Quad9, DNS gratuito que bloquea malware sin guardar tus datos

Qué es Quad9 y por qué tu ISP ya no debería resolver tus DNS

Toda transacción en internet empieza con una consulta DNS: cuando escribes un dominio, tu dispositivo pregunta a un servidor qué IP corresponde a ese nombre. Casi nadie configura esos servidores a mano y, por defecto, terminas usando los de tu ISP. Ahí está el problema que Quad9 vino a resolver.

Quad9 es un servicio de resolución DNS recursivo, gratuito y abierto, operado por la Quad9 Foundation, una fundación sin fines de lucro con sede en Suiza. Su misión declarada es "proporcionar un internet más seguro y robusto para todos". Según los datos publicados en su sitio oficial, la red bloquea un promedio de más de 670 millones de eventos maliciosos al día, opera con más de 230 clústeres de resolución en más de 110 países y agrega inteligencia de amenazas de más de 25 proveedores especializados en ciberseguridad.

El cambio es transparente para el usuario: solo hay que apuntar el dispositivo a las direcciones IP que Quad9 publica en sus perfiles de servicio. Sin cuenta, sin contrato, sin registro, sin datos personales. Tal como describe el sitio oficial, la fundación opera bajo legislación suiza con salvaguardas equivalentes al GDPR europeo, lo que le permite no retener información personal y no responder a solicitudes de las fuerzas de seguridad que requieran esos datos.

👥 ¿Quieres ir más allá de la noticia?

En nuestra comunidad discutimos las tendencias, compartimos oportunidades y nos ayudamos entre emprendedores. Sin humo, solo acción.

👥 Unirme a la comunidad

Cómo funciona realmente un DNS como Quad9

El DNS es el sistema de nombres que traduce dominios legibles a direcciones IP que las máquinas entienden, tal como explica Wikipedia en su entrada sobre el Domain Name System: "sirve como la guía telefónica de internet". Cada vez que abres una página, envías un correo o conectas un dispositivo IoT, una consulta DNS viaja desde tu equipo hasta un resolver recursivo que se encarga de rastrear la respuesta entre los servidores autorizados.

Ahí es donde entra Quad9. En lugar de devolver ciegamente la IP que le pide el siguiente servidor, la consulta se cruza con una lista agregada de dominios maliciosos mantenida por más de 25 proveedores de inteligencia de amenazas. Si el dominio figura como origen de malware, phishing, spyware o botnets, la conexión se bloquea antes de que tu navegador siquiera intente cargar la página. Si está limpio, se resuelve de forma normal.

El bloque es a nivel de DNS, no de URL ni de contenido. Esto significa que la protección aplica para:

Navegación en navegadores.
Aplicaciones móviles que dependen de dominios.
Dispositivos IoT y routers del hogar, muchos de los cuales no corren antivirus.

Privacidad como principio fundacional, no como promesa

Quad9 repite que es el único resolver DNS de gran escala con una carta fundacional que incluye la privacidad como objetivo principal, no como complemento de marketing. El dato está literalmente en su sitio: "no data containing your IP address is ever logged in any Quad9 system".

En la práctica, esto se traduce en que:

No se guarda la IP del usuario que hace la consulta.
El protocolo puede cifrarse con DNS-over-TLS (DoT) o DNS-over-HTTPS (DoH) si el cliente lo soporta.
Toda la plataforma se diseñó desde 2017 pensando en el cumplimiento del GDPR.
La operación bajo ley suiza blinda a los usuarios europeos (y por extensión a cualquier usuario que use el servicio) frente a retenciones de datos obligatorias.

En su sitio, una cita atribuida a un directivo del sector resume el posicionamiento regulatorio: "Quad9 obtained findings of law from the Swiss government whereby it won't be required to retain personal information, nor will it be subject to requests from law enforcement or national security". Este punto es clave para founders que manejan infraestructura sensible o prestan servicios B2B en mercados donde la jurisdicción del proveedor importa.

¿En qué se diferencia de Cloudflare y Google?

El mercado de resolvers públicos gratuitos está dominado por tres nombres: Google Public DNS (8.8.8.8), Cloudflare (1.1.1.1) y Quad9 (9.9.9.9). Los tres resuelven nombres, pero su modelo de negocio y su enfoque son muy distintos.

Como recuerda el sitio educativo How-To Geek, los servidores DNS de tu ISP suelen ser "el eslabón más débil de la cadena" porque registran tu actividad y, en algunos casos, redirigen dominios. Un resolver público elimina ese problema, pero la pregunta es qué hace ese operador con tus datos.

Cloudflare y Google ofrecen DNS rápido y, en el caso de Cloudflare, prometen borrar las consultas en 24 horas. Quad9 va un paso más allá en el extremo regulatorio: es una fundación sin fines de lucro, no una empresa que monetiza datos, y opera bajo una jurisdicción (Suiza) que le permite no retenerlos siquiera.

Para un founder que está eligiendo infraestructura de seguridad para su equipo o su producto, las preguntas relevantes son:

¿Quiero velocidad pura (Cloudflare/Google) o máxima privacidad y bloqueo de malware por defecto (Quad9)?
¿La jurisdicción del proveedor es importante para mis clientes o para mi compliance?
¿Quiero que mi DNS también filtre dominios maliciosos sin tener que montar un Pi-hole?

¿Qué significa esto para tu startup?

Para la mayoría de fundadores hispanohablantes, la decisión sobre qué DNS usar es una de esas elecciones de infraestructura que se hacen una vez y se olvidan. Pero tiene consecuencias directas en dos frentes: seguridad operativa y percepción de marca.

1. Reduce tu superficie de ataque sin gastar un peso. Configurar Quad9 en el router de la oficina o en los equipos remotos del equipo bloquea dominios maliciosos conocidos antes de que el malware se descargue. Es una capa adicional sobre el antivirus, especialmente útil para dispositivos IoT de la oficina (cámaras, impresoras en red, sensores) que no corren software de seguridad. La acción concreta: ve a quad9.net/support/set-up-guides, elige uno de los perfiles de servicio y apúntalo en el DNS primario y secundario de tu router. Cubre a todos los dispositivos conectados en 5 minutos.

2. Úsalo como ejemplo de cumplimiento en tu pitch. Si vendes B2B a clientes europeos o manejas datos personales, la infraestructura que usas internamente comunica algo. Decir que tu organización opera con DNS bajo jurisdicción suiza y cifrado DoH/DoT no es marketing inflado: es un argumento verificable para clientes que pasan auditorías de seguridad.

3. Educa a tu equipo sobre higiene de DNS. Un ataque de phishing exitoso muchas veces empieza con un DNS mal configurado o envenenado (DNS spoofing o cache poisoning). Compartir internamente la guía de configuración de Quad9 y explicar por qué importa es un mini taller de ciberseguridad que cuesta cero y evita incidentes caros.

4. Si necesitas más control, evalúa alternativas complementarias. Como señala XDA Developers, Quad9 es excelente pero inflexible: no permite filtros personalizados. Para equipos que necesitan bloquear dominios por horarios, geolocalización o listas personalizadas, existen opciones como Control D (que parte de un plan gratuito limitado y llega a planes de pago para control granular). La regla práctica: Quad9 para el 80% de las empresas, herramientas con políticas configurables para equipos de seguridad maduros.