Mullvad VPN AB gestisce un resolver DNS cifrato pubblico che supporta DNS over HTTPS (DoH) e DNS over TLS (DoT) per proteggere le query DNS da osservazioni di terze parti. Il servizio è pensato principalmente per chi non è connesso alla VPN di Mullvad o per dispositivi su cui una VPN non è praticabile, ed è disponibile per chiunque senza necessità di un abbonamento Mullvad.
L'offerta DNS cifrato supporta il blocco dei contenuti (annunci, tracker, malware, contenuti per adulti, gioco d'azzardo, social media), la minimizzazione QNAME per limitare le informazioni condivise durante la risoluzione, ed è erogata tramite una rete anycast per instradare le query verso server geograficamente vicini, garantendo prestazioni e affidabilità migliori. Mullvad documenta i metodi di connessione supportati e fornisce endpoint del resolver e indicazioni di configurazione per le piattaforme più comuni.
Dal punto di vista operativo, i resolver DoH/DoT di Mullvad sono implementati con il resolver DNS Unbound e protetti tramite regole firewall, best practice di rete e mitigazioni derivate da audit; il deployment è anycasted su più sedi ed è stato sottoposto a un audit di sicurezza da parte di terzi. Mullvad pubblica gran parte del suo software come open source e mantiene un'organizzazione GitHub con progetti e client correlati.
Il resolver DNS cifrato è offerto gratuitamente e non richiede un account Mullvad VPN; il servizio e le politiche aziendali di Mullvad pongono l'accento sulla minima conservazione dei dati, sulla conformità al GDPR e sul trattamento dei dati personali all'interno dell'UE/SEE, con sede dell'azienda a Göteborg, in Svezia.
