📻 Versión en audio: si prefieres escuchar en vez de leer, el resumen del artículo está justo aquí arriba.
Seiscientos mil euros al día. Esa era la multa que la justicia francesa le tenía encima a Quad9 por negarse a hacer algo que, técnicamente, no puede hacer bien: bloquear la resolución de algunos dominios solo para «usuarios en Francia». El miércoles la corte rebajó la multa a 1.000 euros diarios y falló en contra de la fundación suiza en el caso que le inició beIN, el grupo qatarí de deportes, por unos dominios que supuestamente retransmiten piratas sus partidos. La respuesta de Quad9 no fue apelar ni pagar: saca todo su servicio de Francia el 24 de noviembre de 2026.
El fallo no sobrevive un análisis técnico
El problema es de ingeniería básica. Un resolvedor recursivo gratuito no sabe dónde estás: no tiene cuentas, no pide registro, no guarda un dossier de usuarios. Para bloquear «solo a los franceses» tendría que adivinar tu jurisdicción por tu IP, y ese camino ya lo recorrieron: en el caso similar contra Sony Music en Alemania, Quad9 probó bloquear por GeoIP como parche temporal. Sony usó un VPN desde territorio alemán, el tribunal lo tomó como desacato y los multó. Al final Quad9 ganó ese caso, pero le costó años y seis cifras en abogados.
La alternativa tampoco convence: meter los dominios en la lista global de amenazas y así «cumplir de paso». Eso haría que una decisión de un tribunal francés bloqueara el dominio para todo el planeta. Censura extraterritorial por decreto de un solo país. Ahí no hay discusión que valga.
Lo que dice mi experiencia con esto
Administro servidores y el DNS es de las cosas que más manos he puesto: resolvedores locales, DoT, listas de bloqueo contra phishing y malware. De ese trajín saco dos convicciones. Primero, que la piratería se combate donde se publica el contenido, no chantajeando a un tercero inocente — los dominios siguen vivos, el contenido sigue servido, y el «bloqueo» se salta con un VPN en dos segundos. Es teatro de seguridad. Segundo, que cada «solo un bloquecito» judicial construye una herramienta de censura que después nadie usa con moderación: hay cerca de 20 demandas pendientes en Francia contra Quad9 y otros resolvedores, todas pidiendo bloquear más dominios. Si este precedente avanza, la avalancha es matemática.
Yo monto mis resolvers con caché local y cifrado hacia upstreams en que confío, y con más de un camino de salida. Después de leer este caso, el argumento se auto-sostiene: si dependes de un solo resolvedor ajeno —el del ISP, el de la marca de moda— su operador puede cambiar de opinión mañana por orden judicial, por contrato o por lo que sea. Un servidor no puede elegirse por conveniencia de un tercero, y tu privacidad tampoco.
Y una cosa más, porque casi nadie la dice: entre las redes francesas que pierden la protección de Quad9 el 24 de noviembre hay hospitales, la eléctrica estatal y la operadora ferroviaria. Nueve años de bloqueo de amenazas gratis, y se termina porque un tribunal no quiso entender cómo funciona el protocolo. No sé quién ganó en este fallo, pero claramente no fue el usuario.
Fuente de inspiración: Farewell, France | Quad9
