Mullvad vervangt eigen publieke versleutelde DNS-servers door Quad9
Mullvad stopt met zijn eigen publieke versleutelde DNS-servers. In plaats daarvan sponsort het voortaan Quad9. Wie de Mullvad-DNS handmatig heeft geconfigureerd, heeft tot 2 november om over te stappen op Quad9.
Mullvad bood sinds 2022 zijn eigen publieke DNS-servers met DNS over Https (DoH) aan. Deze zijn onnodig geworden bij gebruik van Mullvad VPN, aldus de organisatie in een korte aankondiging. Het verkeer is dan al versleuteld en de interne DNS van Mullvad VPN handelt alle verzoeken af.
Toch wil Mullvad wel dat er een publieke dienst beschikbaar blijft. Dat is bijvoorbeeld nodig omdat Mullvad Browser de DoH-servers ook gebruikt wanneer Mullvad VPN niet is ingeschakeld. Daarom ondersteunt Mullvad Quad9 voortaan financieel.
Gebruikers van de Mullvad Browser met de standaard-DoH-instellingen of de instellingen voor advertenties blokkeren gaan automatisch over naar Quad9. Gebruikers die de DoH-instellingen zelf hebben aangepast in de browser, gaan daarentegen niet automatisch over. Mullvad vraagt hen om de instellingen terug te zetten naar de standaardopties.
Wie de DoH-servers handmatig heeft geconfigureerd, heeft tot 2 november om zelf over te stappen. Hiervoor zijn handleidingen beschikbaar. Verder werken ook bestaande iOS- en macOS-profielen voor DoH straks niet meer. Gebruikers moeten deze overzetten naar Quad9 iOS-profielen of macOS-profielen.
Lees meer
Reacties (116)
Quad9 Foundation is een non-profit stichting dat zich inzet voor maatschappelijke doelen.The Quad9 DNS service is operated by the Swiss-based Quad9 Foundation, whose mission is to provide a safer and more robust Internet for everyone.
Niet commercieel. Niet Amerikaans. Dat alleen maakt het beter dan veel alternatieven, want minder ruimte voor enshittification en gevolgen van woedeaanvallen van dementerende bejaarden in machtsposities.
[Reactie gewijzigd door The Zep Man op 7 september 2026 08:34]
Quad9 is opgericht door Amerikanen, die in Amerika wonen.Niet Amerikaans.
90% van het team zijn Amerikanen, die in Amerika wonen.
Vrijwel iedereen is dus gehouden aan de Amerikaanse wet, Amerikaanse zwijgrecht en geheime rechtbank uitspraken.
Het is een schijnconstructie.
Je moet een partij hebben waarbij de oprichters, eigenaren, investeerders, werknemers, infrastructuur, etc allemaal in het land werken waar ze zeggen dat het bedrijf gevestigd is om daadwerkelijk enige vorm van autonomie te hebben. En zelfs dan.
Met het eerste ben ik het wel eens, maar ik denk niet dat er een partij te vinden is de écht helemaal vertrouwbaar en betrouwbaar is. Met genoeg smeergeld, geweld, chantage, hacks, etc kun je in iedere organisatie wel een zwak punt vinden. Een centraal punt is altijd kwetsbaar voor manipulatie.Het is een schijnconstructie.
Je moet een partij hebben waarbij de oprichters, eigenaren, investeerders, werknemers, infrastructuur, etc allemaal in het land werken waar ze zeggen dat het bedrijf gevestigd is om daadwerkelijk enige vorm van autonomie te hebben. En zelfs dan.
Dat gaat verder dan de DNS-recursors zoals die van quad9, zo ongeveer het hele DNS-systeem is uiteindelijk afhankelijk van een vrij klein stel "root"-servers waarvan de meeste in praktijk onder controle van Amerikanen staan. Die kunnen vrij makkelijk hele domeinen of zelfs tld's buiten werking stellen. Er zijn ook root-servers die door anderen worden beheerd, maar die kunnen eigenlijk niet hun eigen beleid voeren zonder een splitsings te veroorzaken. DNSSEC maakt het lastiger om DNS te manipuleren, maar ook daar hebben Amerikanen een grote vinger in de pap. Er is geprobeerd om de macht te spreiden over verschillende landen en jurisdicties maar Amerika blijft een zwaartepunt.
Als techneut zoek ik dus liever een technische oplossing dan een politieke.
Hoewel ik DNS een prachtig systeem vind is het nu eenmaal gevoelig door dat het een boomstructuur is met één centrale wortel. Het is een lastig en fundamenteel probleem: als je één universele naamgeving voor heel internet wil hanteren dan zal er ergens op een of andere manier een 'baas' moeten zijn om te bepalen wie welke naam mag gebruiken. Dat hoeft overigens niet één persoon te zin, het kan bv ook een democratisch groep of blockchain collectief zijn.
Daarom ben ik altijd erg geinteresseerd in potentiele opvolgers voor DNS, zeker systemen die op een of andere manier het centrale punt vermijden of de macht op een interessante manier verdelen. Helaas ben ik nog niks tegengekomen dat de genoemde problemen echt oplost en praktisch werkbaar is. Ik ben echter bang dat het niet mogelijk gaat zijn om dit systeem te vervangen zonder dat overheden zich er mee bemoeien en dan eerder meer centrale controle eisen dan minder (alleen wat minder afhankelijk van de VS).
Geheel mee eens. Nog concreter: je ruilt de VS in voor extra invloed vanuit landen als China... En de EU en Engeland zou ik overigens ook niet uitvlakken. Een duivels dilemma zogezegd....
Zolang we op aarde wonen zullen we ook aan aardse regels gebonden zijn, ben benieuwd hoe dat zich zal vertalen naar de ruimte.
In het eerste geval val je onder de regels van de vlagstaat. Panama is een populaire keuze. Niet wetteloos maar alsnog weinig wetten.
In het tweede geval val je onder de internationale verdragen tegen piraterij. Elk land heeft de verplichting om tegen je op te treden. Jouw boot laten zinken is geen theoretische optie, dat kan heel goed gebeuren.
Nou zo heftig is het nou ook weer niet, maar ieder oorlogsschip mag wel even langskomen en bemanning sturen ter controle en het vaststellen van nationaliteit (artikel 110 UNCLOS) en als er verdachte zaken gebeuren, mogen ze beslag leggen op delen zo niet het geheel.In het tweede geval val je onder de internationale verdragen tegen piraterij. Elk land heeft de verplichting om tegen je op te treden. Jouw boot laten zinken is geen theoretische optie, dat kan heel goed gebeuren.
Zeker als jij met een “DNS server” allerlei internetverkeer aan het doorzetten bent zullen er wat rode vlaggen gehesen worden (om even in vaarterminologie te blijven), waarbij spionage een verdenking kan zijn.
Het is echter niet zo dat ze je moeten zinken. Sterker nog, het beschieten of laten zinken van een schip met de bemanning er nog op (zonder aanleiding) is een schending van internationale regels en mensenrechten
Heb je wel eens gevaren?Het is echter niet zo dat ze je moeten zinken. Sterker nog, het beschieten of laten zinken van een schip met de bemanning er nog op (zonder aanleiding) is een schending van internationale regels en mensenrechten
Met je bootje kan je maar beter iemand als Maersk achter je hebben in bepaalde wateren want het is zo simpel als schieten en zeggen ik was het niet + de groeten.
Verder is de aanpak van de Russische schaduw vloot ook niet helemaal 100% of aanklacht a la megaupload dus ik zou liever niet op die DNS boot zitten.
En dan heb ik het niet over Trump.
Oh ik ook niet, om vergelijkbare redenen. Maar dat betekent niet dat er een verplichting is om zo’n schip tot zinken te brengen.dus ik zou liever niet op die DNS boot zitten
Zo’n DNS ga je natuurlijk niet hosten op een go-fast of skiff ofzo. Dat is sws vragen om problemen.
Bedoel je niet DNS over GNSS, via de Galileo satellieten? GPS is n.l. nog altijd AmerikaansDNS over GPS klinkt in ieder geval cool.
Maar zeker; DNS over GNSS mag van mij ook hoor
https://quad9.net/news/blog/quad9-public-domain-name-service-moves-to-switzerland-for-maximum-internet-privacy-protection/
Mijn punt is dat een groot deel van het team onder Amerikaanse wetgeving valt, waaronder ook sleutel figuren zoals:
John Todd, CTO at Quad9
Portland, Oregon, United States
Darren K, Principal Engineer
Ashburn, Virginia, United States
Kijk je naar het hele bedrijf, dan kun je deze informatie via het LinkedIn van Quad9 DNS met een enkele klik vinden:
Where they live
8 - United States
3 - Washington DC-Baltimore Area
2 - Virginia, United States
2 - California, United States
2 - Zurich, Switzerland
De Quad9 non-profit organisatie is Zwitsers en valt alleen onder Zwitserse wet- en regelgeving. Dat is wat juridisch telt. Lees de Questions & Answers uit de eerdere link. Daarin wordt ook duidelijk uitgelegd wie wat doet. Daarin staan meer nationaliteiten.
Ik gebruik Quad9 DNS nu al een tijd. Bevalt goed, werkt tot nu toe altijd snel en betrouwbaar.
[Reactie gewijzigd door Dosio op 7 september 2026 11:05]
Het gaat hier om de juridische wet-en regelgeving van een Zwitserse public DNS provider met een no ip log policy.Ik begrijp goed waarom Mullvad voor Quad9 heeft gekozen. Er zijn verder weinig providers die net zo privacy gericht als onafhankelijk zijn als Quad9. Een tijd terug een zelfde vergelijking gemaakt. Ook voor veiligheid komt alleen Google Public DNS in de buurt.
The Quad9 Foundation maintains its headquarters in Zurich, Switzerland. It's subject to Swiss privacy law, which the government extends to all users across the globe notwithstanding their citizenship or country of residence. Because its administrator is based in Switzerland, Quad9 is one of the few DNS Services not subject to United States law, which permits wiretapping in specific cases.
https://www.techradar.com/reviews/quad9-dns
Ik vraag mij oprecht af in hoeverre het een probleem is aangezien de organisatie zelf in Zwitserland woont en de Amerikaanse overheid wat dat betreft geen poot heeft om op te staan.
Neemt niet weg dat het nuttige info is! Mij was dit totaal niet bekend.
Wat ik mij eigenlijk nog meer afvraag is of je een goed alternatief hebt aangezien je dit al langer weet en het op deze manier bekijkt.
De enige DNS organisatie die ik ooit heb gevonden die ik enigszins vergelijkbaar vond met Quad9 is Applied-privacy. Die werkt echter helaas niet met mijn Mikrotik router (ook Quad9 DoH niet en dat ligt aan Mikrotik).
Ik ben benieuwd!
[Reactie gewijzigd door Mit-46 op 7 september 2026 11:41]
Ik heb zelf nog geen deep dive in de eigendomsstructuur van de bedrijven hierachter gedaan, maar het is een consortium van EU gebaseerd dienstverleners (zoals ISPs) die door de EU gesteund worden.
Je kunt meer lezen op de EU website: https://ec.europa.eu/info/funding-tenders/opportunities/portal/screen/how-to-participate/org-details/999999999/project/101095329/program/43251567/details
Voor de duidelijkheid, ik heb zelf dus nog niet uitvoerig onderzocht of er toch stiekem geen banden zijn met Amerikaanse bedrijven of Amerikaanse burgers op sleutel posities.
Helaas ondersteunt mijn router geen doh over http/2 of http/3 waardoor veel providers afvallen. Ook Quad9 was ik daardoor al enige tijd niet meer aan het gebruiken totdat het weer ondersteund zou worden door mijn router.
DNS4EU is het zelfde verhaal (doet minimaal http/2), maar het EC politieke kleurtje bevalt mij ook niet echt. Uiteraard beter dan Amerikaans, maar mijn voorkeur gaat uit naar iets wat niets met politiek te maken heeft
Via de comments uitgekomen op dnsforge.de (dank deze en gene!) welke schijnbaar ook http/1 doet.
[Reactie gewijzigd door Mit-46 op 7 september 2026 14:17]
Een Amerikaans gerechtshof kan (daarom) bepalen dat jij mee moet werken, en informatie over/van jouw (buitenlandse) bedrijf moet delen, en kan jou verplichten dat jij daar niet over mag communiceren.
Dit staat los van de Cloud Act, en is van toepassing op in principe iedere Amerikaan/in Amerika wonend persoon.
Dat waren sponsors aan het prille begin van Quad9. Uit niets blijkt dat ze nog iets erover te zeggen hebben.want de oprichters en managers van Quad9 zijn de Amerikaanse IBM en Packet Clearing House.
Dat bericht is geschreven door de Secretary General/Executive Director van Packet Clearing House, Bill Woodcock. Hij is ook werkzaam als Chairman bij Quad9. De huidige CTO komt ook bij Packet Clearing House vandaan.My friend Jeff Jonas was, at that time, an SVP at IBM, and stepped up and got us 9.9.9.0/24. That process started in July of 2017 and IBM's sponsorship wasn't publicly announced until November of 2017.
Is er eigenlijk informatie publiek over wie de stichting bezit, en wie de bedrijven die achter de stichting zitten, bezit? Want het kan prima dat Jeff Jonas, Bill Woodcock en derden uiteindelijk mede aandeelhouder zijn via een bedrijven constructie, waar PCH en IBM ook onderdeel van zijn.
- dns.mullvad.net
- adblock.dns.mullvad.net (Ads, Trackers)
- base.dns.mullvad.net (Ads, Trackers, Malware)
- extended.dns.mullvad.net (Ads, Trackers, Malware, Social media)
- family.dns.mullvad.net (Ads, Trackers, Malware, Adult, Gambling)
- all.dns.mullvad.net (Ads, Trackers, Malware, Adult, Gambling en Social media)
Het valt mij ook op dat de DNS profielen van Quad9 voor iOS en Mac OS X ondertekend zijn met een sleutel die niet geverifieerd is door Apple. Hier wordt melding van gemaakt tijdens de installatie. Bij MullVad waren de DNS profielen correct ondertekent.
[Reactie gewijzigd door Bedge85 op 7 september 2026 08:06]
https://joindns4.eu/for-public
Protective 86.54.11.1
Protective + Child Protection 86.54.11.12
Protective + Ad Blocking 86.54.11.13
Protective + Child Protection + Ad Blocking 86.54.11.11
Unfiltered 86.54.11.100
Kijkt alleen Ursula misschien met je mee
En er is nog een duitse privacy bewuste DNS
https://dns.sb/features/why-privacy-is-important/
Totdat bepaalde websites niet werkte, en dat waren geen obscure websites maar bijvoorbeeld van een Nederlands zelfstandig bestuursorgaan (semi-overheid).
Gemaild naar DNS4EU, nooit een mail teruggehad, en het probleem werd niet opgelost.
Toen ben ik vliegensvlug overgegaan naar Quad9. En daarna nooit meer problemen.
Op zich een mooi initiatief dat DNS4EU, maar als hun ondersteuning zo slecht is, en ze legitieme websites gaan lopen blokkeren, dan ben ik er gauw klaar mee.
b.v. Protective resolution with Ad blocking:
DNS over HTTPS: https://noads.joindns4.eu/dns-query
[Guide] NextDNS + Mullvad (WireGuard) + DOH3 on iOS / iPadOS / macOS - Discussions - NextDNS Help Center
How to get Mullvad VPN work with NextDNS with custom configurations - PC Forum Guides, Reviews and Tutorials
[Reactie gewijzigd door WPNL op 7 september 2026 08:27]
Niet maar de anti-malware DNS van Quad9 is niet slecht, en als je wil blokkeren op Ads, Adult... kan je ook andere DNS kiezen, b.v. Cloudflare Family DNS of van AdGuard.Waarmee je kan blokkeren op Ads, Trackers, Malware, Adult, Gambling en Social media. Quad9 heeft deze functionaliteit niet.
- Google DNS: 7.0-7.1 ms
- OpenDNS: 10.5-10.6 ms
- Cloudflare DNS: 5.1-5.2 ms
- Level3 DNS: 13.8-18.4 ms
- Quad9 DNS: 5.0-5.2 ms
- DNS4EU DNS: 4.4-5.2 ms
- Freedom DNS: 3.1-3.3 ms
Quad9 doet het bij mij dus best heel goed.
Dat kan. Heb je het wel eens getest? Als Quad9 onverwacht traag is, dan kan je daar wellicht eens een mailtje aan wagen. Mogelijk ligt het niet aan Quad9, maar aan jouw ISP.Quad9 is wel erg langzaam.
[Reactie gewijzigd door Soeski op 7 september 2026 13:02]
Nu draai ik op een servertje hier in huis de Technitium DNS server software. En dat bevalt uitstekend. Draait vogens mij ook als Docker of LXC container, als je dat beter bevalt. Kan ook ad-blokken, familie-veilig filteren enz. als je daar prijs op stelt.
*edit* - Mijn punt is dat CloudFlare heel veel "kleine" DNS servers plaatst in heel veel locaties en dat andere tokos blijkbaar liever "grote" DNS servers opzetten in een paar strategische locaties. Beide strategieen hebben hun voor- en nadelen. Een voordeel van CloudFlare is een flink lagere ping. Nu zal dit in een land met een vang als Nederland wel meevallen, maar hier in Zuid-Amerika is alles nogal "uitgestrekt".
[Reactie gewijzigd door GeroldM op 7 september 2026 16:24]
Het lijkt niet te liggen aan mijn setup, ik heb ook ondersteuning voor quic aangezet op de Synology. Maar ik hoor graag als ik nog iets anders zou moeten doen.
[Reactie gewijzigd door ThinkPad op 7 september 2026 09:06]
1.1.1.1 en Adguard Home waren voor mij het snelst.
Het Adblock gedeelte ga ik missen op dns niveau. Dit werkte erg fijn op Apple devices. Hierdoor had ik in safari maar ook apps minder last van advertenties.
Diezelfde lijst heb ik in AdGuardHome draaien en werkt als een trein, heb nooit false positives. Is meen ik een Nederlander die die lijst beheert, integreert diverse andere lijsten.
aanvulling die dnsbunker gebruikt Hagezi Pro en Hagezi TIF lijsten. nadeel is dat ze in frankfurt zitten (enkele server). ik las hierboven controld meerdere servers canadees bedrijf met hagezi pro ook een goed alternatief.
[Reactie gewijzigd door R1ck3rd op 7 september 2026 10:20]
European public DNS resolvers | European Alternatives
Om te kunnen reageren moet je ingelogd zijn
/u/94596/crop643fb12fd4e6d.png?f=community)
:strip_icc():strip_exif()/u/338167/Spiralboxes_60x60.jpg?f=community)
:strip_icc():strip_exif()/u/79614/Family-Guy-Victory-is-Ours.jpg?f=community)
/u/27299/hoofd.png?f=community)
:strip_icc():strip_exif()/u/355633/crop611ab17eb2582_cropped.jpg?f=community)
:strip_icc():strip_exif()/u/2535202/crop6a776b53d3245_cropped.jpg?f=community)
:strip_icc():strip_exif()/u/36378/crop5a3f931ecfec0_cropped.jpeg?f=community)
:strip_icc():strip_exif()/u/1822858/crop63851bcaeea32_cropped.jpg?f=community)
:strip_icc():strip_exif()/u/714982/crop566812d61015a_cropped.jpeg?f=community)
:strip_icc():strip_exif()/u/116742/riqya.jpg?f=community)
:strip_exif()/u/8422/waarschuwing.gif?f=community)
:strip_exif()/u/70013/crop67949936a68cd_cropped.gif?f=community)
:strip_icc():strip_exif()/u/219282/crop65bfaacd66e4c_cropped.jpg?f=community)
:strip_icc():strip_exif()/u/289675/crop6401bf2c85501_cropped.jpg?f=community)
:strip_icc():strip_exif()/u/92809/crop577f58c1b8795.jpeg?f=community)
/u/26756/crop616eb5ac4f9b8_cropped.png?f=community)
:strip_icc():strip_exif()/u/146731/crop562615a0aa64c.jpeg?f=community)
/u/225986/crop6751c4222f8e0_cropped.png?f=community)
:strip_exif()/u/44466/0115455001290429971.gif?f=community)
:strip_icc():strip_exif()/u/508123/crop5675bfe509d91_cropped.jpeg?f=community)
/u/526195/crop5fc8950f9e4ac_cropped.png?f=community)