ハクソク

世界を動かす技術を、日本語で。

公開暗号化DNSの停止

2026年9月5日原文(mullvad.net)

概要

  • Mullvad は2022年からパブリック暗号化DNS（DoH）サーバーを運用
  • Mullvad VPN 利用時はこれらのサーバーは不要
  • VPN未使用時のプライバシー保護目的で提供
  • 今後は自社運用をやめ、 Quad9 へのサポートへ移行
  • ユーザーは2026年11月2日までに設定変更が必要

MullvadパブリックDoHサーバー運用終了とQuad9への移行

  • Mullvad は2022年から パブリックDoHサーバー を提供
  • Mullvad VPN 利用時はVPN内部DNSで十分、追加のDoHは不要
  • VPN非利用時、 Mullvad Browser はデフォルトでDoHを用いISPからの閲覧履歴保護
  • 誰でも無料で利用可能な DNSクエリ保護 サービスとして運用
  • 今後は自社運用を終了し、 Quad9 への資金サポートに注力
    • Quad9 Foundation はプライバシー重視のパブリックDNS分野でリーダー的存在
    • Mullvadはリソースの重複を避け、 Quad9 支援へ方針転換

Quad9への移行手順

  • 手動でMullvad DoHサーバー を設定している場合、 2026年11月2日まで に Quad9 へ切り替えが必要
    • Quad9公式ガイド 参照で移行手順確認
  • Mullvad Browser 利用者でDoH設定をデフォルトまたは組み込みの広告ブロック用にしている場合、自動で Quad9 へ移行
    • DoHをカスタマイズしている場合は設定変更なし
    • Mullvad DoH（base, extended, family等） のバリアントを手動設定している場合はデフォルトに戻す必要
  • iOS/macOSプロフィール でMullvad DoHを利用している場合、今後利用不可
    • Quad9用プロファイル への差し替えが必要

今後のサポート方針

  • Mullvad は自社DNSサービス運用を終了し、 Quad9 への資金的支援を継続
  • ユーザーのDNSプライバシー保護は引き続き Quad9 で確保
  • 設定変更の期限や手順に注意し、 安全なDNS利用 を推奨

Hackerたちの意見

「私たちは公共サービスが利用できることを望んでいます。これからは、自分たちで運営するのではなく、Quad9をサポートします。プライバシー重視の公共DNSサービスを運営するのは、非常に専門的な取り組みですし、Quad9財団はその分野での無敵のリーダーです。彼らの努力を重複させて部分的な成果を得るよりも、私たちはそのリソースをQuad9の財政的支援に回します。素晴らしいですね。」

└

Quad9のウェブサイトにはこう書いてある: >「Quad9はすでにDNSSECの検証を行っているので、フォワーダーでDNSSECを有効にすると、DNSSECプロセスが重複してしまい、パフォーマンスが大幅に低下し、偽のBOGUSレスポンスを引き起こす可能性があります。」これ、ちょっと怪しいね。つまり、Quad9が私のDNSを汚染できるってこと？

└

Quad9をサポートするのには賛成だけど、DNSSECを無効にするってのはどう？それじゃ何も解決しないし、引き続きサポートしてると、無駄にコンプライアンスガイドに載っちゃうだけだよ。

└

でもQuad9には広告ブロックのDNSサービスはないから、実際には代替にはならないよね。

└

残念ながら、Quad9はヨーロッパの一部のドメイン（特にフランスとイタリア）を権利者からの差し止め命令に従って検閲しています。[1] MullvadのDNSではそうではありませんでした。[1] https://quad9.net/news/blog/italian-blocking-demands-followi...

ちょっと残念だな。代替案も大事だから。Quad9や他の有名なサーバーは、一部の国でブロックされる可能性があるから、あまり知られていないサービスが増えるのはいいことだよね。

└

Mullvadは分散化についてよく語るけど、結局は一番大きなリゾルバーの一つにユーザーを渡しちゃうんだよね。Quad9は良いオペレーターだけど、実際にドイツの裁判でソニーと戦ったし、静かに従うことはしなかった。それでもブロック命令を受けた。これが問題なんだ。ブロック命令は、それがどれだけ使われるかによって影響が変わるから、オペレーターがシャットダウンしてユーザーをQuad9に送るたびに、次の命令が出るのが楽になっちゃう。

└

自分のローカルで運用する選択肢もあるよ。これが一番メンテナンスやハードウェアの要件が低いサービスだから、自分でやるのも全然面倒じゃないよ。

広告をブロックする良い代替案知ってる人いる？Quad9はそれができないみたいだし。

└

https://controld.com/free-dns

└

nextdns.ioも選択肢かもしれないね。https://adguard-dns.io/kb/general/dns-providers/ には、いくつかの広告ブロッカーがあるオプションのリストがあるよ。

└

NextDNS https://nextdns.io/

Hacker Newsで議論の続きを見る