Mullvad VPN AB prowadzi publiczny szyfrowany resolver DNS obsługujący DNS over HTTPS (DoH) i DNS over TLS (DoT), chroniąc zapytania DNS przed obserwacją przez osoby trzecie. Usługa przeznaczona jest głównie do użytku, gdy użytkownicy nie są połączeni z VPN Mullvad lub na urządzeniach, gdzie korzystanie z VPN jest niepraktyczne — dostępna jest dla każdego bez subskrypcji Mullvad.
Szyfrowany DNS oferuje blokowanie treści (reklamy, trackery, złośliwe oprogramowanie, treści dla dorosłych, hazard, media społecznościowe), minimalizację QNAME w celu ograniczenia informacji udostępnianych podczas rozwiązywania nazw, a zapytania są obsługiwane przez sieć anycast kierującą je do geograficznie najbliższych serwerów, co poprawia wydajność i niezawodność. Mullvad dokumentuje obsługiwane metody połączeń oraz udostępnia adresy resolverów i instrukcje konfiguracji dla popularnych platform.
Resolwery DoH/DoT Mullvad są zbudowane w oparciu o Unbound DNS i zabezpieczone regułami zapory sieciowej, najlepszymi praktykami sieciowymi oraz środkami zaradczymi wynikającymi z audytów. Wdrożenie jest anycastowane w wielu lokalizacjach i przeszło niezależny audyt bezpieczeństwa. Mullvad publikuje znaczną część swojego oprogramowania jako open source i prowadzi organizację na GitHubie z powiązanymi projektami i klientami.
Szyfrowany resolver DNS jest dostępny bezpłatnie i nie wymaga konta Mullvad VPN. Polityka usług i korporacyjna filozofia Mullvad kładzie nacisk na minimalne przechowywanie danych, zgodność z RODO oraz przetwarzanie danych osobowych w obrębie UE/EOG. Firma ma siedzibę w Göteborgu w Szwecji.
