Mullvad отключит публичные DNS-серверы и переведёт пользователей на Quad9
Шведская компания Mullvad объявила о прекращении работы собственного публичного сервиса зашифрованного DNS. С 2 ноября 2026 года перестанут отвечать серверы, поддерживающие протоколы DNS-over-HTTPS и DNS-over-TLS. Пользователям, которые применяли эти адреса вручную, необходимо заранее выбрать замену.
Сервис Mullvad DNS появился в 2022 году и был доступен бесплатно независимо от наличия подписки Mullvad VPN. Он использовался в двух основных сценариях: был установлен по умолчанию в Mullvad Browser и позволял любому пользователю скрывать DNS-запросы от интернет-провайдера. Благодаря шифрованию провайдер не видел домены, к которым обращался клиент, в открытом виде.
Теперь компания решила отказаться от самостоятельной эксплуатации публичной инфраструктуры. Вместо дублирования функций уже существующего специализированного проекта Mullvad намерена направить высвободившиеся ресурсы на финансовую поддержку Quad9 - некоммерческого DNS-провайдера, ориентированного на конфиденциальность и безопасность. Подробности решения и список затрагиваемых адресов опубликованы в материале о том, как [Mullvad закрывает публичные DNS-серверы](https://www.comss.ru/page.php?id=21858).
Какие адреса перестанут работать
Отключение коснётся всех вариантов публичного DNS Mullvad, включая DNS-over-HTTPS и DNS-over-TLS. У сервиса было шесть доменных имён, отличавшихся набором фильтров: базовым, блокирующим рекламу, трекеры, вредоносные сайты или контент для взрослых.
В настройках разных устройств эти адреса могли быть указаны в нескольких форматах:
- URL для DNS-over-HTTPS;
- доменное имя и порт 853 для DNS-over-TLS;
- IP-адрес резолвера.
Проверить нужно все варианты, особенно если DNS Mullvad задан одновременно в операционной системе, браузере, роутере и отдельных приложениях. После 2 ноября запросы к старым адресам останутся без ответа.
Последствия зависят от выбранного режима. При обязательном использовании шифрованного DNS сайты могут перестать открываться полностью. Если система настроена на автоматический резервный вариант, она способна переключиться на DNS провайдера. В таком случае соединение продолжит работать, но запросы вновь будут передаваться в незашифрованном виде.
Почему пользователям предлагают Quad9
Quad9 - некоммерческий фонд со штаб-квартирой в Цюрихе. Организация не монетизирует пользовательские DNS-запросы и занимается исключительно работой резолвера. Серверы распределены по множеству площадок и используют технологию anycast: запрос направляется к ближайшему доступному узлу, что помогает снизить задержки и повысить устойчивость сервиса.
Quad9 поддерживает современные протоколы, включая DNS-over-HTTPS, DNS-over-TLS, DoH3 и DoQ. Адреса разделены на несколько профилей, а инструкции для Windows, macOS, Android, iOS, Linux и сетевого оборудования собраны в документации проекта. Для тех, кто ищет Quad9 DNS настройку, важно выбирать профиль в соответствии с необходимым уровнем фильтрации.
Главное отличие Quad9 от Mullvad DNS заключается в принципе блокировки. Quad9 отсекает домены, связанные с вредоносным программным обеспечением, фишингом и эксплуатацией уязвимостей. При этом сервис не предназначен для блокировки рекламы и трекеров, а также не фильтрует социальные сети или сайты для взрослых.
Таким образом, прямой замены профилям Mullvad adblock, extended, family и all не будет. Пользователи Mullvad Browser заметят это в меньшей степени: в браузере уже встроен uBlock Origin, который продолжит блокировать рекламу и трекеры независимо от выбранного DNS.
Как заменить Mullvad на Quad9
Тем, кто хочет понять, как заменить DNS Mullvad на Quad9, стоит выполнить настройку до даты отключения. Сначала нужно определить, где именно прописан старый адрес: в браузере, настройках сетевого подключения, роутере или приложении VPN. Затем следует выбрать подходящий профиль Quad9 и заменить доменное имя либо IP-адрес.
Не рекомендуется оставлять только один DNS-сервер. Даже надёжный резолвер может временно стать недоступным из-за технических работ, проблем маршрутизации или блокировок на стороне оператора. Оптимальная конфигурация предусматривает основной и резервный адреса, поддерживающие один и тот же защищённый протокол.
Перед окончательным переходом желательно проверить работу нескольких сайтов, видеосервисов, банковских приложений и корпоративных ресурсов. Если после изменения DNS возникают ошибки, можно временно переключиться на другой профиль Quad9 или проверить доступность протоколов DNS-over-HTTPS и DNS-over-TLS у конкретного провайдера.
Альтернативы Quad9
Quad9 подойдёт тем, кому важна защита от вредоносных доменов, но для блокировки рекламы и трекеров потребуется другой сервис. Одним из вариантов остаётся Comss.one DNS: он поддерживает DoH, DoT и DoQ, а также предлагает фильтрацию рекламных сетей и систем отслеживания. Список других решений можно найти в подборке, посвящённой теме [лучшие защищённые DNS-серверы](https://www.comss.ru/page.php?id=21858).
При выборе альтернативы следует учитывать не только функции фильтрации, но и юрисдикцию оператора, политику хранения данных, скорость ответа и совместимость с используемыми устройствами. Универсального резолвера для всех сценариев нет: одним пользователям важна максимальная приватность, другим - блокировка рекламы, третьим - стабильная работа корпоративных и игровых сервисов.
Возможные ограничения в России
Зашифрованный DNS может работать не у всех российских абонентов. В конце августа пользователи нескольких операторов сообщали о блокировке DNS-over-HTTPS и DNS-over-TLS. Сначала проблемы затронули крупные сервисы вроде Google и Cloudflare, а позднее ограничения стали распространяться и на другие резолверы.
Поэтому выбранную замену желательно протестировать заранее, не дожидаясь отключения Mullvad. Если Quad9 окажется недоступен, можно проверить другой сервер, изменить транспортный протокол или использовать резервный профиль. Настройка DNS на уровне всей системы, включая Windows 11, позволяет применять единые параметры для браузеров и большинства приложений, однако отдельные программы могут использовать собственный резолвер.
Автоматический переход на Quad9 в Mullvad Browser должен выполняться без участия пользователя, поскольку браузер будет обновлён разработчиками. Но это не распространяется на ручные настройки в операционной системе, роутере и сторонних приложениях. Владельцам таких конфигураций лучше внести изменения заранее и сохранить прежние параметры отдельно, чтобы при необходимости быстро вернуться к рабочей схеме.
