01Wat Quad9 heeft aangekondigd
Op 22 oktober 2026 kondigde de Zwitserse stichting Quad9 aan dat zij vanaf dinsdag 24 november 2026 geen gebruikers in Frankrijk meer bedient, voor haar diensten met en zonder filter tegen bedreigingen. Er blijft ongeveer een maand om van resolver te wisselen.
De oorzaak: een uitspraak van de rechtbank van Parijs van 21 oktober 2026, verkregen door beIN Sports, die Quad9 onder dwangsom verplicht sites te blokkeren die tenniswedstrijden illegaal uitzenden. Een eerste bevel, van 13 mei 2026, gold ook voor Google en DNS4EU. Quad9 weigert de antwoorden van zijn DNS te wijzigen, is in beroep gegaan en zegt nog een twintigtal andere procedures in Frankrijk te hebben.
02Wie het raakt
Alles wat Quad9 vraagt vanaf een verbinding in Frankrijk:
- computers, telefoons en routers die met de hand op 9.9.9.9 of 149.112.112.112 zijn ingesteld (of op hun IPv6-adressen 2620:fe::fe en 2620:fe::9);
- versleutelde DNS ingesteld op dns.quad9.net in een browser, in de privé-DNS van Android of via een profiel op iPhone, iPad en Mac;
- filters thuis (Pi-hole, AdGuard Home…) en DNS-servers van bedrijven die hun verzoeken naar Quad9 doorsturen;
- Mullvad Browser: als de DNS van Mullvad op 2 november sluit, gaan de standaardinstellingen naar Quad9, dat drie weken later in Frankrijk niet meer antwoordt.
03Wat te controleren vóór 24 november
Zoek elke plek waar Quad9 is ingesteld en vervang het:
- de router: de DNS-servers die hij aan de apparaten geeft (DHCP);
- de beveiligde DNS van de browsers en de privé-DNS van Android;
- de DNS-profielen op iPhone, iPad en Mac;
- de upstreamservers van Pi-hole, AdGuard Home, Unbound, Bind of de DNS van Windows Server.
04Waarmee Quad9 vervangen
Verschillende wegen, met hun afwegingen:
- De DNS van uw internetprovider: niets in te stellen, maar hij ziet elke naam die uw apparaten vragen.
- Een andere publieke resolver, zoals DNS4EU (Tsjechië), AdGuard DNS (Cyprus) of Cloudflare. Wie in Frankrijk blijft, past de door de rechter bevolen blokkades toe, zoals Google en DNS4EU deden.
- Een filter thuis vóór een versleutelde resolver: de namen worden gefilterd op een kastje in uw netwerk, dat voor de doorgelaten namen daarna de resolver van uw keuze vraagt.
05Warda: al overgestapt op AdGuard DNS
Warda is een DNS-kastje voor thuis (Raspberry Pi, Docker of Debian): het blokkeert reclame, trackers, malware en phishing voor alle apparaten in het netwerk, ook die waarop niets te installeren is. Sinds versie 0.9.4 vraagt het standaard AdGuard DNS zonder filtering (Europese Unie), daarna Cloudflare, via versleutelde DNS: alleen Warda beslist wat geblokkeerd wordt.
Een Warda-kastje ingesteld op ‘Alleen Quad9’ stapt bij de update vanzelf over op AdGuard DNS: vóór 24 november hoeft u niets te doen.