01Was Mullvad angekündigt hat
Am 3. September 2026 hat Mullvad in seinem Blog angekündigt, die öffentlichen verschlüsselten DNS-Server (DNS over HTTPS) einzustellen, die es seit 2022 betrieb, und stattdessen nun die Quad9-Stiftung zu unterstützen. Wer einen DNS-Server von Mullvad von Hand eingetragen hat, soll vor dem 2. November 2026 wechseln; danach kann ein Gerät, das noch auf diese Server eingestellt ist, keine Namen mehr auflösen.
Nutzer von Mullvad VPN sind nicht betroffen: Im VPN beantwortet dessen eigenes DNS die Anfragen. Im Mullvad Browser werden die Standardeinstellungen, die Variante mit Werbeblocker eingeschlossen, automatisch auf Quad9 umgestellt; von Hand geänderte Einstellungen bleiben, wie sie sind, und die DNS-Profile von Mullvad für iPhone, iPad und Mac funktionieren nicht mehr.
02Mullvad DNS eingestellt: wer den Werbeblocker verliert
Mullvad bot mehrere Varianten seines DNS an (base, extended, family…), von denen mehrere Werbung und Tracker blockierten. Quad9 blockiert bösartige Domains — Schadsoftware, Phishing, Betrug —, sagt aber klar: Es blockiert weder Werbung noch Web-Tracker.
Wer Mullvad DNS durch Quad9 ersetzt, behält einen datenschutzfreundlichen Resolver und die Sperre von Bedrohungen und verliert die Sperre von Werbung und Trackern, ohne dass eine Meldung darauf hinweist.
03Mullvad DNS ersetzen: die Möglichkeiten
Drei Wege, mit ihren Kompromissen:
- Nur Quad9: die Empfehlung von Mullvad. Verschlüsseltes DNS, bösartige Domains gesperrt, kein Werbeblocker.
- Ein anderer öffentlicher Resolver, der Werbung blockiert: Prüfen Sie seine Datenschutzrichtlinie und das Land seiner Server; er sieht jeden Namen, den Ihre Geräte anfragen.
- Ein Filter zu Hause vor einem verschlüsselten Resolver: Die Namen werden auf einer Box in Ihrem Netzwerk gefiltert, die dann für die durchgelassenen einen Resolver wie Quad9 fragt.
04Warda: Quad9 behalten, Werbung im ganzen Haus blockieren
Warda ist der dritte Weg. Es läuft auf einer Box zu Hause (Raspberry Pi, Docker oder Debian) und beantwortet die DNS-Anfragen aller Geräte im Netzwerk: Telefone, Computer, Smart TV, Spielkonsolen, vernetzte Geräte — auch die, auf denen sich nichts installieren lässt. Seine eingebaute Liste blockiert Werbung, Tracker, Schadsoftware und Phishing ab der Installation, im kostenlosen Tarif.
Für die Namen, die es durchlässt, fragt Warda standardmäßig Quad9, über verschlüsseltes DNS (DNS over TLS oder HTTPS), mit Cloudflare als zweiter Wahl: Die Empfehlung von Mullvad und der Werbeblocker gehen zusammen. Unterwegs behält ein Telefon seine Regeln mit dem Schutz außerhalb des Hauses (Abonnement): Der Online-Dienst von Warda leitet seine Anfragen an Ihre Box weiter.
05Vor dem 2. November: was zu ändern ist
Suchen Sie jede Stelle, an der ein DNS-Server von Mullvad von Hand eingetragen wurde:
- Browser: Entfernen Sie in den Einstellungen des sicheren DNS die Adresse von Mullvad; mit Warda zu Hause schalten Sie das sichere DNS aus oder geben ihm die Adresse Ihrer Warda-Box.
- Android: Nennt das private DNS Mullvad, wählen Sie Automatisch oder den Namen Ihrer Warda-Box.
- iPhone, iPad und Mac: Entfernen Sie das DNS-Profil von Mullvad, unter den Profilen in den Einstellungen des Geräts.
- Mullvad VPN: nichts zu ändern.