Mullvad đóng cửa dịch vụ DNS mã hóa công cộng để tập trung tài trợ cho Quad9

Nhà cung cấp VPN nổi tiếng về quyền riêng tư Mullvad vừa tuyên bố sẽ ngừng vận hành hệ thống máy chủ DNS mã hóa (DoH) công cộng của mình kể từ đầu tháng 11/2026, sau hơn 4 năm hoạt động. Thay vì tiếp tục duy trì hạ tầng riêng, công ty Thụy Điển này sẽ chuyển toàn bộ nguồn lực sang tài trợ cho Quad9 Foundation — tổ chức được xem là tiêu chuẩn vàng trong lĩnh vực DNS bảo mật phi lợi nhuận.

Lý do đằng sau quyết định

Mullvad bắt đầu cung cấp DNS mã hóa công cộng từ năm 2022, nhưng theo đội ngũ phát triển, dịch vụ này gần như "thừa" đối với người dùng VPN của hãng — vì khi kết nối qua Mullvad, toàn bộ lưu lượng đã được mã hóa và DNS nội bộ của VPN xử lý mọi truy vấn.

Bên ngoài VPN, dịch vụ DoH của Mullvad phục vụ hai mục đích chính:

• Trình duyệt Mullvad Browser sử dụng DNS này làm mặc định khi người dùng không bật VPN, giúp ngăn nhà mạng (ISP) theo dõi các tên miền mà người dùng truy cập.
• Bất kỳ ai cũng có thể dùng miễn phí để bảo vệ các truy vấn DNS của mình.

Tuy nhiên, Mullvad nhận định rằng vận hành một dịch vụ DNS công cộng tập trung vào quyền riêng tư là một bài toán kỹ thuật rất chuyên sâu, và họ không muốn "làm lại một phần những gì Quad9 đã làm tốt hơn". Thay vào đó, họ sẽ dùng ngân sách đó để hỗ trợ tài chính cho Quad9 — nơi có đội ngũ chuyên gia và hạ tầng toàn cầu vượt trội.

"Chúng tôi muốn một dịch vụ công cộng tiếp tục tồn tại. Quad9 Foundation là nhà lãnh đạo không thể tranh cãi trong lĩnh vực này. Thay vì nhân đôi nỗ lực của họ để chỉ đạt được một phần những gì họ làm, chúng tôi dồn nguồn lực đó để tài trợ cho Quad9." — đại diện Mullvad chia sẻ.

Lộ trình chuyển đổi cho người dùng

Nếu bạn đang cấu hình thủ công máy chủ DoH của Mullvad, hãy chuyển sang Quad9 trước ngày 2/11/2026. Mullvad khuyến nghị người dùng làm theo hướng dẫn chính thức từ Quad9.

Riêng với Mullvad Browser, người dùng giữ cài đặt DoH mặc định hoặc tùy chọn chặn quảng cáo đi kèm sẽ được tự động chuyển sang Quad9 mà không cần thao tác gì. Lưu ý: nếu bạn đã tùy chỉnh DoH theo một biến thể thủ công (base, extended, family...), hãy đặt lại về mặc định để quá trình di trú diễn ra suôn sẻ.

Đối với hồ sơ (profile) iOS và macOS: các cấu hình DoH Mullvad hiện có sẽ ngừng hoạt động. Người dùng cần chủ động thay thế bằng hồ sơ Quad9 cho iOS hoặc macOS tương ứng.

Góc nhìn cho người dùng Việt Nam

Với người dùng Việt Nam, DNS mã hóa công cộng ngày càng quan trọng khi các nhà mạng trong nước vẫn có thể can thiệp hoặc ghi nhật ký truy vấn DNS. Mặc dù Mullvad VPN rất phổ biến trong cộng đồng am hiểu bảo mật, nhưng việc chuyển sang Quad9 hầu như không làm thay đổi trải nghiệm — Quad9 hỗ trợ cả DoH lẫn DoT, có máy chủ tại Singapore và nhiều điểm đặt tại khu vực châu Á, giúp độ trễ ở mức chấp nhận được.

Điểm cần lưu ý: khác với Mullvad vốn không ghi log, Quad9 cũng áp dụng chính sách không lưu trữ dữ liệu cá nhân, nhưng có giữ lại một số dữ liệu tổng hợp để vận hành. Đây là một đánh đổi nhỏ nhưng cần biết khi chuyển đổi.

Kết luận

Động thái này của Mullvad là một minh chứng hiếm hoi trong ngành công nghệ: thay vì cố gắng mở rộng dịch vụ để cạnh tranh, một công ty đã chủ động thu hẹp phạm vi để hỗ trợ đơn vị mạnh hơn trong cùng lĩnh vực. Đây có thể là xu hướng đáng chú ý cho các doanh nghiệp bảo mật vừa và nhỏ: tập trung vào thế mạnh cốt lõi và hợp tác thay vì tự làm tất cả.