之外,Mullvad 还提供了 Mullvad Browser,这是一款专注于隐私的浏览器,默认可在未连接 VPN 时使用公共加密 DNS 来防止本地 ISP 捕获访问的域名信息。这样一来,即使用户暂时未使用 VPN,浏览器仍能通过加密的 DNS 请求维护一定的匿名性,防止 ISP 通过域名查询追踪用户的上网习惯。 公共 DNS 的另一个价值在于它的普惠性。任何拥有支持 DoH 协议的设备(如桌面浏览器、移动端 App、甚至路由器)的用户,都可以将 Mullvad 的公共 DNS 地址填入系统设置,从而实现对 DNS 查询的端到端加密。这种无需付费、无需注册的免费服务,降低了普通用户获取隐私保护的门槛,也是 Mullvad 过去几年持续投入的初衷之一。 运营一个大规模的公共加密 DNS 服务并非易事。
它要求在全球范围内部署多节点,以降低延迟并提升可用性;同时需要防御大规模的分布式拒绝服务(DDoS)攻击,保持服务的持续可用。更为关键的是,为了真正做到无日志,服务器必须采用严格的内存隔离和即时擦除技术,防止任何查询记录被长期保存。所有这些技术细节都需要专业的安全团队、持续的硬件投入以及高昂的运维成本。 Quad9 基金会正是专注于此类业务的组织。自 2017 年成立以来,Quad9 一直以"零日志、拦截恶意域名"为核心原则,在全球拥有超过 150 个递归解析节点,并通过与多家网络安全公司、学术机构的合作,持续提升威胁情报的更新速度。Quad9 的技术实力和运营经验,使其成为公共 DNS 领域的公认领袖。
正是基于上述考量,Mullvad 在 2026 年决定关闭自有的公共加密 DNS 服务器,将原本用于维护这些节点的资源转为直接向 Quad9 提供资金赞助。此举不仅能够减轻 Mullvad 的运维负担,还能让用户受益于 Quad9 更成熟、更广泛的节点网络以及更强大的安全防护。通过赞助而非自建,Mullvad 实际上在以更高效的方式履行其隐私使命。 Quad9 的优势具体体现在几个方面。首先,它严格遵守零日志政策,查询记录在几毫秒内即被删除;其次,Quad9 会实时拦截已知的恶意域名,降低用户受到钓鱼、恶意软件侵害的风险;再次,Quad9 支持包括 DoH、DoT(DNS over TLS)以及 DoQ(DNS over QUIC)在内的多种加密协议,几乎覆盖了当前所有主流的隐私 DNS 实现方式;最后,Quad9 与全球多个 CERT(计算机应急响应团队)保持联动,能够在突发安全事件时快速响应。 为了确保用户的平稳过渡,Mullvad 设定了明确的迁移时间节点:所有手动配置的 Mullvad DoH 地址必须在 2026 年 11 月 2 日之前切换至 Quad9。
Mullvad 在其官方网站提供了详细的 Quad9 配置指南,涵盖了 Windows、macOS、Linux、iOS、Android 以及主流路由器的设置步骤。用户只需按照对应平台的说明,将 DNS 地址更改为 Quad9 提供的公共地址(如 9.9.9.9 或 149.112.112.112),即可完成迁移。 对于使用 Mullvad Browser 的用户而言,迁移过程几乎透明。默认配置下,Mullvad Browser 已经将 DoH 服务器指向了 Mullvad 自己的公共节点。随着 Quad9 的赞助协议生效,Mullvad 在后台推送了配置更新,用户的浏览器将在下次启动时自动切换至 Quad9,无需手动干预。这样做的好处是,即使用户没有关注迁移公告,也能在不知不觉中享受到 Quad9 更强大的威胁拦截能力。
如果您在 Mullvad Browser 中曾经自行修改过 DoH 设置,例如选用了扩展模式、家庭过滤模式或自定义端口,系统的自动迁移机制将不会覆盖这些自定义项。在这种情况下,建议用户主动检查当前的 DNS 配置,确保其指向的服务器仍在有效范围内。如果不确定,可以将自定义配置恢复为默认(默认即 Quad9),以免因旧的 Mullvad 服务器失效而导致解析失败。 在移动端,iOS 与 macOS 系统常通过描述文件(profiles)方式分发 DoH 设置。Mullvad 之前提供的描述文件将在 2026 年 11 月 2 日后失效,用户需要从 Quad9 官方渠道下载对应的 iOS 或 macOS 描述文件,并重新安装。Quad9 官网提供了针对这两个平台的安装指南,过程与安装普通 VPN 配置类似,只需在系统设置的"描述文件"栏目中导入并信任即可。
迁移期间,常见的疑问包括 DNS 缓存未更新、浏览器仍使用旧服务器、或者网络设备(如路由器)未同步新 DNS 等。遇到缓存问题时,可尝试在终端执行 ipconfig /flushdns(Windows)或 sudo killall -HUP mDNSResponder(macOS)来强制刷新本地缓存;若浏览器仍然指向旧地址,检查浏览器内部的 DNS 设置或插件是否有强制指定;若路由器层面未更新,则需要在路由管理界面手动修改 DNS 服务器地址。整体而言,迁移过程并不复杂,只要按照 Quad9 的官方文档逐步操作即可。 展望未来,Mullvad 与 Quad9 的合作还有可能衍生出更多隐私增强功能。比如在 Mullvad Browser 中集成更细粒度的隐私提示,让用户在访问被 Quad9 拦截的恶意域名时获得即时警示;在 Mullvad VPN 客户端中增设 Quad9 流量的可视化监控,使用户能够清晰看到自己的 DNS 请求是否被安全过滤;甚至在 Mullvad 的开源项目中引入 Quad9 的威胁情报库,为社区提供更及时的安全更新。 综上所述,Mullvad 关闭公共加密 DNS 的决定是出于对资源优化和专业分工的深思熟虑。
通过将运维投入转向前沿的 Quad9,Mullvad 不仅能够帮助用户获得更强大、更可靠的 DNS 隐私保护,还能在更广阔的层面上推动整个隐私生态的健康发展。请务必在 2026 年 11 月 2 日之前完成手动迁移,确保您的网络访问不受影响,让隐私保护始终如一。 。
