目前加密 DNS 服务 (DoH 和 DoT) 正在快速发展，加密 DNS 服务有助于加密用户发出的请求，让网络中间商无法知晓用户访问了哪些网站，从而避免被网络中间商例如 ISP 推测用户的兴趣偏好从而推送个性化广告。

不过加密 DNS 服务也不是完全没有缺点的，那就是虽然网络中间商无法知晓用户访问哪些网站，但加密 DNS 服务提供商却可以知道。

这些服务提供商是否定期删除所有记录只有他们自己知道，所以这是个靠业内信誉支撑的事情，例如 CloudFlare 提供的 1.1.1.1 加密 DNS 服务口碑就比较好，毕竟 CloudFlare 是一家口碑非常不错的公司。

日前瑞典加密隧道网络服务提供商 Mullvad 则是更进一步，该公司从两个月前开始迁移加密 DNS 服务器的基础设施，将其完全转移到内存中运行。

现在转移工作已经完成了，后续所有查询都在内存和缓存中短暂停留之后就会被清空，不会在硬盘上留下痕迹。

Mullvad 称这可以大幅度提高加密 DNS 服务的隐私保护，毕竟整个系统都在内存中运行，不需要定期擦除硬盘上的痕迹，减少潜在的泄露概率。

Mullvad 加密 DNS 服务是免费提供的，浙江电信测试延迟是 200ms 左右，所以国内使用该 DNS 还是有些慢的，用户可以自行考虑是否使用。

Mullvad Public DNS 地址如下：(地址是 DoH、IP 是直连)

常规款：https://dns.mullvad.net/dns-query -- 194.242.2.2

自动拦截广告和跟踪器：https://adblock.dns.mullvad.net/dns-query -- 194.242.2.3

自动拦截广告、跟踪器和恶意软件：https://base.dns.mullvad.net/dns-query -- 194.242.2.4

扩展拦截广告、跟踪器和恶意软件：https://extended.dns.mullvad.net/dns-query -- 194.242.2.5

完全版 (以上拦截加上拦截成人 / 赌博 / 社交网络)：https://all.dns.mullvad.net/dns-query -- 194.242.2.9