01O que o Mullvad anunciou
A 3 de setembro de 2026, o Mullvad anunciou no seu blogue o encerramento dos servidores DNS encriptados públicos (DNS over HTTPS) que mantinha desde 2022, e que passa a patrocinar a fundação Quad9 em vez disso. Quem configurou à mão um servidor DNS do Mullvad é convidado a mudar antes de 2 de novembro de 2026; depois dessa data, um dispositivo ainda configurado com esses servidores deixa de conseguir resolver nomes.
Os utilizadores do Mullvad VPN não são afetados: dentro da VPN, o seu próprio DNS responde aos pedidos. No Mullvad Browser, as definições predefinidas, variante com bloqueio de anúncios incluída, passam automaticamente para o Quad9; as definições alteradas à mão ficam como estão, e os perfis DNS do Mullvad para iPhone, iPad e Mac deixam de funcionar.
02Mullvad DNS encerra: quem perde o bloqueio de anúncios
O Mullvad oferecia várias variantes do seu DNS (base, extended, family…), várias das quais bloqueavam a publicidade e os rastreadores. O Quad9 bloqueia os domínios maliciosos — malware, phishing, burlas — mas di-lo claramente: não bloqueia anúncios nem rastreadores da web.
Quem substitui o Mullvad DNS pelo Quad9 mantém um resolvedor atento à privacidade e o bloqueio de ameaças, e perde o bloqueio da publicidade e dos rastreadores, sem nenhuma mensagem que o diga.
03Substituir o Mullvad DNS: as opções
Três caminhos, com os seus compromissos:
- Só o Quad9: o conselho do Mullvad. DNS encriptado, domínios maliciosos bloqueados, sem bloqueio de anúncios.
- Outro resolvedor público que bloqueie anúncios: verifique a sua política de privacidade e o país dos seus servidores; vê cada nome pedido pelos seus dispositivos.
- Um filtro em casa à frente de um resolvedor encriptado: os nomes são filtrados numa caixa da sua rede, que depois pergunta a um resolvedor como o Quad9 pelos que deixa passar.
04Warda: manter o Quad9 e bloquear anúncios em toda a casa
O Warda é o terceiro caminho. Funciona numa caixa em casa (Raspberry Pi, Docker ou Debian) e responde aos pedidos DNS de todos os dispositivos da rede: telemóveis, computadores, smart TV, consolas, objetos ligados — mesmo aqueles onde nada se pode instalar. A sua lista integrada bloqueia a publicidade, os rastreadores, o malware e o phishing desde a instalação, no plano Gratuito.
Para os nomes que deixa passar, o Warda pergunta por predefinição ao Quad9, em DNS encriptado (DNS over TLS ou HTTPS), com a Cloudflare como segunda escolha: o conselho do Mullvad e o bloqueio de anúncios andam juntos. Fora de casa, um telemóvel mantém as suas regras com a proteção fora de casa (subscrição): o serviço online do Warda transmite os seus pedidos à sua caixa.
05Antes de 2 de novembro: o que mudar
Procure cada sítio onde um servidor DNS do Mullvad foi configurado à mão:
- Navegador: nas definições do DNS seguro, retire o endereço do Mullvad; com o Warda em casa, desative o DNS seguro ou indique o endereço da sua caixa Warda.
- Android: se o DNS privado indicar o Mullvad, escolha Automático, ou o nome da sua caixa Warda.
- iPhone, iPad e Mac: remova o perfil DNS do Mullvad, nos perfis das definições do dispositivo.
- Mullvad VPN: nada a mudar.