DNS-resolver Quad9 'stopt in Frankrijk'

DNS-provider Quad9 vertrekt uit Frankrijk. Het bedrijf moet van de rechter bepaalde piraterijwebsites op DNS-niveau blokkeren, maar weigert dat. Het bedrijf kiest eieren voor zijn geld en zegt dat zijn dienst vanaf 24 november niet meer bruikbaar is, al is het de vraag hoe dat in de praktijk werkt.

Dat schrijft het bedrijf in een blogpost. Daarmee reageert Quad9 op een recente gerechtelijke uitspraak. Quad9 werd aangeklaagd door beIN, een Qatarees bedrijf met een vestiging in Frankrijk. BeIN eiste dat Quad9 op recursive DNS-niveau een aantal websites blokkeerde waarop materiaal werd gedeeld waarvan het auteursrecht bij BeIN ligt.

Dat weigert Quad9, een provider die de DNS-dienst 9.9.9.9 aanbiedt. Quad9 presenteert zich altijd als een privacyvriendelijke DNS-dienst en staat voor een open internet. "Voor ons is recursive DNS een neutrale en passieve dienst", zegt het bedrijf. "We weigeren de DNS-responses aan gebruikers aan te passen naar iets dat ze niet verwachten", vervolgt het bedrijf.

Het is overigens maar de vraag of Quad9 in de eerste plaats wel aan de eis zou kunnen voldoen. De dienst van Quad9 is voor eindgebruikers gratis. Dat 'weghalen uit een land' zou in de praktijk betekenen dat Quad9 servers uit Frankrijk kan weghalen. In dat geval gaan DNS-verzoeken van gebruikers gewoon naar servers in andere landen.

In het gerechtelijk bevel staat dat Quad9 de dienst moet 'blokkeren voor Franse gebruikers'. Maar dat noemt het bedrijf 'technisch onmogelijk'. "We hebben geen database met gebruikers uit dit gebied." Quad9 zegt dat het alle domeinen wel kan toevoegen aan een algemene, wereldwijde blocklist, maar dat betekent dat alle klanten wereldwijd worden getroffen.

Reacties (25)

[Llopigat]

Dit soort censuur is mega irritant.

Hier in Spanje hebben we het probleem dat een of andere rechter heeft besloten dat tijdens voetbalwedstrijden een groot deel van de IP blocks van Cloudflare geblokkeerd moeten worden omdat mensen daar gebruik van maakten om voetbal te streamen. Linuxmint.com is dan bijvoorbeeld onbereikbaar.

Dus om een spelletje en wat financiele rechten wordt het halve internet dan platgelegd

[Reactie gewijzigd door Llopigat op 23 oktober 2026 16:28]

[drdelta]

En als je een VPN/DNS gebruikt van buiten Spanje, heb je er geen last van?

[Llopigat]

Met VPN nee, maar dat is vervelend om steeds te moeten doen voor normaal internetgebruik, het wordt er natuurlijk ook niet sneller op.

Bovendien heb ik geen weet wanneer er voetbal is, want ik volg helemaal geen sport. Dus ik loop vaak tegen rare dingen aan. Ik gebruik meestal https://isup.me om het te checken.

DNS helpt overigens niet want het gaat hier om IP Blocks. Dat is ook de reden dat er zoveel "collateral damage" is, veel van die IP's zijn van cloudflare en routeren duizenden domeinen.

[Reactie gewijzigd door Llopigat op 23 oktober 2026 16:41]

[Darkjacky]

Dan zou ik in mijn pfsense box gewoon een wireguard VPN aanmaken en die aanzetten als default gateway zodra die websites offline gaan.

Moet je natuurlijk wel een pfsense box hebben.

Die piraterij websites die geblokkeerd zijn heb ik hier niet zo veel last van vanwege de automatische VPN. VPN is altijd verbonden maar alleen die websites worden door de VPN geroute.

Hopelijk word de situatie bij jouw in Spanje snel weer beter want het slaat natuurlijk nergens op om het halve internet offline to gooien om te voorkomen dat mensen niet illegale sport livestreams kijken. De mensen die hiervan doelwit zijn hebben er geen last van omdat ze gewoon via een VPN verder gaan en onschuldige bijstanders zijn de klos.

[Llopigat]

Die piraterij websites die geblokkeerd zijn heb ik hier niet zo veel last van vanwege de automatische VPN. VPN is altijd verbonden maar alleen die websites worden door de VPN geroute.

Ik doe ook iets dergelijks. Ik heb een download server die alleen maar via VPN naar buiten kan, om sidechannel attacks te voorkomen.

Ik heb geen pfsense op mijn gewone router maar het internet is sowieso nogal rommelig hier dus elke keer VPN aanzetten is ook niet handig.

Maar deze situatie speelt helaas al jaren. Sinds December 2024.

Rond dezelfde tijd was er ook een rechter die Telegram van de ene op de andere dag verbood maar dat is toen gelukkig teruggeroepen. Wij maken op bijvoorbeeld de makerspace veel gebruik van telegram voor onze interne groepen dus ik had meteen een MT proxy opgezet. Dat is een vrijwel naadloze manier om dit probleem op te lossen (en de proxy ziet je verkeer niet eens, het is mooi gebouwd). Maar met het halve internet is het wat lastiger natuurlijk.

[Reactie gewijzigd door Llopigat op 23 oktober 2026 16:33]

[Memori]

Overigens is die blokkade illegaal (het is een illegale uitspraak). Maar geen hond doet er iets aan, omdat het via EU moet, en vanuit Spanje wordt je keihard genegeerd door de vertegenwoordigers voor Spanje. Corruptie op grote schaal, waar zelfs Cloudflare niets aan kon doen met hun rechtzaak tegen precies dit.

[Llopigat]

Ja het probleem is ook dat de grote ISP's ook de telecom en TV aanbieders zijn. Die verdienen aan hun voetbal TV kanalen. Dus ze zijn juist voor deze blokkade. Ze hebben inderdaad heel veel invloed, vooral Telefonica.

[Wouterie]

Het is gewoon onbenulligheid, onkunde, machtsmisbruik en een tikkie corruptie. Iets waar de Zuid-Europese landen verder natuurlijk geen last van hebben Wel eens geprobeerd daar een huis te kopen? De bureaucratie gaat daar een stuk vlotter met een paar flessen goede wijn.

Piraterij is lastig en het kan best dat het de rechthebbenden veel geld kost. Maar... het middel moet niet erger zijn dan de kwaal. Je kunt je afvragen of het blokkeren van bepaalde IP-adressen zo'n ingrijpende maatregel is... Je kunt je ook afvragen of die taak bij een DNS resolver belegd moet worden.

[StGermain]

Zet linuxmint.com in je hosts file?

[Llopigat]

Nee, het is een IP block, geen DNS block. Dat is ook de reden dat er zoveel sites getroffen worden. Want veel van de IP's zijn van cloudflare en die routeren enorm veel domeinen waarvan de meesten niks met piraterij te maken hebben.

VPN werkt natuurlijk wel.

[Reactie gewijzigd door Llopigat op 23 oktober 2026 16:42]

[Polderviking]

Als je die proza van Quad9 leest komt je er ook wel echt achter hoe schokkend slecht het gesteld is met technische kennis op het niveau van rechtspraak.

The plaintiff (Sony Music Entertainment GmbH) then used a VPN to access the blocked content from Germany in circumvention of the geoIP blocking. The court agreed with Sony in their assertions of noncompliance, and we were fined for contempt of court.

Kan je toch niet uitleggen dit?

[Reactie gewijzigd door Polderviking op 23 oktober 2026 16:03]

[drdelta]

Dit is toch niets nieuws? Sinds 2010 zijn er in Nederland al rechtzaken en gerechterlijke uitspraken die telecom providers dwingen bepaalde websites ontoegankelijk te maken. De meest recente is van 2 jaar geleden: Odido verliest van Stichting Brein.

[Polderviking]

Ik heb het over het stuk dat ze kennelijk niet snappen dat je een geo-ip blokkade eenvoudig kan omzeilen en daar in technisch zin niets tegen kan ondernemen als partij die iets moet blokkeren.

Quad9 heeft een boete gehad omdat Sony een VPN gebruikte om een georestrictie te omzeilen, in plaats van dat ze daar "jah, duh" roepen gaan ze dus met sancties zwaaien.

Zonder op zijn minst een idee te hebben van hoe internet werkt kan je op dit soort onderwerpen toch helemaal niet op een fatsoenlijke manier van (eerlijke) rechtspraak spreken?

[Reactie gewijzigd door Polderviking op 23 oktober 2026 16:30]

[drdelta]

Ik heb het over het stuk dat ze kennelijk niet snappen dat je een geo-ip blokkade eenvoudig kan omzeilen en daar in technisch zin niets tegen kan ondernemen als partij die iets moet blokkeren.

Quad9 heeft een boete gehad omdat Sony een VPN gebruikte om een georestrictie te omzeilen, in plaats van dat ze daar "jah, duh" roepen gaan ze dus met sancties zwaaien.

Dit is 3 jaar geleden gelukkig in een hoger beroep al beslecht.

Zonder op zijn minst een idee te hebben van hoe internet werkt kan je op dit soort onderwerpen toch helemaal niet op een fatsoenlijke manier van (eerlijke) rechtspraak spreken?

Absoluut, en als aangeklaagde ben je de sigaar totdat je (eindelijk) bij een rechter (hoog genoeg) uitkomt die er wel kaas van heeft gegeten.

Ik vind het wel jammer dat het lijkt dat partijen die dergelijke rechtszaken beginnen, volgens mij intentioneel rechters misleiden, zonder dat daar een duidelijk straf/tegenreactie lijkt te zijn.

[Reactie gewijzigd door drdelta op 23 oktober 2026 16:41]

[Llopigat]

Ja maar dat gaat om slechts beperkte sites en ze gaan niet achter een DNS provider aan als je die beperking kan omzeilen via VPN.

[Jester-NL]

Eh ja. Sony bewees inderdaad dat iemand met een mobiele verbinding en een VPN alsnog bij de geblokkeerde contnet kon komen. En Quad 9 heeft toen alsnog (om een dwangsom te voorkomen) die content geblokkeerd.

Overigens is die uitspraak in 2023 door een rechter in Dresden vernietigd: https://quad9.net/news/blog/quad9-and-sony-music-german-injunction-update-for-july-2023/
Een DNS-resolver is een neutrale rechtspersoon.

Wat er hier (mee)speelt is dat VPN-aanbieders in Frankrijk door de rechterlijke macht 'aanbevolen' wordt om helemaal geen streams meer door te laten naar Frankrijk.

[witchdoc]

Quad9 is blijkbaar ook een onverwacht kleine garnaal in de DNS wereld. Verraste mij echt.
Interessante video met hun YouTube: Why DNS Privacy Matters More Than You Think (Quad9 Interview)

[GrooV]

Hoeveel mensen die geen Tweaker zijn ken je nu die hun DNS servers vervangen?

[witchdoc]

Mijn familie en vrienden waar ik langs ga of die bij mij langskomen... dat vat het redelijk goed samen ik raad hen vaak https://joindns4.eu/for-public#choose aan met ad blocking variant.

Zelf host ik mijn eigen (1x recursive, 1x authoratrive) Technitium DNS server met ad blocking.

6x irrelevant.
ik antwoord op een eerder gestelde vraag, heb het over DNS, subject van het artikel, geef een artenatief voor de quad9 en vertel nog even mijn DNS setup.
Hoe the freak is that irrelevant in dit topic?!
Als je wil reageren, voorkeur: berichten, niet in dit artikel/topic.

[Reactie gewijzigd door witchdoc op 23 oktober 2026 16:31]

[SunnieNL]

ik heb mijn ouders aan mijn next-dns account gekoppeld. Scheelt gelijk hoop zooi bij hun op de laptop. Af en toe werkt er iets niet of krijgen ze een popup dat de reclame is uitgeschakeld. Tja, het zij zo. Dan kom je toch niet meer op de pagina (al heb ik ze al geleerd dat ze dan gewoon op Reading Mode moeten klikken)

[mdenboer]

Het lijkt erop dat ze op deze manier illegale IPTV willen stoppen...

[Advanced03]

Dat is zeker de juiste beslissing van Quad9, respect.

[Bedge85]

Het is overigens maar de vraag of Quad9 in de eerste plaats wel aan de eis zou kunnen voldoen.

De CTO van Quad9 geeft op Hacker News de volgende toelichting over implementatie van de blokkade.

It is probable that we will use geoIP filters to block French users from our services after November 24. We could apply this same geoIP filter list now to selectively block French users from reaching the sites that we've been told to make unavailable. But this would corrupt our core premise, which is that the DNS is not the right place for this to happen...

In het zelfde item is ook interessante achtergrond over eerder gesteggel tussen Quad9 en Sony.

[sOid]

Ik gebruik Quad9 als upstream DNS in Pihole. Begrijp ik het goed dat dit na 24 nov niet meer kan?

[witchdoc]

Komen je request van een Frans IP adres? Dan waarschijnlijk wel inderdaad.
alternatief: https://joindns4.eu/for-public#choose