Mullvad herkese açık DoH DNS sunucularını kapatıyor ve Quad9'u destekliyor

Mullvad, 2022'den beri işlettiği herkese açık şifreli DNS (DNS-over-HTTPS) sunucularını kapatıyor ve hizmeti kendisi yürütmeye devam etmek yerine kaynaklarını Quad9 Vakfı'na maddi sponsorluk yapmaya yönlendirecek. Duyuru, Mullvad'ın sitesindeki bir blog yazısıyla yapıldı ve Hacker News'in ana sayfasında öne çıktı.

Emekliye ayrılan hizmet

Kapatılacak sunucular, Mullvad'ın herkesin tarayıcısını veya işletim sistemini yönlendirebileceği ve böylece DNS sorgularını meraklı gözlerden uzak tutabileceği herkese açık DoH çözümleyicileri. Mullvad'ın belirttiğine göre bu sunucular, kendi VPN ürünü dışında iki rol üstleniyordu: Mullvad Browser, Mullvad VPN bağlı olmadan kullanıldığında bu sunucular varsayılan çözümleyici olarak hizmet veriyordu ve ayrıca herkesin elle yapılandırabileceği ücretsiz bir herkese açık hizmet olarak çalışıyorlardı.

Mullvad VPN içinde ise herkese açık çözümleyiciler fiilen gereksizdi. Şirket, VPN trafiğinin zaten şifreli olduğunu ve dahili DNS'in tüm sorguları karşıladığını belirtiyor; dolayısıyla herkese açık uç noktalar esas olarak VPN ekosistemi dışındaki insanlar için vardı.

Mullvad neden geri çekiliyor

Mullvad, gizliliğe saygı duyan bir herkese açık DNS hizmetinin var olmaya devam etmesini istiyor — yalnızca bunu işleten tarafın kendisi olmaması gerektiğine inanıyor artık. Yazıda şirket, gizlilik odaklı bir herkese açık çözümleyici işletmeyi son derece uzmanlık gerektiren bir iş olarak tanımlıyor ve Quad9'u alanın lideri olarak nitelendiriyor. Bu işi tekrar edip Quad9'ın zaten yaptığı şeyin yalnızca bir kısmını başarmak yerine Mullvad, Quad9'ı doğrudan fonlamaya karar verdi.

Bu adım, bir gizlilik şirketinin parçalanmak yerine birleşmeyi seçmesinin önemli bir örneği: aynı hedef için paralel altyapı sürdürmek yerine Mullvad, kullanıcıları fiilen desteğiyle birlikte DNS alanında uzmanlaşmış bir kâr amacı gütmeyen kuruluşa taşıyor.

Kullanıcıların neler yapması gerekiyor

Katı son tarih 2 Kasım 2026; bu tarihten sonra elle yapılandırılmış Mullvad DoH sunucuları sorguları çözmeyi durduracak. Blog yazısı geçişi kullanıcı grubuna göre açıklıyor:

• Elle yapılan yapılandırmalar: Mullvad'ın DoH uç noktasını bir tarayıcıda veya uygulamada elle yapılandıran herkes, son tarihten önce Quad9 gibi bir alternatife geçmek zorunda.
• Mullvad Browser: varsayılan DoH ayarlarını koruyan kullanıcılar — reklam engelleyen varyant dahil — otomatik olarak Quad9'a geçirilecek. DoH yapılandırmasını özelleştiren kullanıcılara dokunulmayacak ve Mullvad'ın çözümleyicisinin elle kurulan bir varyantını (temel, genişletilmiş, aile veya başka) çalıştıran herkes varsayılan ayarlara dönmeye davet ediliyor.
• iOS ve macOS profilleri: iOS ve macOS için mevcut Mullvad DoH yapılandırma profilleri tamamen çalışmayı dururacak ve kullanıcıların bunları Quad9'un eşdeğer profilleriyle değiştirmesi gerekecek.

Mullvad, geçiş adımları için kullanıcıları Quad9'ın kendi kurulum kılavuzlarına yönlendiriyor.

Neden önemli

Şifreli DNS, çevrimiçi gizliliğin sessiz ama vazgeçilmez işçilerinden biri. Geleneksel DNS sorguları şifresiz gönderilir; bu da bir ISS'nin veya ağ operatörünün, gerçek trafik şifreli olsa bile bir müşterinin baktığı her alan adını görebilmesini sağlar. DoH bu boşluğu kapatır; gizlilik odaklı tarayıcıların ve araçların giderek onu varsayılan yapmasının — ve Mullvad Browser'ın VPN kullanılmadığı durumlarda bu sunuculara yaslanmasının nedeni de budur.

Bu, kapatmanın Mullvad'ın kendi müşterilerinden daha fazlasını etkilediği anlamına geliyor: herkese açık uç noktaları ücretsiz bir gizlilik aracı olarak benimseyen ya da Mullvad Browser'ın kutudan çıktığı gibi korumasına güvenen herkes bu değişiklikten etkileniyor. Otomatik geçiş, varsayılan yapılandırmalar için etkiyi yumuşatsa da özelleştirilmiş kurulumlar ve mobil profiller Kasım son tarihinden önce elle müdahale gerektiriyor.

Asıl büyük sinyal ise gizlilik altyapısı alanındaki birleşme eğilimiyle ilgili. Mullvad, herkese açık bir çözümleyiciyi işletmenin bu konuda uzmanlaşmış bir kuruluşa bırakılmasının daha iyi olduğu sonucuna vardı ve bu sonucun arkasına parasını koydu. Kullanıcılar için bu, bağımsız bir DoH seçeneğinin daha azalması — ama hem Mullvad'ın sponsorluğunu hem de kullanıcı tabanının bir kısmını devralacak, muhtemelen daha iyi fonlanan bir Quad9 demek.