Mullvad 宣布將於 2026 年 11 月 2 日前關閉其公共加密 DNS (DoH) 伺服器，並將資源轉向財務贊助 Quad9。此決定旨在利用 Quad9 在隱私 DNS 服務方面的專業優勢，而非維持冗餘的基础設施。 這項轉變影響了未使用 VPN 時依賴 Mullvad 公共 DNS 來保護隱私的用戶，因為 iOS 和 macOS 上的現有設定檔將停止運作。它突顯了一個更廣泛的產業趨勢，即供應商整合資源以支持像 Quad9 這樣的專業領導者，從而獲得更高的效率和安全性。 關閉公共 DNS 解決了使用 Mullvad VPN 時的冗餘問題，因為內部 DNS 已處理所有查詢。此外，社群討論指出，若未使用加密用戶端 Hello (ECH)，SNI 欄位仍會在 TLS 連線期間暴露主機名稱。
事件背景
DNS over HTTPS (DoH) 是一種透過 HTTPS 協議加密 DNS 查詢的協定，可防止網路服務供應商看到使用者造訪的網域。Quad9 是一個知名的公共 DNS 服務，專注於安全性和隱私，預設會阻擋惡意網域。Mullvad 自 2022 年起營運這些公共伺服器，以為非 VPN 使用者提供隱私優勢。
社群觀察
社群情緒普遍正面，使用者讚賞這項決定是將資源明智地投向隱私 DNS 領域中無可爭議的領導者。然而，部分使用者指出了技術細節，例如在沒有 ECH 時的 SNI 暴露問題，並建議運行像 Unbound 這樣的本地快取解析器，以便更好地控制國家級封鎖指令。
