Mullvad, известный своей маниакальной любовью к анонимности, поддерживал публичные зашифрованные DNS-серверы с 2022 года. Теперь компания признает, что содержать их — занятие для тех, кому просто некуда девать ресурсы. Внутри VPN эти серверы и так бесполезны: трафик уже зашифрован, а внутренние механизмы провайдера отлично справляются с обработкой запросов. Снаружи они защищали пользователей браузера Mullvad от любопытных глаз интернет-провайдеров и служили бесплатным общественным благом. Однако теперь Mullvad решил, что дублировать чужие усилия ради частичного результата — это не его путь.
Ликбез: что такое DoH и при чем тут Quad9
Для начала стоит прояснить, что такое DoH (DNS over HTTPS). Это протокол, который шифрует запросы к системе доменных имен, превращая их в обычный HTTPS-трафик. Такая технология не дает интернет-провайдеру или сетевому администратору подглядывать, на какие именно сайты вы заходите.
Вместо того чтобы мучиться с поддержкой этой инфраструктуры самостоятельно, Mullvad будет финансово поддерживать фонд Quad9. Quad9 — это некоммерческий, существующий на донаты DNS-оператор, который автоматически блокирует доступ к вредоносным доменам, используя данные о киберугрозах от множества источников. Организация специализируется исключительно на безопасности и приватности, не логируя и не продавая данные своих пользователей, что делает её логичным выбором для передачи этой специализированной задачи.
Технические последствия для пользователей
Любителям ручных настроек придется пошевелиться до 2 ноября 2026 года. Если вы вручную прописывали DoH-серверы Mullvad, они перестанут работать, и их необходимо будет заменить на профили Quad9. Это правило касается как пользователей iOS, так и владельцев macOS.
Счастливчикам, которые оставили настройки Mullvad Browser по умолчанию (включая встроенную блокировку рекламы), повезло больше: миграция на Quad9 произойдет автоматически. Тем же, кто любил кастомизировать базовые, расширенные или семейные варианты DoH, настоятельно рекомендуется вернуть всё к заводским настройкам, чтобы не остаться у разбитого корыта с неработающим интернетом.