Mullvad VPN AB betreibt einen öffentlichen verschlüsselten DNS-Resolver, der DNS over HTTPS (DoH) und DNS over TLS (DoT) unterstützt, um DNS-Anfragen vor der Einsicht Dritter zu schützen. Der Dienst richtet sich in erster Linie an Nutzer, die nicht mit Mullvads VPN verbunden sind oder Geräte verwenden, auf denen ein VPN unpraktisch ist, und steht ohne Mullvad-Abonnement allen offen.
Das verschlüsselte DNS-Angebot unterstützt Inhaltsblocker (Werbung, Tracker, Malware, Inhalte für Erwachsene, Glücksspiel, soziale Medien), QNAME-Minimierung zur Begrenzung der bei der Auflösung weitergegebenen Informationen und wird über ein Anycast-Netzwerk bereitgestellt, das Anfragen an geografisch nahe Server weiterleitet, um Leistung und Zuverlässigkeit zu verbessern. Mullvad dokumentiert unterstützte Verbindungsmethoden und stellt Resolver-Endpunkte sowie Konfigurationsanleitungen für gängige Plattformen bereit.
Die DoH/DoT-Resolver von Mullvad basieren auf dem Unbound-DNS-Resolver und sind durch Firewall-Regeln, Netzwerk-Best-Practices und auditgestützte Maßnahmen gehärtet. Der Dienst wird per Anycast an mehreren Standorten betrieben und wurde von einem unabhängigen Sicherheitsunternehmen geprüft. Mullvad veröffentlicht einen Großteil seiner Software als Open Source und pflegt eine GitHub-Organisation mit zugehörigen Projekten und Clients.
Der verschlüsselte DNS-Resolver ist kostenlos und erfordert kein Mullvad-VPN-Konto. Mullvads übergeordnete Dienst- und Unternehmensrichtlinien legen Wert auf minimale Datenspeicherung, DSGVO-Konformität und die Verarbeitung personenbezogener Daten innerhalb der EU/des EWR. Das Unternehmen hat seinen Sitz in Göteborg, Schweden.
