Mullvad cerrará su DNS cifrado público el 2 de noviembre y migrará a Quad9

Mullvad dejará de operar sus servidores públicos de DNS cifrado el 2 de noviembre de 2026. La compañía ha decidido abandonar este servicio independiente y destinar recursos económicos a Quad9, que pasará a ser la alternativa utilizada por defecto en Mullvad Browser cuando el navegador no esté conectado a Mullvad VPN.

El cambio afecta al servicio DNS público que Mullvad ofrece gratuitamente incluso a personas que no son clientes de su VPN. Los usuarios de Mullvad VPN que emplean la configuración habitual no necesitan realizar ningún cambio, ya que las consultas DNS dentro de la VPN son gestionadas por los propios resolvers internos del servicio.

El DNS público de Mullvad dejará de funcionar el 2 de noviembre

Mullvad opera servicios públicos de DNS cifrado mediante tecnologías como DNS over HTTPS y DNS over TLS. Estas conexiones cifran las consultas entre el dispositivo y el servidor DNS, evitando que un tercero situado en esa parte de la conexión pueda leer directamente las peticiones DNS convencionales.

La empresa comenzó a ofrecer su servicio público cifrado en 2022. Su utilidad se encontraba principalmente fuera de Mullvad VPN, tanto para usuarios que configuraban manualmente sus resolvers como para Mullvad Browser cuando funcionaba sin una conexión activa a la VPN.

Mullvad considera ahora que mantener una infraestructura pública de DNS centrada en privacidad requiere una especialización que ya proporciona Quad9 a mayor escala. En lugar de mantener dos servicios con objetivos similares, la compañía financiará a la Quad9 Foundation.

Mullvad Browser migrará automáticamente a Quad9

Los usuarios de Mullvad Browser que hayan conservado la configuración DNS over HTTPS predeterminada no tendrán que modificar nada. El navegador cambiará automáticamente de los servidores de Mullvad a Quad9.

La migración automática también se aplicará a quienes utilicen la opción de bloqueo de publicidad incluida de serie en la configuración del navegador.

La situación cambia para quienes hayan personalizado manualmente los ajustes DoH. Mullvad no modificará configuraciones personalizadas, por lo que estos usuarios deberán revisar qué resolver están utilizando antes del cierre.

La empresa recomienda especialmente comprobar las configuraciones que apuntan manualmente a variantes de su propio DNS, incluidas las modalidades base, extended y family. En esos casos será necesario cambiar el servidor antes del 2 de noviembre o restaurar la configuración predeterminada de Mullvad Browser para recibir la migración automática.

Los perfiles de iPhone y Mac dejarán de funcionar

El cierre también afecta a quienes instalaron perfiles DNS de Mullvad en iOS o macOS. Los perfiles existentes que apunten a sus servidores dejarán de funcionar cuando se apague la infraestructura pública.

Mullvad recomienda sustituirlos por los perfiles equivalentes ofrecidos por Quad9 antes de la fecha límite. La misma precaución se aplica a cualquier router, sistema operativo, aplicación o dispositivo donde las direcciones del DNS cifrado de Mullvad se hayan introducido manualmente.

Los usuarios de Mullvad VPN no necesitan cambiar su DNS

La retirada del servicio público no significa que Mullvad VPN vaya a dejar de resolver nombres de dominio. Cuando un dispositivo está conectado normalmente a la VPN, el tráfico ya viaja cifrado por el túnel y Mullvad utiliza sus propios servidores DNS internos para procesar las consultas.

La propia compañía señala que configurar adicionalmente su servicio DNS público cifrado mientras se utiliza la VPN aporta una ventaja de seguridad insignificante y puede ser más lento que usar el resolver situado en el servidor VPN al que está conectado el usuario.

Por tanto, el cambio está dirigido principalmente a quienes utilizan el DNS de Mullvad como servicio independiente fuera de la VPN.

Quad9 se convierte en la alternativa elegida por Mullvad

Quad9 es un servicio DNS público gestionado por una fundación sin ánimo de lucro con sede en Suiza. Ofrece conexiones cifradas y diferentes configuraciones, incluidas variantes capaces de bloquear dominios asociados a amenazas conocidas.

En junio de 2026, Quad9 extendió además la validación estricta DNSSEC a todos sus endpoints públicos. DNSSEC permite comprobar criptográficamente la autenticidad de las respuestas DNS cuando los dominios están correctamente configurados para utilizar esta tecnología.

Mullvad no está adquiriendo Quad9 ni transfiriendo sus servidores a la fundación. La decisión consiste en dejar de duplicar un servicio público que considera suficientemente cubierto por Quad9 y convertirse en patrocinador financiero del proyecto.

Qué deben hacer los usuarios antes del cierre

Quienes nunca hayan configurado manualmente el DNS de Mullvad y utilicen Mullvad VPN de manera convencional no necesitan realizar ninguna acción. Los usuarios de Mullvad Browser con sus valores predeterminados también serán trasladados automáticamente a Quad9.

En cambio, cualquier persona que haya introducido manualmente los servidores DNS cifrados de Mullvad debe sustituirlos antes del 2 de noviembre de 2026. Lo mismo ocurre con los perfiles de configuración instalados en iPhone, iPad o Mac.

Después de esa fecha, los endpoints públicos de Mullvad dejarán de prestar servicio. La VPN continuará funcionando con su infraestructura DNS interna, mientras que el navegador y los usuarios que necesiten un resolver cifrado independiente tendrán Quad9 como alternativa recomendada por la propia compañía.