Mullvad VPN AB opera un resolver DNS cifrado público que ofrece DNS over HTTPS (DoH) y DNS over TLS (DoT) para proteger las consultas DNS de la observación de terceros. El servicio está pensado principalmente para cuando los usuarios no están conectados a la VPN de Mullvad o en dispositivos donde una VPN resulta poco práctica, y está disponible para cualquier persona sin necesidad de suscripción a Mullvad.
El DNS cifrado admite bloqueo de contenidos (anuncios, rastreadores, malware, contenido para adultos, apuestas y redes sociales), minimización de QNAME para limitar la información compartida durante la resolución, y se sirve desde una red anycast para enrutar las consultas a servidores geográficamente cercanos, mejorando el rendimiento y la fiabilidad. Mullvad documenta los métodos de conexión compatibles y proporciona endpoints de resolver y guías de configuración para las plataformas más comunes.
A nivel operativo, los resolvers DoH/DoT de Mullvad están implementados con el resolver DNS Unbound y reforzados con reglas de firewall, buenas prácticas de red y mitigaciones basadas en auditorías; el despliegue está distribuido en anycast en múltiples ubicaciones y ha sido sometido a una auditoría de seguridad por terceros. Mullvad publica gran parte de su software como código abierto y mantiene una organización en GitHub con proyectos y clientes relacionados.
El resolver DNS cifrado se ofrece de forma gratuita y no requiere una cuenta de Mullvad VPN; las políticas corporativas y de servicio de Mullvad hacen hincapié en la retención mínima de datos, el cumplimiento del RGPD y el tratamiento de datos personales dentro de la UE/EEE, con sede de la empresa en Gotemburgo, Suecia.
