Mullvad apagará su DNS público: las configuraciones manuales dejarán de funcionar

9 de septiembre de 2026 a las 22:00|Autor: Equipo editorial de QUASA|5 lectura mínima| 17

Mullvad anunció el 3 de septiembre de 2026 que apagará sus servidores públicos de DNS cifrado (DoH) y financiará Quad9 en lugar de seguir operándolos. El anuncio oficial de Mullvad fija el 2 de noviembre de 2026 como límite para sustituir las configuraciones manuales.

La retirada anunciada el 3 de septiembre entrará en vigor el 2 de noviembre, pero no afecta al DNS interno que utiliza una conexión activa de Mullvad VPN. Los perfiles, sistemas, aplicaciones y routers que apunten directamente al servicio público sí deberán cambiar; la información publicada por TechRadar confirma tanto el plazo como la separación entre el resolvedor público y el DNS de la VPN.

Quién debe cambiar su configuración y quién no

Una configuración manual del DNS público de Mullvad deja de resolver y requiere ser sustituida antes del 2 de noviembre.

La acción necesaria depende de la ruta que siga cada consulta DNS, no de que el usuario tenga o no una suscripción. Esta es la matriz de impacto por tipo de uso:

Mullvad VPN conectada: no requiere una migración por este cierre. Las consultas continúan pasando por el DNS interno de la VPN.
Mullvad Browser con el DoH predeterminado o la opción incluida de bloqueo de anuncios: la configuración se trasladará automáticamente a Quad9. Mullvad no pide editar manualmente el endpoint.
Mullvad Browser con un DoH personalizado: el navegador no cambiará esa selección. Si apunta a una variante de Mullvad como base, extended o family, hay que volver a la opción predeterminada o elegir otro resolvedor antes del 2 de noviembre.
Perfil DoH de Mullvad en iOS o macOS: dejará de funcionar y debe reemplazarse por un perfil compatible, como los ofrecidos por Quad9.
Sistema operativo, router o aplicación configurados manualmente: deben recibir un endpoint operativo antes de la fecha límite. Mantener la dirección pública de Mullvad después del apagado impedirá que esa configuración complete normalmente las consultas.

Una misma persona puede aparecer en más de una fila. Por ejemplo, un portátil puede usar el DNS interno mientras la VPN está conectada y volver a un endpoint público configurado en el sistema al desconectarse. El primer recorrido seguirá disponible; el segundo quedará afectado si conserva la dirección de Mullvad.

El DNS interno de Mullvad VPN queda fuera del cierre

Una conexión activa de Mullvad VPN sigue resolviendo consultas mediante su DNS interno, separado del servicio público que cierra.

Los servidores que Mullvad retirará son los resolvedores públicos DoH disponibles fuera de su red VPN. Cuando el túnel de Mullvad VPN está activo, el tráfico ya viaja cifrado y el DNS interno del servicio procesa las consultas, por lo que sustituirlo por Quad9 no forma parte de esta migración.

La suscripción, por sí sola, no cubre una configuración externa. Si el usuario desconecta la VPN y su sistema o router vuelve a consultar el DNS público de Mullvad, esa dirección seguirá necesitando un cambio. La frontera relevante es el túnel activo: dentro de él opera el DNS interno; fuera de él puede intervenir el resolvedor público que será apagado.

También por eso el cierre importa a quienes usan Mullvad Browser sin la VPN. En ese escenario, el navegador recurre a DNS cifrado para evitar que el proveedor de acceso vea directamente los dominios consultados. Mullvad mantendrá esa función mediante Quad9 en las opciones incorporadas, pero no modificará endpoints personalizados.

Mullvad Browser migrará solo en las opciones administradas

Mullvad Browser migra automáticamente sus ajustes DoH incluidos a Quad9, pero conserva sin cambios una configuración personalizada.

La transición automática se limita a la configuración DoH predeterminada de Mullvad Browser y a su opción incluida de bloqueo de anuncios. Las selecciones personalizadas permanecen bajo control del usuario, incluso cuando corresponden a una de las variantes públicas ofrecidas por Mullvad.

Cambiar de resolvedor no garantiza conservar el mismo filtrado. Quad9 indica en su documentación sobre los tipos de bloqueo disponibles que su modalidad protegida bloquea dominios maliciosos, pero no publicidad ni rastreadores web. Por tanto, no debe suponerse que categorías como anuncios, rastreadores, contenido adulto o redes sociales se trasladarán desde una variante personalizada de Mullvad.

La migración automática del navegador resuelve el cambio de endpoint, no establece una equivalencia entre todas las listas de filtrado. Mullvad tampoco ha descrito una conversión individual de las variantes base, extended, family u otras; precisamente por eso pide devolver las personalizaciones a la opción predeterminada.

Los perfiles, sistemas y routers requieren cambios separados

Los perfiles DoH de Mullvad instalados en iOS y macOS no se transformarán en perfiles de Quad9. Deben retirarse y reemplazarse antes del apagado. En equipos administrados, conviene distinguir un perfil dedicado únicamente al DNS de otro que forme parte de una política más amplia, porque sustituir el primero no implica rehacer toda la administración del dispositivo.

Un endpoint guardado en un router puede distribuirse a varios equipos de la red local. Cambiar el DNS dentro de un navegador no corrige esa referencia, del mismo modo que modificar el router no altera necesariamente una aplicación o un perfil móvil que fuerce su propio DoH. Cada capa configurada de forma explícita conserva su propio ajuste.

La retirada queda así delimitada: el 2 de noviembre dejará de estar disponible el DNS público cifrado de Mullvad; el DNS interno de Mullvad VPN continuará funcionando, y solo las opciones incorporadas de Mullvad Browser tienen una migración automática confirmada. Para perfiles de Apple y endpoints introducidos manualmente en navegadores, aplicaciones, sistemas o routers, el cambio depende del usuario o del administrador antes de esa fecha.