Mullvad stellt öffentliche DNS-Server ein und unterstützt stattdessen Quad9

Mullvad kündigte am 3. September 2026 an, die seit 2022 betriebenen öffentlichen, verschlüsselten DNS-Server einzustellen, mit einer festen Migrationsfrist zum 2. November 2026. Anstelle dessen setzt Mullvad sein finanzielles Gewicht hinter Quad9, ein Schritt, den das Unternehmen als Konsolidierung um einen etablierten Spezialisten rahmt, statt weiter einen kleineren, parallelen eigenen Dienst zu betreiben.

Was tatsächlich eingestellt wird

Laut Mullvads eigener Ankündigung betrifft das nur die eigenständigen öffentlichen DNS-over-HTTPS-Server, die jeder direkt in seinem Browser oder Betriebssystem eintragen konnte, unabhängig davon, ob die Mullvad-VPN-App überhaupt genutzt wird. Das eingebaute DNS, das Mullvad VPN automatisch nutzt, sobald man tatsächlich mit dem VPN verbunden ist, ist nicht betroffen und funktioniert genau wie zuvor weiter. Wer nie manuell ein Gerät auf Mullvads öffentliches DNS außerhalb der VPN-App konfiguriert hat, ist von dieser Änderung überhaupt nicht betroffen.

Warum Mullvad das tut

Mullvads angegebene Begründung, laut eigenem Beitrag, ist zweigeteilt. Erstens argumentiert das Unternehmen, seine öffentlichen DNS-Server seien bei Nutzung von Mullvad VPN unnötig gewesen, da Traffic über das VPN bereits Ende-zu-Ende verschlüsselt ist, was eine separat verschlüsselte DNS-Schicht für alle, die das Produkt tatsächlich nutzen, das sie ergänzen soll, redundant macht. Zweitens, und allgemeiner, beschreibt Mullvad den Betrieb eines datenschutzorientierten öffentlichen DNS-Dienstes als hochspezialisiertes Unterfangen und sagt, man würde lieber den etablierten Marktführer des Feldes unterstützen, statt diesen spezialisierten Aufwand parallel weiter zu duplizieren.

Alle VPNs im direkten Vergleich? Unser vollständiger VPN-Vergleich zeigt Bewertungen nach 18 Kriterien.

Was Quad9 ist, falls Sie es noch nicht genutzt haben

Quad9, betrieben von der gemeinnützigen Quad9 Foundation, wird in Mullvads eigener Ankündigung als unangefochtener Marktführer unter den datenschutzorientierten öffentlichen DNS-Diensten beschrieben. Es blockiert standardmäßig bekannte bösartige Domains, protokolliert keine an Ihre IP-Adresse gebundenen Anfragen, und läuft seit Jahren speziell als öffentlicher DNS-Resolver, nicht als Nebenfunktion eines VPN-Produkts. Mullvads Ankündigung nennt eine finanzielle Förderung von Quad9 künftig, ohne einen konkreten Betrag zu nennen. Die genaue Struktur des Sponsorings, ob als einmalige Zahlung oder laufende Unterstützung, ist bislang ebenfalls nicht öffentlich bekannt.

Die Frist zum 2. November und wer handeln muss

Wer manuell ein Gerät, einen Router oder einen Browser auf die direkte Nutzung von Mullvads öffentlichen DNS-Servern konfiguriert hat, muss vor dem 2. November 2026 auf die entsprechenden Quad9-Einstellungen wechseln, dann stellen Mullvads Server die Antwort ein. Nutzer des Mullvad Browser mit Standardeinstellungen werden automatisch behandelt und migrieren, ohne etwas tun zu müssen. iOS- und macOS-Nutzer, die speziell ein Mullvad-DNS-Konfigurationsprofil installiert haben, müssen das alte Profil entfernen und manuell das entsprechende Quad9-Profil installieren, da sich profilbasierte DNS-Einstellungen nicht von selbst aktualisieren, wie es die internen Einstellungen einer App könnten.

Warum das für manche Nutzer wichtiger ist als für andere

Wenn Ihre einzige Beziehung zu Mullvad die VPN-App selbst ist, ist diese Änderung im Alltag nahezu irrelevant, da die eigene DNS-Handhabung des VPNs nicht betroffen ist. Wer tatsächlich handeln muss, ist eine engere Gruppe: datenschutzbewusste Nutzer, die Mullvads DNS gezielt auf einem Router, einem Nicht-Mullvad-Gerät, oder einer Browser-Konfiguration unabhängig vom laufenden VPN eingerichtet haben, oft speziell, um verschlüsseltes DNS auf einem Gerät zu bekommen, auf dem ein vollständiger VPN-Client nicht praktikabel war, etwa ein Smart-TV oder ein gemeinsam genutzter Heimrouter, der mehrere Geräte versorgt.

Was das über die DNS-Anbieterlandschaft aussagt

Dass Mullvad das als Konsolidierung statt Aufgabe positioniert, ist eine vernünftige Lesart: Statt dass mehrere datenschutzorientierte Anbieter jeweils eine kleinere, dünnere DNS-Infrastruktur parallel betreiben, bündelt Mullvads Schritt mehr Ressourcen gezielt hinter Quad9. Ob andere datenschutzorientierte VPN-Anbieter einem ähnlichen Weg folgen, einen etablierten DNS-Spezialisten zu unterstützen statt einen eigenen zu betreiben, adressiert diese Ankündigung nicht, aber es ist ein bemerkenswerter Datenpunkt für alle, die verfolgen, wie sich das Ökosystem der Datenschutz-Tools im Laufe der Zeit um Spezialisten konsolidiert, statt dass jeder Anbieter jede Schicht selbst baut. Solche Konsolidierungsschritte werden in der Branche oft erst im Rückblick als Trend erkannt, wenn mehrere Anbieter unabhängig voneinander ähnliche Entscheidungen treffen.

Eine kurze Auffrischung, was öffentliches verschlüsseltes DNS eigentlich macht

Normale DNS-Abfragen, der Vorgang, der eine eingetippte Website-Adresse in die tatsächliche Server-Adresse übersetzt, mit der sich Ihr Gerät verbindet, werden typischerweise unverschlüsselt gesendet, was bedeutet, dass Ihr Internetanbieter oder jeder andere auf dem Netzwerkpfad sehen kann, welche Domains Sie nachschlagen, selbst wenn der Rest Ihres Traffics verschlüsselt ist. Ein verschlüsselter öffentlicher DNS-Dienst wie Mullvads altes Angebot oder Quad9 verpackt auch diese Abfrage in Verschlüsselung, sodass ein Gerät, das kein vollständiges VPN nutzt, ein Smart-TV, ein Router für einen ganzen Haushalt, ein älterer Laptop, trotzdem verhindern kann, dass seine DNS-Anfragen im Klartext sichtbar sind. Das ist eine engere Form des Datenschutzes als ein vollständiges VPN, da es nur DNS-Abfragen statt Ihres gesamten Traffics abdeckt, aber spürbar besser als nichts zu tun auf einem Gerät, wo die Installation eines VPN-Clients keine Option ist. Für viele Haushalte mit mehreren vernetzten Geräten war genau das der praktische Grund, sich überhaupt mit verschlüsseltem DNS zu beschäftigen.

Warum manche datenschutzbewusste Nutzer zuvor gezielt Mullvads DNS statt Quad9 wählten

Ein Teil des Reizes, Mullvads eigene DNS-Server zu nutzen, für Nutzer, die es unabhängig vom VPN eingerichtet haben, bestand darin, Vertrauen bei einem einzigen Unternehmen zu bündeln, das bereits für eine starke Datenschutzbilanz bekannt ist, statt einen zweiten, separaten Anbieter mit ins Spiel zu bringen. Da diese Option wegfällt, werden diese Nutzer gebeten, ihr Vertrauen stattdessen auf Quad9 auszudehnen, ein technisch reibungsloser Wechsel, der aber bedeutet, die eigene Datenschutzrichtlinie und Bilanz eines neuen Anbieters zu recherchieren, falls Sie Quad9 zuvor nicht genutzt haben. Quad9s gemeinnützige Struktur und sein etablierter Ruf speziell im Bereich DNS-Datenschutz sind, laut Mullvads eigener Darstellung, die genannten Gründe, warum dies ein vernünftiger Anbieter ist, um sich darum zu konsolidieren, statt den Dienst einfach ganz ohne empfohlene Alternative einzustellen.

So migrieren Sie tatsächlich vor der Frist

Wer zu den Personen gehört, die handeln müssen: Der Vorgang ist unkompliziert. Ersetzen Sie auf einem Gerät oder Router mit manuell konfiguriertem DNS Mullvads DNS-Server-Adressen durch die veröffentlichten Resolver-Adressen von Quad9, direkt von Quad9s eigener Website verfügbar. Löschen Sie auf iOS oder macOS mit installiertem Mullvad-DNS-Konfigurationsprofil dieses Profil über die Geräteeinstellungen und installieren Sie stattdessen das entsprechende Quad9-Profil. TechRadars Berichterstattung über die Ankündigung bestätigt dieselbe Frist zum 2. November und denselben Umfang: nur eigenständiges öffentliches DNS, die eigene DNS-Handhabung der VPN-App bleibt durchgehend unberührt.

Das praktische Fazit

Das ist kein Sicherheitsproblem oder Zeichen von Schwierigkeiten bei Mullvad, sondern eine bewusste Verengung des Fokus auf das Kern-VPN-Produkt des Unternehmens, gepaart mit finanzieller Unterstützung für einen Spezialisten, der die DNS-spezifische Aufgabe besser erledigt, als es ein Nebenprojekt könnte. Wer Mullvads öffentliche DNS-Einstellungen nie direkt angefasst hat, muss nichts tun. Wer doch, sollte sich den 2. November vormerken und vorher zu Quad9 wechseln, um einen unerwarteten DNS-Ausfall auf dem konfigurierten Gerät zu vermeiden. Setzen Sie eine Erinnerung ein paar Wochen vor der Frist statt am Tag selbst, da DNS-Änderungen auf Router-Ebene besonders manchmal einen Geräteneustart oder eine Cache-Leerung brauchen, um auf allen Geräten im Netzwerk vollständig zu greifen.

Weiterlesen: Mullvad VPN Testbericht 2026 und DNS-over-HTTPS gegen VPN: Was ist der Unterschied?.