Mullvad VPN AB driver en offentlig krypterad DNS-resolver som erbjuder DNS över HTTPS (DoH) och DNS över TLS (DoT) för att skydda DNS-förfrågningar från tredjepartsobservation. Tjänsten är i första hand avsedd för användning när användare inte är anslutna till Mullvads VPN eller på enheter där VPN är opraktiskt, och den är tillgänglig för alla utan Mullvad-prenumeration.
Det krypterade DNS-erbjudandet stöder innehållsblockering (annonser, spårare, skadlig kod, vuxeninnehåll, spel och sociala medier), QNAME-minimering för att begränsa den information som delas vid namnuppslösning, och levereras via ett anycast-nätverk som dirigerar förfrågningar till geografiskt närliggande servrar för bättre prestanda och tillförlitlighet. Mullvad dokumenterar vilka anslutningsmetoder som stöds och tillhandahåller resolver-slutpunkter samt konfigurationsvägledning för vanliga plattformar.
Mullvads DoH/DoT-resolvers är implementerade med DNS-resolvern Unbound och härdade med brandväggsregler, nätverksbästa praxis och revisionsbaserade åtgärder. Driftsättningen är anycastad över flera platser och har genomgått en tredjepartssäkerhetsgranskning. Mullvad publicerar stora delar av sin programvara som öppen källkod och underhåller en GitHub-organisation med relaterade projekt och klienter.
Den krypterade DNS-resolvern erbjuds kostnadsfritt och kräver inget Mullvad VPN-konto. Mullvads övergripande tjänst och företagspolicyer betonar minimal datalagring, efterlevnad av GDPR och behandling av personuppgifter inom EU/EES. Företaget har sitt huvudkontor i Göteborg, Sverige.
