Mullvad arrêtera l’exploitation de ses serveurs DNS over HTTPS (DoH) publics le 2 novembre prochain. L’entreprise suédoise, réputée pour sa politique stricte en matière de confidentialité, a choisi de rediriger ses efforts vers le financement de la fondation Quad9. Les internautes qui utilisaient ces résolveurs en dehors d’un VPN doivent modifier leurs paramètres avant la date limite.
Pourquoi Mullvad arrête les DNS publics
Depuis 2022, le fournisseur proposait un accès gratuit à des serveurs DoH pour chiffrer les requêtes DNS sans imposer l’utilisation de son réseau privé virtuel. Ces requêtes traduisent les noms de domaine en adresses IP. Sans chiffrement, les fournisseurs d’accès à Internet interceptent les sites consultés, même si les pages chargées utilisent le protocole HTTPS.
Mullvad Browser s’appuyait par défaut sur cette infrastructure lorsque le VPN restait désactivé. N’importe quel utilisateur pouvait aussi configurer manuellement ces adresses sur un ordinateur ou un smartphone sans créer de compte.
Maintenir une infrastructure DNS dédiée à la vie privée demande des ressources spécialisées. Le groupe a préféré déléguer cette tâche à Quad9, une structure à but non lucratif spécialisée dans la résolution sécurisée, tout en finançant directement son activité.
Les conséquences pour les utilisateurs
Le fonctionnement reste inchangé pour les abonnés utilisant le VPN de la marque. Le trafic transite par le tunnel chiffré et utilise les serveurs internes de l’entreprise.
Pour le navigateur Mullvad Browser, la transition vers les serveurs de Quad9 s’effectue automatiquement si les réglages par défaut n’ont pas subi de modifications.
Une intervention manuelle reste obligatoire pour les personnes ayant renseigné les adresses DoH de Mullvad dans les paramètres de leur navigateur ou de leur système d’exploitation. Sur macOS et iOS, les profils de configuration actuels doivent être remplacés par ceux d’un autre fournisseur avant le 2 novembre 2026.
