Mullvad VPNが、自前で運用してきた公開のencrypted DNSサーバーを順次終了し、その役割をQuad9への支援に切り替えると発表しました。VPN企業がDNSまで持つのは珍しくありませんが、今回は「自分たちでサービスを続ける」よりも「専門性の高い既存組織を支える」方向に舵を切っています。VPN利用時と、それ以外の場面でのDNSの扱いがどう変わるのかも、利用者には直接関わる話です。しかもMullvad BrowserやiOS/macOS向けプロフィールに影響が出るため、単なる運営方針の変更では済みません。
Mullvadは2022年から、一般向けのencrypted DNS、具体的にはDoH（DNS over HTTPS）サーバーを公開してきました。DNSは、Webサイトの名前をIPアドレスに変換する仕組みで、通常のままだと回線事業者などに参照先のドメインが見えやすくなります。DoHはその問い合わせをHTTPSで包み、外から見えにくくする方式です。
ただしMullvad自身は、VPNを使っているなら自前の公開DNSは不要だと説明しています。VPN接続中は通信自体が暗号化され、さらにMullvad VPNの内部DNSがすべての問い合わせを処理するためです。つまり、VPN利用者から見ると、外向けの公開DoHは重複した機能に近いという整理です。
一方で、VPNの外では話が変わります。Mullvad Browserは、Mullvad VPNに接続していないときの既定設定としてこのDoHを使い、ISPに閲覧先のドメインを見せにくくしていました。加えて、誰でも無料で使える公開サービスとしても機能していました。Mullvadはこの「公開サービスを残したい」という点は維持しつつ、自分たちで運用するのではなく、Quad9を支援する側に回ると決めました。理由としては、プライバシー重視の公開DNSの運用は専門性が高く、Quad9 Foundationがその分野の明確な先行者だからだとしています。自分たちで似た仕組みを部分的に重ねるより、その資源をQuad9への資金支援に振り向けたほうが合理的だという判断です。
利用者向けの移行案内も出ています。MullvadのDoHを手動設定している場合は、2026年11月2日までに切り替える必要があります。Mullvad Browserでは、既定のDoH設定や同梱のad blocking設定をそのまま使っている人は自動でQuad9に移されます。ただし、DoHを自分でカスタマイズしている場合は変更されません。base、extended、familyなど、MullvadのDoHバリアントを手動で指定していた人は、既定設定に戻す必要があります。iOSとmacOSのMullvad DoHプロファイルは既存のものが動かなくなるため、Quad9のiOS profileやmacOS profileに置き換えるよう案内しています。
この発表で面白いのは、Mullvadが何かを減らしたというより、責任の置き方を変えた点だと思う。VPN会社がDNSを持つのは、プライバシーの導線を自前で統一できるので便利だ。けれど、公開DNSはVPNの延長ではない。むしろ、障害対応、監視、ログ方針、地域ごとの法的リスクまで含めて、別の事業体としての成熟が求められる。Mullvadはそこを「自分たちの得意分野ではない」と言っているように見える。派手さはないが、かなり正直な撤退だ。
同時に、これは「公開DNSをやめる」話ではない。そこを勘違いすると印象が変わる。Mullvadはサービスそのものを消すのではなく、Quad9を使う方向へ利用者を誘導し、運営コストを直接投じる側に回る。公開インフラを自社ブランドで抱え続けるより、専門組織に寄せたほうが利用者の利益になる、という考え方だろう。これはオープンソース界隈やセキュリティ界隈ではそこまで珍しい発想ではないが、商用VPNがここまで明確に「自前主義」を捨てるのは、案外めずらしい。
実務上いちばん気になるのは、どの利用者が何をしないといけないかだ。ここは少しややこしい。Mullvad Browserの既定設定は自動でQuad9に移る一方、手動で設定をいじっていた人はそのまま残る。つまり、便利な既定値に乗っていた人はほぼ無傷だが、細かく制御していた人ほど自分で移行作業をする必要がある。こういう切り分けは合理的だが、サポート記事を読まない人には見落としやすい。
しかもDNSは、回線がつながっているかどうかだけでは終わらない。Web閲覧のたびに裏で走るので、利用者は意識しないまま依存していることが多い。だから「今まで動いていたプロファイルが止まる」「別のプロファイルに置き換える」といった変更は、体感としては急にネットがおかしくなった、に近い形で現れるはずだ。Mullvadが2026年11月2日という期限を明示したのは親切だが、実際にはかなり前倒しで周知しないと混乱が出るだろう。
Quad9への支援に切り替える判断は、単なる外注ではなく、プライバシー系インフラの役割分担を進める動きにも見える。VPN、DNS、ブラウザ、広告ブロックはそれぞれ似た領域に見えて、必要な運用ノウハウはかなり違う。全部を一社で抱えると、ユーザー体験は一枚岩に見えるが、裏側では非効率や中途半端さが積み上がりやすい。Mullvadはその罠を避けにいったのではないかと思う。
一方で、利用者の立場から見ると、こうした集約は「安心できる顔ぶれが減る」ようにも映る。自前DNSは企業のポリシーが見えやすいし、何かあったときの責任の所在も分かりやすい。Quad9に寄せることで、ブランドの見通しは少し薄くなるかもしれない。とはいえ、実際に重要なのはロゴの数ではなく、ログの扱い、継続運用、監査の厚みだ。MullvadがそこをQuad9に託すと判断したなら、少なくとも「自社の看板を守るために中途半端なサービスを残す」よりは筋が通っている。
このニュースは、プライバシー製品が何でも自前である必要はない、と示しているようにも読める。VPN、DNS、ブラウザ拡張、OS向けプロファイル。利用者から見ると全部ひとつのブランドで統一されているほうが安心だが、運営側からすると、各層に必要な専門性は違う。Mullvadはその境界を引き直し、得意でない層は無理に抱え込まず、信頼できる相手に資源を寄せる道を選んだ。
私はこの判断を、かなり現実的だと思う。特にプライバシー分野では、「全部自分たちでやる」こと自体が価値に見えがちだが、実際には中途半端な自前運用が一番危ういことも多い。利用者にとって大事なのは、ブランドの自己完結性より、日常の通信が安定して守られることだ。Mullvadの今回の発表は、その優先順位をかなりはっきり示している。
参考: Shutting down our public encrypted DNS servers and sponsoring Quad9 instead | Mullvad VPN
