Quad9 retira DNS-over-HTTPS vía HTTP/1.1: impacto y recomendaciones

¿Qué implica el retiro de DNS-over-HTTPS sobre HTTP/1.1 en Quad9?

A partir del 15 de diciembre de 2025, Quad9 dejará de dar soporte a DNS-over-HTTPS (DOH) usando el protocolo HTTP/1.1. Esto forma parte de una transición global hacia tecnologías más modernas, como HTTP/2 y HTTP/3, que ofrecen ventajas en rendimiento y seguridad informática. Para la mayoría de los usuarios, el cambio será transparente, ya que los navegadores y sistemas actuales ya utilizan versiones más recientes del protocolo.

¿Quiénes se verán afectados?

El impacto principal será en dispositivos y aplicaciones que aún dependen de HTTP/1.1 para DOH. Se resalta especialmente al segmento de equipos MikroTik en Brasil y otros mercados emergentes, cuyos sistemas operativos podrían no estar actualizados para soportar HTTP/2. Estos usuarios deberán migrar a DNS-over-TLS o considerar actualizar su hardware/software para mantener la navegación segura y privada.

Razones detrás de la decisión

Quad9 argumenta que la decisión responde al fin de soporte de bibliotecas usadas en HTTP/1.1, además de motivos de velocidad, escalabilidad y reducción de riesgos de seguridad asociados. Migrar a protocolos actuales permite aprovechar nuevas capacidades, optimizar la gestión y responder a la demanda creciente de soluciones seguras de DNS.

Recomendaciones para founders y equipos técnicos

• Valide sus endpoints DNS: Revise si sus aplicaciones y dispositivos soportan DOH con HTTP/2 o HTTP/3.
• Planifique actualizaciones: Evalúe parches y mejoras para routers u otros dispositivos que continúan en HTTP/1.1.
• Considere DNS-over-TLS como alternativa segura y ampliamente soportada en entornos legacy.

Conclusión

El retiro de HTTP/1.1 para DOH en Quad9 marca un hito en la evolución de los servicios DNS seguros. Para startups y equipos tech de LATAM, anticiparse a esta transición ayudará a evitar interrupciones y mejorar la postura de seguridad. Mantenerse actualizado es clave en un contexto donde la agilidad tecnológica y la protección de datos son factores diferenciales.

Fuentes

1. https://quad9.net/news/blog/doh-http-1-1-retirement/ (fuente original)
2. https://forum.mikrotik.com/t/quad9-to-drop-support-for-http-1-1/264174 (fuente adicional)
3. https://mastodon.social/@quad9dns/115544640859089032 (fuente adicional)

Artículos relacionados:

DNS Benchmark Tool: monitoriza y compara resolvers DNS rápido Presiones a AdGuard DNS para bloquear Archive.today: lecciones y riesgos DNS Firewalling con MISP y Technitium DNS: seguridad automatizada Caída masiva de DNS en Amazon afecta servicios globales de Internet Miembros