Mullvad VPN AB exploite un résolveur DNS chiffré public offrant le DNS over HTTPS (DoH) et le DNS over TLS (DoT) pour protéger les requêtes DNS de toute observation par des tiers. Le service est principalement destiné aux utilisateurs non connectés au VPN Mullvad ou aux appareils sur lesquels l'utilisation d'un VPN est peu pratique, et il est accessible à tous sans abonnement Mullvad.
L'offre DNS chiffré prend en charge le blocage de contenu (publicités, trackers, malwares, contenus pour adultes, jeux d'argent, réseaux sociaux), la minimisation QNAME pour limiter les informations partagées lors de la résolution, et est diffusée depuis un réseau anycast afin d'orienter les requêtes vers les serveurs géographiquement les plus proches pour de meilleures performances et fiabilité. Mullvad documente les méthodes de connexion prises en charge et fournit des points de terminaison de résolveur ainsi que des guides de configuration pour les plateformes courantes.
Sur le plan opérationnel, les résolveurs DoH/DoT de Mullvad sont mis en œuvre avec le résolveur DNS Unbound et renforcés par des règles de pare-feu, des bonnes pratiques réseau et des mesures correctives issues d'audits ; le déploiement est anycasté sur plusieurs sites et a fait l'objet d'un audit de sécurité par un tiers. Mullvad publie une grande partie de ses logiciels en open source et maintient une organisation GitHub avec des projets et clients associés.
Le résolveur DNS chiffré est proposé gratuitement et ne nécessite pas de compte Mullvad VPN ; la politique générale de Mullvad met l'accent sur une conservation minimale des données, la conformité au RGPD et le traitement des données personnelles au sein de l'UE/EEE, la société étant basée à Göteborg, en Suède.
