A Mullvad VPN AB opera um servidor DNS encriptado público que fornece DNS over HTTPS (DoH) e DNS over TLS (DoT) para proteger as consultas DNS de observação por terceiros. O serviço destina-se principalmente a ser utilizado quando os utilizadores não estão ligados à VPN da Mullvad ou em dispositivos onde uma VPN não é prática, estando disponível para qualquer pessoa sem necessidade de subscrição Mullvad.
A oferta de DNS encriptado suporta bloqueio de conteúdos (anúncios, rastreadores, malware, conteúdo adulto, jogos de azar, redes sociais), minimização QNAME para limitar as informações partilhadas durante a resolução, e é servida a partir de uma rede anycast para encaminhar as consultas para servidores geograficamente próximos, melhorando o desempenho e a fiabilidade. A Mullvad documenta os métodos de ligação suportados e fornece endpoints de resolução e orientações de configuração para as plataformas mais comuns.
Operacionalmente, os resolvedores DoH/DoT da Mullvad são implementados com o resolvedor DNS Unbound e reforçados com regras de firewall, boas práticas de rede e mitigações baseadas em auditorias; a implementação é anycasted em múltiplas localizações e foi sujeita a uma auditoria de segurança por terceiros. A Mullvad publica grande parte do seu software como open source e mantém uma organização no GitHub com projetos e clientes relacionados.
O resolvedor DNS encriptado é oferecido gratuitamente e não requer uma conta Mullvad VPN; o serviço mais amplo da Mullvad e as suas políticas corporativas enfatizam a retenção mínima de dados, a conformidade com o RGPD e o tratamento de dados pessoais dentro da UE/EEE, com a empresa sediada em Gotemburgo, Suécia.
