Mullvad cierra su servicio de DNS cifrado público y recomienda Quad9
La empresa sueca deja de operar sus resolvers DoH desde 2022 y dirige a sus usuarios hacia el proyecto sin ánimo de lucro Quad9.
Mullvad ha anunciado el cierre de su servicio público de DNS cifrado (DoH), una infraestructura que venía manteniendo desde 2022. La compañía justifica la decisión argumentando que para su audiencia principal, los usuarios de su VPN, el servicio es redundante: el túnel cifra ya tanto el tráfico como las consultas de DNS internamente.
Del operativo al financiero
Para quienes usaban los servidores de Mullvad fuera del contexto de la VPN como una herramienta de privacidad independiente, la empresa propone una solución indirecta. En lugar de mantener una infraestructura paralela, Mullvad redirigirá a sus usuarios hacia Quad9, una fundación sin ánimo de lucro que, según el comunicado, lidera este nicho de resolvers centrados en la privacidad. La noticia subraya que operar un resolver público especializado es "un esfuerzo altamente especializado", y Mullvad prefiere canalizar los recursos económicos que antes destinaba a sus servidores propios hacia el apoyo financiero a Quad9. Esta estrategia encaja con la filosofía de la marca, que ya colaboró con el Tor Project para el desarrollo del Mullvad Browser, apostando por integrar proyectos consolidados en lugar de construir infraestructura duplicada.
Migración obligatoria
Quienes dependían de los servidores de Mullvad necesitan actuar antes del 2 de noviembre de 2026. Las configuraciones manuales en sistemas operativos o routers deben actualizarse con los endpoints de Quad9.
En el caso de los usuarios de Mullvad Browser, la transición será automática si se mantiene la configuración por defecto o el bloqueo de anuncios integrado. Sin embargo, quienes tienen configuraciones personalizadas deberán restablecerlas manualmente para apuntar a los nuevos servidores. Los perfiles de configuración existentes para iOS y macOS dejarán de funcionar de forma inmediata; la empresa dirige a estos usuarios a las guías de configuración oficiales de Quad9, que ofrecen perfiles de sustitución específicos para esas plataformas. No hay alternativa de compatibilidad: cuando los resolvers de Mullvad bajen, las peticiones DNS configuradas para ellos fallarán hasta que se actualicen los puntos de entrada.
Este cierre marca el fin de una opción de DNS cifrado público independiente más en el mercado, consolidando aún más el dominio de Quad9 en el espacio de la privacidad no gubernamental. Para los administradores de sistemas, el mensaje es claro: si su flota depende de resolvers de terceros con fines de privacidad, la ventana de actualización se cierra en noviembre. Si no se migra a Quad9 u otra alternativa equivalente, el tráfico DNS quedará desatendido o forzará a la resolución por defecto del ISP, perdiendo la capa de privacidad que el servicio ofrecía.