Quad9 dejará de resolver DNS en Francia el 24 de noviembre
El 24 de noviembre de 2026, Quad9 dejará de prestar su servicio gratuito de resolución DNS a los usuarios ubicados en Francia. La fundación suiza sin fines de lucro que opera la dirección 9.9.9.9 tomó la decisión después de que un tribunal francés fallara a favor de beIN, la empresa catarí con oficinas en Francia que reclama derechos audiovisuales sobre retransmisiones deportivas, y le ordenara bloquear la resolución DNS de una lista de dominios para usuarios franceses.
Para un founder, la noticia no es una disputa lejana entre un broadcaster y una ONG tecnológica. Es uno de los casos más visibles en los que un proveedor de infraestructura neutral prefiere retirarse de un mercado europeo antes que aceptar una orden de bloqueo que considera imposible de ejecutar sin destruir su modelo de privacidad. Y deja una pregunta incómoda: ¿qué pasa si el próximo resolutor de tu stack recibe una orden parecida?
¿Qué pasó exactamente con Quad9 y beIN?
La orden exige a Quad9 bloquear la resolución de una serie de dominios para usuarios en Francia. Según TorrentFreak, el Tribunal Judicial de París ya había ordenado en mayo a Google, al operador de DNS4EU Whalebone y a Quad9 bloquear retransmisiones piratas de partidos de tenis de la WTA para usuarios franceses. La petición la hizo beIN Sports: empezó con seis dominios y sumó 52 más en dos actualizaciones posteriores, hasta 58.
¿Y esto cómo se aplica en tu negocio?
En CAR, dueños de empresa de Latinoamérica y España usan la tecnología para ser más rentables. Empiezas con una ruta de 7 días y terminas con un sistema funcionando en tu negocio.
👥 Probar 7 díasQuad9 no ha bloqueado ninguno. La fundación sostiene que el DNS recursivo es un servicio neutral y pasivo, y que no bloquea contenido: solo dominios maliciosos, y de forma opcional para quien lo pida.
El fallo redujo la penalidad económica de €580.000 a €1.000 por día. Según TorrentFreak, beIN reclamaba €10.000 por dominio y por día, lo que con 58 dominios en la lista sumaba €580.000 diarios. La fundación calcula que, si no cumple, la multa correría hasta el 14 de noviembre, unos €24.000, sin contar la defensa legal. Hay una apelación pendiente.
¿Por qué no puede bloquear solo a los usuarios franceses?
Aquí está el núcleo técnico del problema, y también el más relevante para cualquiera que diseñe infraestructura. Quad9 no recopila datos de sus usuarios: no exige registro ni prueba de identidad y no mantiene una base de datos que asocie personas con jurisdicciones. Para bloquear únicamente a usuarios franceses tendría que apoyarse en bases de datos de terceros que vinculan direcciones IP con ubicaciones, que la propia fundación describe como incompletas o inexactas.
Las otras dos salidas son peores. Bloquear los dominios a nivel global extendería una decisión judicial francesa a todos los usuarios del mundo. Y aplicar un bloqueo geográfico impreciso deja a Quad9 expuesta a nuevas multas por incumplimiento.
El antecedente alemán: cuando el geoIP no alcanzó
Quad9 ya vivió este problema. Entre 2021 y 2023 enfrentó un caso similar en Alemania con Sony Music Entertainment GmbH. Durante el proceso intentó limitar el bloqueo a usuarios alemanes mediante geolocalización por IP. El demandante accedió al contenido bloqueado desde Alemania usando una VPN, el tribunal consideró que Quad9 no había cumplido y la multó por desacato.
Quad9 terminó ganando el caso en apelación, pero el punto sobre la insuficiencia del geoIP nunca se revirtió. El litigio le costó varios años y una cifra de seis dígitos, según su propio relato.
¿Qué redes francesas se quedan sin Quad9?
La fundación publicó una lista parcial de redes francesas que usan su servicio, extraída de métricas agregadas de tráfico. Entre ellas aparecen la DINUM (dirección digital del primer ministro), Business France, France Travail, el CEA Paris-Saclay, el Institut Pasteur, RENATER (la red nacional de investigación y educación), IONIS Education Group, la Région Nouvelle-Aquitaine, EDF, SNCF, AP-HM, France Télévisions, TDF, Thales Services Numériques, Stormshield, IDEMIA, Dassault Systèmes y VINCI Construction SI.
Quad9 aclara que se trata de números de sistema autónomo (ASN) y que estos no identifican jurisdicción: son una muestra del alcance, no un censo. La fundación dice que lleva casi nueve años protegiendo a esos usuarios.
El contexto regulatorio que viene
En julio, el Parlamento francés aprobó una ley que permite añadir dominios automáticamente durante retransmisiones en vivo, con el regulador ARCOM revisando los casos después. Quad9 califica ese poder delegado en manos de actores comerciales como peligroso.
No es una preocupación aislada. Un informe de la Internet Society publicado este año advirtió que los operadores pequeños y sin fines de lucro son los que pagan el precio más alto por las órdenes de bloqueo, porque no pueden absorber el costo de personal y cumplimiento que exigen las órdenes específicas por jurisdicción.
¿Qué significa esto para tu startup?
Tres lecturas concretas.
Primero, el DNS dejó de ser un detalle de configuración. Es una capa donde se libran batallas legales con consecuencias operativas reales. Si tu producto depende de un resolutor público, tu disponibilidad depende de la estrategia legal de un tercero.
Segundo, el costo de cumplimiento es asimétrico. Google puede absorber órdenes de bloqueo jurisdiccionales; una fundación sin fines de lucro o una startup de infraestructura no. Eso significa que las órdenes tienden a expulsar del mercado justamente a los operadores más pequeños.
Tercero, la neutralidad de la infraestructura es una decisión de negocio, no un hecho técnico. Quad9 eligió salir antes que bloquear. Otros operadores, como OpenDNS, ya habían suspendido su servicio en Francia ante la primera orden de bloqueo, según TorrentFreak.
Acciones concretas para esta semana
- Audita tu stack DNS. Si usas 9.9.9.9 o sus secundarios en contenedores, pipelines de CI/CD, VPN corporativa o dispositivos de empleados que operan en Francia, tienes hasta el 24 de noviembre para migrar. Documenta cada punto donde aparezca ese resolutor.
- Define un plan B con DNS propio. Un resolutor recursivo propio (Unbound, BIND, CoreDNS) con validación DNSSEC reduce la dependencia de terceros y te da control sobre las respuestas. No elimina el riesgo legal, pero sí el operativo.
- Pregunta a tus proveedores por su política de bloqueo. Si contratas DNS gestionado, CDN o servicios de seguridad, pide por escrito cómo manejan órdenes de bloqueo jurisdiccionales y si aplican bloqueos globales o por región.
- Revisa tus contratos y tu documentación de arquitectura. Anota explícitamente qué resolutores usas y por qué. Cuando un proveedor cambia de política, quieres saber en minutos qué se rompe.
Conclusión
Quad9 se va de Francia el 24 de noviembre de 2026 no porque no pueda técnicamente bloquear 58 dominios, sino porque no puede hacerlo solo para los usuarios franceses sin construir el sistema de identificación que su misión le prohíbe construir. Con unos 20 casos pendientes en Francia que exigen bloquear cientos de nombres, la fundación calcula que quedarse es asumir un riesgo existencial.
Para el ecosistema startup, la lección es de arquitectura y de contratos: la infraestructura neutral no es un derecho adquirido, es una postura que cada proveedor decide sostener, o no, cuando llega la primera orden judicial. Revisa hoy de qué dependes.
Fuentes
- Quad9 – Au revoir, France (fuente original)
- TorrentFreak – DNS Resolver Quad9 Rejects French Piracy Blocks, Weighs Exit as beIN Seeks Up to €580K a Day
¿Y esto cómo se aplica en tu negocio?
En CAR, dueños de empresa de Latinoamérica y España usan la tecnología para ser más rentables. Empiezas con una ruta de 7 días y terminas con un sistema funcionando en tu negocio.
👥 Probar 7 días
