01Ce que Mullvad a annoncé
Le 3 septembre 2026, Mullvad a annoncé sur son blog la fermeture des serveurs DNS chiffrés publics (DNS over HTTPS) qu’il exploitait depuis 2022, et qu’il soutient désormais financièrement la fondation Quad9 à la place. Ceux qui ont réglé un serveur DNS de Mullvad à la main sont invités à changer avant le 2 novembre 2026 ; après cette date, un appareil encore réglé sur ces serveurs ne résout plus les noms.
Les utilisateurs du VPN Mullvad ne sont pas concernés : dans le VPN, son propre DNS répond aux requêtes. Dans Mullvad Browser, les réglages par défaut, variante avec blocage de la publicité comprise, passent automatiquement à Quad9 ; les réglages modifiés à la main restent tels quels, et les profils DNS de Mullvad pour iPhone, iPad et Mac cessent de fonctionner.
02Fermeture de Mullvad DNS : qui perd le blocage de la pub
Mullvad proposait plusieurs variantes de son DNS (base, extended, family…), dont plusieurs bloquaient la publicité et les traqueurs. Quad9 bloque les domaines malveillants — logiciels malveillants, hameçonnage, arnaques — mais le dit clairement : il ne bloque ni les publicités ni les traqueurs du web.
Qui remplace Mullvad DNS par Quad9 garde un résolveur soucieux de la vie privée et le blocage des menaces, et perd le blocage de la publicité et des traqueurs, sans qu’aucun message ne le signale.
03Remplacer Mullvad DNS : les possibilités
Trois voies, avec leurs compromis :
- Quad9 seul : le conseil de Mullvad. DNS chiffré, domaines malveillants bloqués, pas de blocage de la publicité.
- Un autre résolveur public qui bloque la publicité : vérifiez sa politique de confidentialité et le pays de ses serveurs ; il voit chaque nom demandé par vos appareils.
- Un filtre à la maison devant un résolveur chiffré : les noms sont filtrés sur un boîtier de votre réseau, qui interroge ensuite un résolveur comme Quad9 pour ceux qu’il laisse passer.
04Warda : garder Quad9, bloquer la pub pour toute la maison
Warda est la troisième voie. Il fonctionne sur un boîtier à la maison (Raspberry Pi, Docker ou Debian) et répond aux requêtes DNS de tous les appareils du réseau : téléphones, ordinateurs, smart TV, consoles de jeux, objets connectés — même ceux où rien ne s’installe. Sa liste intégrée bloque la publicité, les traqueurs, les logiciels malveillants et l’hameçonnage dès l’installation, dans l’offre gratuite.
Pour les noms qu’il laisse passer, Warda interroge Quad9 par défaut, en DNS chiffré (DNS over TLS ou HTTPS), avec Cloudflare en second choix : le conseil de Mullvad et le blocage de la publicité vont ensemble. Hors de la maison, un téléphone garde ses règles avec la protection hors de la maison (abonnement) : le service en ligne de Warda transmet ses requêtes à votre boîtier.
05Avant le 2 novembre : ce qu’il faut changer
Cherchez chaque endroit où un serveur DNS de Mullvad a été réglé à la main :
- Navigateur : dans les réglages du DNS sécurisé, retirez l’adresse de Mullvad ; avec Warda à la maison, désactivez le DNS sécurisé ou donnez-lui l’adresse de votre boîtier Warda.
- Android : si le DNS privé indique Mullvad, choisissez Automatique, ou le nom de votre boîtier Warda.
- iPhone, iPad et Mac : supprimez le profil DNS de Mullvad, dans les profils des réglages de l’appareil.
- VPN Mullvad : rien à changer.