01Wat Mullvad heeft aangekondigd
Op 3 september 2026 kondigde Mullvad op zijn blog aan dat het stopt met de publieke versleutelde DNS-servers (DNS over HTTPS) die het sinds 2022 draaide, en dat het voortaan de stichting Quad9 sponsort. Wie een DNS-server van Mullvad met de hand heeft ingesteld, wordt gevraagd vóór 2 november 2026 over te stappen; na die datum kan een apparaat dat nog op deze servers staat geen namen meer opzoeken.
Gebruikers van Mullvad VPN merken er niets van: binnen de VPN beantwoordt zijn eigen DNS de verzoeken. In Mullvad Browser gaan de standaardinstellingen, de variant met reclameblokkering inbegrepen, automatisch over op Quad9; met de hand gewijzigde instellingen blijven zoals ze zijn, en de DNS-profielen van Mullvad voor iPhone, iPad en Mac werken niet meer.
02Mullvad DNS stopt: wie de reclameblokkering verliest
Mullvad bood meerdere varianten van zijn DNS aan (base, extended, family…), waarvan er meerdere reclame en trackers blokkeerden. Quad9 blokkeert kwaadaardige domeinen — malware, phishing, oplichting — maar zegt het duidelijk: het blokkeert geen advertenties en geen webtrackers.
Wie Mullvad DNS vervangt door Quad9, houdt een privacyvriendelijke resolver en de blokkering van dreigingen, en verliest de blokkering van reclame en trackers, zonder dat een bericht het meldt.
03Mullvad DNS vervangen: de mogelijkheden
Drie wegen, met hun compromissen:
- Alleen Quad9: het advies van Mullvad. Versleutelde DNS, kwaadaardige domeinen geblokkeerd, geen reclameblokkering.
- Een andere publieke resolver die reclame blokkeert: controleer zijn privacybeleid en het land van zijn servers; hij ziet elke naam die je apparaten opvragen.
- Een filter thuis vóór een versleutelde resolver: de namen worden gefilterd op een kastje in je netwerk, dat daarna een resolver zoals Quad9 vraagt voor de namen die het doorlaat.
04Warda: Quad9 houden, reclame blokkeren voor het hele huis
Warda is de derde weg. Het draait op een kastje thuis (Raspberry Pi, Docker of Debian) en beantwoordt de DNS-verzoeken van alle apparaten in het netwerk: telefoons, computers, smart tv, spelconsoles, slimme apparaten — ook die waarop niets te installeren is. De ingebouwde lijst blokkeert reclame, trackers, malware en phishing vanaf de installatie, in het gratis abonnement.
Voor de namen die het doorlaat, vraagt Warda standaard Quad9, via versleutelde DNS (DNS over TLS of HTTPS), met Cloudflare als tweede keus: het advies van Mullvad en de reclameblokkering gaan samen. Buitenshuis houdt een telefoon zijn regels met de bescherming buitenshuis (abonnement): de onlinedienst van Warda stuurt zijn verzoeken door naar je kastje.
05Vóór 2 november: wat je moet aanpassen
Zoek elke plek waar een DNS-server van Mullvad met de hand is ingesteld:
- Browser: haal in de instellingen van de beveiligde DNS het adres van Mullvad weg; met Warda thuis zet je de beveiligde DNS uit of geef je het adres van je Warda-kastje op.
- Android: staat er bij privé-DNS een naam van Mullvad, kies dan Automatisch of de naam van je Warda-kastje.
- iPhone, iPad en Mac: verwijder het DNS-profiel van Mullvad, bij de profielen in de instellingen van het apparaat.
- Mullvad VPN: niets aan te passen.