⏱️ Lectura: 11 min
Quad9 anunció que dejará de resolver consultas DNS para usuarios ubicados en Francia a partir del 24 de noviembre de 2026. La fundación suiza sin fines de lucro, que opera uno de los resolutores DNS gratuitos más usados del planeta, prefiere apagar el servicio en ese país antes que alterar las respuestas que les da a sus usuarios. La salida de Quad9 en Francia es la primera vez que el proyecto restringe su cobertura geográfica por una orden judicial.
📑 En este artículo
El fallo, dictado por un tribunal francés a favor de la compañía catarí beIN, redujo la multa diaria que pesaba sobre Quad9 de 580.000 a 1.000 euros. Pero, según la propia fundación, el problema nunca fue el dinero: es una cuestión de principios.
TL;DR
- Quad9 deja de resolver DNS en Francia desde el 24 de noviembre de 2026 tras un fallo judicial a favor de beIN.
- El tribunal francés bajó la multa diaria de 580.000 euros a solo 1.000 euros, pero Quad9 se retira por principio.
- beIN, empresa catarí, exigía bloquear dominios de presunta piratería deportiva que Quad9 ni opera ni controla.
- Otros 20 casos pendientes similares complican la situación: Quad9 dice no poder identificar usuarios franceses.
- La fundación suiza rechaza el bloqueo global porque extendería el fallo francés a todos los usuarios del mundo.
Qué es Quad9
Quad9 es una fundación suiza sin fines de lucro que opera un servicio gratuito de resolución DNS recursiva, usado por millones de personas para navegar con más privacidad y protección automática contra malware y phishing. El caso de Quad9 en Francia expone ahora los límites legales de ese modelo neutral frente a los tribunales nacionales.
El servicio corre sobre la dirección anycast 9.9.9.9 (y su variante sin filtrado, 9.9.9.10), y lo fundaron en 2016 IBM, Packet Clearing House y la Global Cyber Alliance. A diferencia de Google Public DNS o Cloudflare 1.1.1.1, Quad9 no cobra, no vende datos y sostiene públicamente que no guarda registros que permitan identificar a un usuario individual ni su ubicación.
Qué pasó
La demanda la presentó beIN, una compañía catarí con oficinas en Francia que transmite eventos deportivos. beIN pidió a un tribunal que obligara a Quad9 a bloquear la resolución de un conjunto de dominios que, según la empresa, participan en la piratería de sus transmisiones. Quad9 insiste en que no tiene ninguna relación con esos dominios ni con quienes los operan: el resolutor DNS de Quad9 solo traduce nombres de dominio a direcciones IP, igual que lo hace para cualquier otro sitio.
El tribunal falló a favor de beIN y fijó una multa que, en su versión original, llegaba a 580.000 euros por día de incumplimiento. En la apelación, los jueces la bajaron a 1.000 euros diarios, una cifra que Quad9 detalla en el comunicado donde explica su salida. Aun con la multa reducida, la fundación calcula que, de no bloquear los dominios, acumularía 24.000 euros entre el fallo y el 14 de noviembre, sin contar los costos de su defensa legal.
Frente a ese escenario, Quad9 eligió apagar el servicio para los usuarios franceses antes que alterar una sola respuesta DNS. «Nos negamos categóricamente a alterar o mentir sobre las respuestas DNS que recibís, de una forma que contradiga tus expectativas», escribió la fundación.
Contexto e historia
Quad9 nació en 2016 con una misión explícita: ofrecer resolución DNS gratuita que proteja la privacidad y bloquee amenazas conocidas, sin filtrar contenido por motivos distintos a la seguridad. La fundación remarca que no tolera la piratería, pero sostiene que combatirla bloqueando un resolutor DNS ataca al mensajero y no a quien aloja el contenido infractor.
El litigio con beIN no es un caso aislado. Quad9 dice enfrentar otros 20 procesos similares en distintas jurisdicciones, además de los que puedan surgir a futuro por el mismo tipo de reclamo. Para una organización que no cobra por su servicio, acumular ese tipo de procesos judiciales, aunque cada multa individual sea manejable, termina siendo insostenible.
El trasfondo técnico y legal es un choque de categorías: los tribunales franceses tratan a Quad9 como si fuera un intermediario de contenido, comparable a un proveedor de hosting o una plataforma de streaming. Quad9 se define, en cambio, como una capa de infraestructura neutral y pasiva, igual que un proveedor de tránsito de internet.
Detalles técnicos
La resolución DNS recursiva funciona como una guía telefónica distribuida: cuando el navegador pide la dirección IP de un dominio, el resolutor recursivo (Quad9, en este caso) hace la pregunta a los servidores autoritativos correspondientes y devuelve la respuesta real al usuario. Por diseño, ese resolutor no decide qué contenido existe en internet: solo traduce nombres a direcciones.
Cumplir la orden judicial exigiría que Quad9 identifique qué consultas vienen de Francia y, solo para esas, devuelva una respuesta distinta a la real (un NXDOMAIN o una IP que no lleva a ningún lado) para los dominios señalados por beIN. El problema, según la fundación, es que Quad9 no guarda ninguna base de datos que asocie usuarios con jurisdicciones: el servicio es anónimo y no exige registro ni identificación.
Ahí aparece la alternativa que el propio Quad9 descarta: bloquear esos dominios en su base global de amenazas, la misma que usa para parar malware y phishing en 9.9.9.9. Eso resolvería el problema técnico, porque no haría falta identificar al usuario, ya que el bloqueo aplicaría a todo el mundo, pero tendría un efecto que Quad9 llama extraterritorial: una decisión de un tribunal francés terminaría aplicándose a usuarios de Brasil, India o Canadá, en beneficio comercial de una sola empresa privada.
Hay otra limitación técnica que Quad9 no destaca tanto en su comunicado pero que es evidente: cualquier bloqueo basado en la IP de origen se evade con solo cambiar de resolutor o usar una VPN. Un usuario francés que configure manualmente otro DNS, o que pase su tráfico por un servidor en otro país, deja de estar sujeto al bloqueo. La orden judicial, en la práctica, solo afecta a quienes usan la configuración por defecto.
| Opción | Qué implica | Ventaja | Limitación |
|---|---|---|---|
| Bloqueo solo en Francia | Identificar y filtrar consultas de usuarios franceses | Cumple la orden sin afectar a otros países | Técnicamente inviable: Quad9 no asocia IPs con jurisdicciones |
| Bloqueo global en 9.9.9.9 | Agregar los dominios a la base de amenazas que usa todo el servicio | Es técnicamente simple de implementar | Extiende el fallo francés a usuarios de todo el mundo |
| Retirarse de Francia (elegido) | Dejar de responder consultas DNS a IPs francesas desde el 24 de noviembre | Preserva la neutralidad del servicio para el resto del mundo | Deja a los usuarios franceses sin esta alternativa de DNS privado |
sequenceDiagram
participant U as Usuario en Francia
participant Q as Resolutor Quad9 9.9.9.9
participant A as Servidor autoritativo
U->>Q: consulta DNS del dominio señalado
alt Sin la orden judicial
Q->>A: pregunta la IP real
A-->>Q: responde con la IP real
Q-->>U: entrega la IP real
else Con la orden judicial
Q-->>U: debería responder NXDOMAIN o una IP falsa
end
Note over U,Q: Quad9 dice no tener forma de saber que U está en Francia⚠️ Ojo: si el criterio del tribunal francés se repite en otros países, resolutores como Cloudflare 1.1.1.1 o Google Public DNS podrían enfrentar el mismo tipo de demandas por parte de titulares de derechos deportivos o editoriales.
Impacto de Quad9 en Francia y el resto de Europa
Para los usuarios franceses, la salida de Quad9 en Francia deja un vacío concreto: pierden un resolutor gratuito que no vende sus datos de navegación y que cumple con el estándar europeo de protección de datos. Las alternativas que seguirán operando en el país (DNS de su proveedor de internet, Google Public DNS, Cloudflare) no ofrecen las mismas garantías de privacidad que publicita Quad9, o podrían recibir demandas parecidas en el futuro.
El caso también sienta un precedente incómodo para el resto de la Unión Europea: un tribunal nacional ordenando a un resolutor DNS global que filtre contenido, bajo amenaza de multa, abre la puerta a que cualquier país europeo intente lo mismo con cualquier resolutor que opere dentro de sus fronteras. Quad9 lo plantea como una amenaza a la neutralidad de la capa DNS, el principio de que un resolutor recursivo responde igual sin importar quién pregunta ni qué va a hacer con la respuesta.
Para beIN, en cambio, el fallo es una victoria parcial: consigue el bloqueo que buscaba, aunque a costa de que el propio resolutor decida irse del país antes que aplicarlo.
Qué sigue
El plazo corre: si Quad9 no actúa, la obligación de bloqueo se mantiene hasta el 14 de noviembre de 2026, acumulando multas. La fundación ya decidió que, llegado el 24 de noviembre, sencillamente dejará de responder consultas DNS a direcciones IP ubicadas en Francia, usando datos de geolocalización de IP estándar para esa frontera.
Quad9 no descarta volver si el marco legal cambia. Mientras tanto, el futuro de Quad9 en Francia depende de si otros tribunales europeos adoptan el mismo criterio que el francés o si, por el contrario, algún organismo regulador interviene en los próximos casos similares que Quad9 dice tener pendientes.
A corto plazo, los usuarios franceses que quieran mantener un DNS privado tendrán que mirar hacia proveedores de pago o configurar DNS cifrado (DoH o DoT) según el estándar RFC 8484 con otro resolutor, sabiendo que ese otro resolutor podría terminar en la misma situación legal.
📖 Resumen en Telegram: Ver resumen
Probalo vos: antes del 24 de noviembre, revisá en tu router o en la configuración de red si tu DNS apunta a 9.9.9.9 y, si vivís en Francia, cambialo por un resolutor cifrado para no quedarte sin resolución DNS de un día para otro.
Preguntas frecuentes
¿Qué es Quad9 y en qué se diferencia de otros DNS públicos?
Quad9 es una fundación suiza sin fines de lucro que resuelve DNS de forma gratuita y bloquea automáticamente dominios de malware y phishing, sin vender datos de navegación ni exigir registro, a diferencia de resolutores operados por empresas publicitarias.
¿Por qué beIN demandó a Quad9?
beIN, compañía catarí de transmisión de deportes, acusa a un grupo de dominios de piratear sus transmisiones y pidió a un tribunal francés que obligara a Quad9 a bloquear la resolución DNS de esos dominios para usuarios en Francia.
¿Qué pasa con los usuarios de Quad9 en Francia después del 24 de noviembre?
Dejarán de poder usar las direcciones 9.9.9.9 y 9.9.9.10 de Quad9: el resolutor no responderá más consultas DNS provenientes de direcciones IP identificadas como francesas y los usuarios deberán elegir otro proveedor.
¿Quad9 podría volver a operar en Francia?
La fundación no lo descarta si el marco legal cambia, pero mientras la orden judicial exija bloquear dominios de forma selectiva, Quad9 sostiene que cumplirla es técnicamente inviable sin comprometer su modelo de privacidad.
¿El fallo contra Quad9 afecta a otros resolutores DNS como Cloudflare o Google?
Todavía no hay una orden equivalente contra Cloudflare 1.1.1.1 o Google Public DNS, pero Quad9 advierte que el mismo criterio legal podría aplicarse a cualquier resolutor que opere en Francia y reciba un reclamo similar.
Referencias
- Quad9: comunicado oficial «Farewell, France» donde la fundación explica el fallo, la multa y su decisión de retirarse.
- Quad9: sitio oficial del servicio de DNS recursivo gratuito y su política de privacidad.
- Wikipedia: historia y fundación de Quad9 en 2016 por IBM, Packet Clearing House y Global Cyber Alliance.
- RFC 8484 (IETF): estándar de DNS sobre HTTPS (DoH) que cifra las consultas DNS entre cliente y resolutor.
📱 ¿Te gusta este contenido? Únete a nuestro canal de Telegram @programacion donde publicamos a diario lo más relevante de tecnología, IA y desarrollo. Resúmenes rápidos, contenido fresco todos los días.
Imagen destacada: Foto de Zulfugar Karimov en Unsplash
¿Te sirvió? ¿Te dio otro error? Contalo abajo: las preguntas se responden y le sirven al siguiente que llegue.
Dejar un comentario
0 Comentarios