把自家用户的加密流量交给一家服从法院封锁令的机构，看似违背常理。这是瑞典隐私公司 Mullvad 权衡四年的商业止损选择。
2026 年 9 月，Mullvad 宣布关停运营四年的公共 DoH 服务。关停最后期限定在 2026 年 11 月 2 日。官方引导用户全量迁往瑞士非营利基金会 Quad9。旗下的 Mullvad Browser 也将默认解析端点指向 Quad9。
这项决定撕开了公共网络基建的生存真相。免费加密 DNS 是一场消耗战。高额反滥用清洗与跨国诉讼正将商业公司挤出赛道。承接流量的非营利基金会，则必须向法院的版权封锁令妥协。
运营四年后离场，免费隐私服务难挡沉重开销
Mullvad 的公共 DoH 试验始于 2022 年。该项目最初承担两项使命。它要保障 Mullvad Browser 在未连 VPN 时的解析隐私。它还向公网提供无日志清洁通道。
运营公共递归解析器，技术门槛远超普通代理服务。公网开放的端口时刻面临恶意扫描，节点每天都要清洗 DNS 放大攻击。全球数十个 Anycast 节点的骨干带宽消耗巨大。高阶清洗防护每月都在产生固定开销。
四年的无偿运营让这项服务的财务模型濒临失衡。公共 DoH 并不产生订阅转化，商业 VPN 利润无法无休止补贴外部流量。官方在公告中直言，运营隐私 DNS 是高度专精的领域。重复造轮子换不来技术收益，反而会分散核心研发力量。
图：Mullvad 宣布关闭公共加密 DNS 并转为资助 Quad9 基金会。来源：Mullvad
关停服务并转为资助，体现了商业团队的理性取舍。把资金交给专业基金会，远比自家团队疲于应付流量更具产出比。
持续做减法止损，商业公司避开法律泥潭
剥离公共 DNS，符合 Mullvad 近年一贯的收缩逻辑。为了阻断黑产滥用与跨国纠纷，Mullvad 此前果断砍掉了端口转发功能。随后团队又下线了一次性临时邮箱，拒绝上线缺乏审计机制的云端拦截。
这些被剔除的功能具有相同的风险特征。边缘辅助服务极易招致滥用，进而将核心 VPN 业务拖入漫长的司法取证。对于坚守零日志的商业实体而言，精简高危攻击面能最快降低合规风险。
欧洲各国的版权执法环境正在迅速收紧。影视与唱片巨头不再满足于起诉侵权网站，而是通过法院向中继节点施压。从本地 ISP 到公共递归解析器，网络链路上的服务商都被要求协助封锁。
商业公司若要提供未经过滤的公共解析，就必须常备法务团队应对诉讼。与其在跨国合规拉锯中耗费精力，主动剥离这项免费业务是明智的止损。企业得以将有限的工程与法务预算，重新聚焦在主营核心隧道上。
图：Mullvad 官方标识。来源：Mullvad Press
承接流量的基金会，正在按判决封锁域名
接纳这批隐私用户的 Quad9 基金会，并非置身事外的法外净土。在 Hacker News 讨论区中，不少工程师列出了 Quad9 在欧洲的合规记录。为了在当地维持可用性，该机构在法国和意大利已执行了法院封锁令。
这种局面引发了网络中立倡导者的忧虑。用户原本使用的是零过滤、零干预的中立解析器。迁移之后，日常查询将被纳入服从地方法院判决的合规系统。这与许多极客规避外部审查的初衷产生了落差。
Quad9 首席技术官 John Todd 随后出面公开了基金会的处境。德国法院此前在索尼音乐版权案中，拒绝采纳 Quad9 的技术抗辩。法庭认定用户挂上 VPN 仍能解析侵权域名，裁定 Quad9 构成藐视法庭。随之而来的，是一笔直接扣押的沉重罚金。
这场官司在德国持续拉锯了数年。尽管 Quad9 最终赢得了主体诉讼，但此前被扣押的罚金无法自动追回。John Todd 直言，要追回资金必须单独起诉法院。繁重开销让公益团队举步维艰，局部封锁成了换取生存空间的妥协选择。
买单赞助还是妥协审查，社区掀起立场交锋
社区对这场迁移给出了两极分化的评价。支持者高度认可商业反哺非营利的协作模式。在他们看来，专业公司出资赞助成熟基金会，避免了低水平重复建设。
Quad9 运营着全球分布式 Anycast 节点网络，威胁情报由多个来源联合维护。由专业机构集中维护安全网关，整体防护效率高于各家厂商各自重复建设。这种赞助模式赢得了主流技术社区的广泛赞誉。
质疑者的焦点则集中在中心化审查的扩散上。当司法禁令越过源站直接约束解析节点时，公共解析器极易成为封锁支点。极客用户配置 DoH 本是为了防范本地监听，如今却需被动接受司法过滤。
这起事件折射出网络治理的深层矛盾。高阶威胁防御依赖集中的情报库与资金支持。纯粹的抗审查则要求分散且不妥协的技术中立。两种诉求在中心化解析体系中很难实现平衡。
法槌敲碎技术乌托邦，没有服务能置身事外
2026 年 11 月 2 日的切换节点正在临近。Mullvad Browser 将自动把默认上游切换至 Quad9。手动配置了 DoH 的系统与网络设备，则需要管理员手动更新配置参数。
这场告别给网络隐私领域敲响了警钟。靠理想维系的免费公共服务，难以抵挡法律规制与高昂带宽的双重消耗。公网环境不存在永动机，免费往往意味着特定层面的妥协。
商业实体的退出反映了基础设施的分工现实。平台要么组建法务团队接受属地合规，要么割离非核心资产保全主业。任何试图向全球免费开放递归解析的服务，都无法避开各国的法槌。
真正的网络中立无法寄托于第三方公共解析器。当外部大型服务不得不向司法命令妥协时，本地自建递归成了最后的依托。在局域网内运行 Unbound 节点，正在成为极客守住解析中立的现实路径。
参考链接：
- Mullvad 官方博客：关停公共加密 DNS 服务器并转为资助 Quad9
- Hacker News 讨论：Mullvad 关闭公共 DoH 并迁移至 Quad9
- Quad9 官方文档：递归解析服务与法律合规说明
