Le fournisseur de VPN soucieux de la vie privée Mullvad a annoncé la fermeture prochaine de son service de résolution DNS publique et chiffrée. À la place, l’entreprise apportera son soutien financier à Quad9, une organisation à but non lucratif qui exploite un service de DNS sécurisé. Les utilisateurs du VPN Mullvad ne sont pas concernés par ce changement, mais ceux qui ont configuré manuellement les anciens serveurs devront basculer avant le 2 novembre 2026.
Détails de l’annonce et conséquences techniques
Mullvad a proposé depuis 2022 des serveurs DNS-over-HTTPS publics, avec des variantes capables de bloquer les publicités et certains domaines indésirables, comme les traqueurs. Ce service était destiné aux utilisateurs qui souhaitaient chiffrer leurs requêtes DNS sans passer par le VPN. Cependant, l’exploitation d’un résolveur public rapide et fiable nécessite des investissements matériels et logistiques importants. Mullvad estime que maintenir une infrastructure parallèle reviendrait à dupliquer partiellement ce que Quad9 propose déjà. L’entreprise a donc choisi de rediriger ses ressources vers Quad9, qu’elle qualifie de leader incontesté dans le domaine du DNS public.
Pour les utilisateurs de Mullvad Browser, la configuration par défaut sera automatiquement migrée vers Quad9 : aucune action n’est requise. En revanche, ceux qui ont configuré manuellement une adresse de serveur DNS de Mullvad devront la remplacer avant la date limite. Les profils DNS Mullvad sur iOS et macOS cesseront de fonctionner après cette date et devront être remplacés par des profils Quad9. Pour une migration à l’échelle d’un réseau domestique, il est possible de configurer le DNS au niveau du routeur, si celui-ci le permet, plutôt que sur chaque appareil.
Contexte et rôle de Quad9
Le DNS traduit les noms de domaine en adresses IP que les ordinateurs utilisent pour se connecter. En temps normal, ces requêtes circulent en clair sur le réseau, ce qui expose les sites visités à votre fournisseur d’accès ou à d’autres observateurs. Le DNS-over-HTTPS chiffre ces requêtes en les faisant transiter par une connexion HTTPS, empêchant ainsi toute interception aisée. Quad9 va plus loin en filtrant les requêtes à l’aide de listes de menaces : il refuse de résoudre les domaines associés à des malwares, des logiciels espions, des tentatives de hameçonnage ou des kits d’exploitation. Cette fonction de blocage au niveau du réseau renforce la sécurité, au-delà du simple aspect confidentiel.
Quad9 est une organisation à but non lucratif qui ne collecte pas les adresses IP des utilisateurs et ne conserve pas de journaux de requêtes. Ce modèle de financement participatif et de soutien institutionnel lui permet de fonctionner sans monétiser les données. Mullvad justifie son choix par une volonté d’efficacité : plutôt que de maintenir une offre redondante, l’entreprise préfère financer un acteur spécialisé, considéré comme plus complet et plus performant.
Implications pour les utilisateurs
Pour les abonnés au VPN Mullvad, rien ne change : le trafic DNS reste confiné à l’intérieur du tunnel chiffré, avec les serveurs internes de l’entreprise. La fermeture ne touche donc pas leur expérience quotidienne. Ceux qui utilisent Mullvad Browser avec ses paramètres par défaut verront la configuration DNS-over-HTTPS basculer sur Quad9 automatiquement ; aucune manipulation n’est nécessaire. Les configurations personnalisées seront conservées telles quelles, mais si elles pointent vers les anciens serveurs de Mullvad, elles devront être mises à jour avant le 2 novembre 2026.
En pratique, ce changement pourrait profiter aux utilisateurs qui recherchent une protection renforcée contre les sites malveillants, car Quad9 intègre un filtre de sécurité par défaut. À l’inverse, ceux qui utilisaient les serveurs Mullvad pour bloquer les publicités devront se tourner vers une solution alternative, comme un bloqueur de publicités local ou un autre service DNS. Enfin, ce choix illustre une tendance à la consolidation dans le domaine des services DNS publics, où la spécialisation et la mutualisation des ressources sont privilégiées.
Ce qui est confirmé et ce qui reste incertain
Il est confirmé que Mullvad cessera ses serveurs DNS publics le 2 novembre 2026 et que l’entreprise soutiendra financièrement Quad9. Les modalités techniques pour les utilisateurs sont claires : migration automatique pour le navigateur par défaut, remplacement manuel pour les configurations personnalisées. En revanche, le montant du soutien financier de Mullvad n’a pas été divulgué, pas plus que l’impact opérationnel de ce changement sur la qualité de service de Quad9. Les utilisateurs concernés doivent donc anticiper la migration avant la date limite, mais aucune perturbation majeure n’est à prévoir pour la majorité des abonnés VPN.