Mullvad VPN AB beheert een openbare versleutelde DNS-resolver die DNS over HTTPS (DoH) en DNS over TLS (DoT) aanbiedt om DNS-query's te beschermen tegen observatie door derden. De dienst is primair bedoeld voor gebruik wanneer gebruikers niet verbonden zijn met Mullvad's VPN of op apparaten waar een VPN onpraktisch is, en is voor iedereen beschikbaar zonder Mullvad-abonnement.
Het versleutelde DNS-aanbod ondersteunt het blokkeren van content (advertenties, trackers, malware, volwassencontent, gokken, sociale media), QNAME-minimalisatie om de gedeelde informatie tijdens resolutie te beperken, en wordt aangeboden via een anycast-netwerk dat query's routeert naar geografisch nabijgelegen servers voor betere prestaties en betrouwbaarheid. Mullvad documenteert ondersteunde verbindingsmethoden en biedt resolver-eindpunten en configuratiehandleidingen voor veelgebruikte platformen.
Operationeel zijn Mullvad's DoH/DoT-resolvers geïmplementeerd met de Unbound DNS-resolver en versterkt met firewallregels, best practices voor netwerken en op audits gebaseerde maatregelen. De implementatie maakt gebruik van anycast over meerdere locaties en heeft een beveiligingsaudit door een derde partij ondergaan. Mullvad publiceert veel van zijn software als open source en onderhoudt een GitHub-organisatie met gerelateerde projecten en clients.
De versleutelde DNS-resolver is gratis beschikbaar en vereist geen Mullvad VPN-account. Mullvad's bredere dienstverlening en bedrijfsbeleid benadrukken minimale gegevensopslag, naleving van de AVG en verwerking van persoonsgegevens binnen de EU/EER. Het bedrijf heeft zijn hoofdkantoor in Göteborg, Zweden.
