Mullvad DNS 종료: 11월 2일 전에 Quad9 DNS로 바꾸는 법

Mullvad의 공개 암호화 DNS를 직접 등록했거나 iOS·macOS용 Mullvad DNS 프로필을 설치했다면 2026년 11월 2일 전에 Quad9로 바꾼다. Mullvad VPN을 켰을 때 쓰는 DNS는 그대로이고, Mullvad Browser 기본 설정은 자동으로 옮겨진다. (Mullvad 공지)

내가 바꿔야 하나

쓰는 방식	11월 2일 이후	할 일
Mullvad VPN 연결 중에만 사용	영향 없음	없음
Mullvad Browser 기본 DoH·기본 차단 설정	Quad9로 자동 이전	없음. 주소를 바꿔 썼다면 기본값으로 되돌린다
브라우저·Windows·공유기·Android에 Mullvad 주소를 직접 입력	조회 실패	Quad9로 직접 교체
iOS·macOS Mullvad DNS 프로필	작동 중단	Quad9 프로필로 교체

Mullvad는 2022년부터 누구나 쓰도록 열어 둔 공개 DoH 서버를 닫고, 그 자원을 같은 일을 하는 스위스 비영리 재단 Quad9 후원에 쓰기로 했다. Quad9는 악성 도메인 차단과 DNSSEC 검증을 제공하고, 일반적인 DNS 이용에서는 이용자 IP를 영구 저장하지 않는다는 정책이다. 공격 등 비정상 상황은 별도 정책 대상이다.

바꾸지 않으면 그 설정을 쓰는 기기에서 DNS 조회가 실패한다. Chrome에서 맞춤 제공업체로 Mullvad를 지정했다면 암호화하지 않은 조회로 돌아가지 않으므로 사이트가 아예 열리지 않을 수 있다. 자동 모드였다면 암호화 없이 조회하며 계속 열릴 수 있어, “잘 되니까 괜찮다”고 판단하면 안 된다. (Chrome 보안 DNS 도움말)

바꾸기 전에 적어 둘 것

1. 기기마다 등록한 Mullvad 주소 전체
2. 그 주소가 광고·추적기 차단용이었는지
3. 등록한 곳: 브라우저, Windows, 공유기, 휴대폰 중 어디인지

Quad9에 넣을 값

Quad9 서비스 문서의 권장 값이다.

입력칸	값
DoH 주소	https://dns.quad9.net/dns-query
DoT 호스트명(Android 개인 DNS)	dns.quad9.net
IPv4	9.9.9.9, 149.112.112.112
IPv6	2620:fe::fe, 2620:fe::9

Quad9는 악성 도메인 차단 위주라 Mullvad의 광고·추적기 차단 주소와 목록이 다르다. 광고가 다시 보이면 브라우저 광고 차단 확장을 따로 쓴다.

바꾸는 곳

• Windows 11: 설정 → 네트워크 및 인터넷 → 쓰는 Wi-Fi나 이더넷 → DNS 서버 할당 → 편집에서 수동으로 바꾸고, 기본 9.9.9.9, 보조 149.112.112.112를 넣은 뒤 각각 DNS over HTTPS를 켜짐(자동 템플릿)으로 설정한다. IPv6를 실제로 쓰는 환경이라면 위 IPv6 두 주소도 같은 방식으로 설정한다. (Quad9 Windows 11 안내)
• Chrome: chrome://settings/security → 보안 DNS 사용에서 맞춤 제공업체 주소를 Quad9 DoH 주소로 바꾼다.
• Firefox 등 브라우저 자체 DoH: 운영체제 DNS와 따로 동작하므로 브라우저 설정의 주소도 바꾼다.
• iOS·macOS: 기존 Mullvad 프로필을 지우고 Quad9 프로필을 설치한다(iOS, macOS). Quad9는 이 프로필의 만료일을 2027년 1월 19일로 안내한다. iCloud 비공개 릴레이나 VPN을 켜면 프로필이 적용되지 않을 수 있다.
• 공유기: 공유기에 DNS를 지정했다면 거기서도 바꾼다. 기기만 고치면 공유기 설정을 따르는 다른 기기는 계속 옛 주소를 쓴다.

회사·학교 기기는 관리자 정책으로 DNS가 잠겨 있을 수 있고, 임의로 바꾸면 정책 위반이 될 수 있으니 먼저 관리자에게 확인한다.

Windows 11에는 Quad9 DoH 주소가 미리 들어 있다. 9월 29일 Techies Note의 Windows PC에서 아래 명령으로 Quad9 IP 네 개의 https://dns.quad9.net/dns-query 매핑을 확인했다. 이 목록은 DoH 템플릿 등록 여부이며 현재 암호화해 조회 중이라는 증거는 아니다. IP 입력 후 DoH도 켜야 한다.

Get-DnsClientDohServerAddress | Where-Object ServerAddress -in '9.9.9.9','149.112.112.112','2620:fe::fe','2620:fe::9'

바꾼 뒤 확인

1. 설정을 바꾼 브라우저에서 https://on.quad9.net/을 열어 Quad9를 쓰고 있다고 나오는지 본다. 이 페이지는 Quad9 사용 여부만 알려 주고, 암호화 여부는 알려 주지 않는다.
2. Windows는 PowerShell에서 Resolve-DnsName -Type txt proto.on.quad9.net.을 실행해 doh가 나오는지 본다. NXDOMAIN이면 그 조회는 Quad9를 거치지 않은 것이다. do53-udp·do53-tcp면 평문 DNS다.
3. macOS는 Terminal의 dig·nslookup이 프로필의 암호화 경로를 쓰지 않으니 1번 방법으로 확인한다.
4. Linux에서 DoT를 설정했다면 dig +short txt proto.on.quad9.net. 결과가 dot인지 본다.

(Quad9 FAQ) 날짜가 정해져 있으니 미리 옮기고 며칠 써 보는 편이 낫다. 문제가 생기면 되돌릴 시간이 있다.

자주 묻는 질문

Quad9 말고 Cloudflare나 Google DNS를 써도 되나? 된다. 9월 29일 같은 PC의 등록된 DoH 템플릿에서 Quad9 외에 Cloudflare(1.1.1.1, 1.0.0.1, https://cloudflare-dns.com/dns-query)와 Google(8.8.8.8, 8.8.4.4, https://dns.google/dns-query)도 미리 들어 있었다. Windows에서는 이 IP를 넣으면 같은 방식으로 암호화를 켤 수 있다. Mullvad가 공식으로 안내하는 이전 대상은 Quad9다.

Mullvad VPN 앱의 DNS 설정도 바꿔야 하나? 아니다. VPN을 켠 상태의 DNS는 이번 종료 대상이 아니다. VPN 앱을 켜고 쓰는 동안에는 따로 바꿀 것이 없다.

광고 차단 DNS를 계속 쓰고 싶다면? Quad9에는 Mullvad 광고 차단 주소 같은 목록이 없다. 브라우저 광고 차단 확장을 쓰거나, 다른 차단용 DNS를 고를 때 차단 대상과 기록 정책을 먼저 확인한다.

와이파이는 연결됐는데 인터넷이 안 되면 와이파이 연결됨·인터넷 없음 해결을 본다.