veilletech.fr
23 oct. Feed du jour
#04 RÉSEAU Article

Quad9 quitte la France le 24 novembre

Un résolveur est une dépendance : trouvez où il est écrit.

Quad9 annonce qu'il cessera de servir les utilisateurs situés en France le 24 novembre 2026, après un jugement du 21 octobre qui l'oblige à bloquer des noms de domaine à la demande de beIN. La fondation refuse de bloquer, ni par géolocalisation ni à l'échelle mondiale. Toute machine en France qui utilise 9.9.9.9 comme résolveur devra en changer avant cette date.

2 min de lecturedébutantvidéo 1:20
Partager
Sommaire4 sections
  1. Ce qui se passe
  2. Ce que ça change pour vous
  3. Comment s'y prendre
  4. À retenir

Ce qui se passe

Dans un billet du 22 octobre, Quad9 annonce qu'à partir du mardi 24 novembre 2026 il ne servira plus les utilisateurs situés en France. Cette fiche rapporte la position de Quad9, qui est partie au litige ; le jugement est lié dans son billet.

Sa justification : il ne tient aucun fichier d'utilisateurs et ne peut pas situer quelqu'un de façon fiable. Bloquer partout reviendrait à appliquer le droit français au monde entier. Et lors d'un litige allemand (Sony, 2021-2023), un blocage géographique contourné avec un VPN lui avait valu une amende, même si la fondation a fini par gagner.

Ce que ça change pour vous

Toute machine qui résout ses noms via Quad9 depuis la France est concernée : serveurs et VPS hébergés en France, intégration continue, routeur ou box, Pi-hole ou AdGuard Home dont Quad9 est le résolveur amont. Le billet cite 9.9.9.9 et ses adresses secondaires, ainsi que 9.9.9.10 pour le service sans filtrage. Adresses publiques de Quad9 (hors billet) : 149.112.112.112 et 149.112.112.10, plus dns.quad9.net pour DNS chiffré.

Comment s'y prendre

  1. Chercher où Quad9 est écrit :

    Terminal
    resolvectl status | grep -i "DNS Servers"
grep -rn "9\.9\.9\.\|149\.112\.112\.\|quad9" /etc 2>/dev/null

    Ajouter les réglages de daemon.json de Docker (clé dns), le forward de CoreDNS, le DHCP du routeur, netplan ou cloud-init.

  2. Choisir un autre résolveur avant le 24 novembre : celui de l'hébergeur, ou un résolveur public (Cloudflare 1.1.1.1, Google 8.8.8.8). Chacun a sa propre politique de confidentialité, et vous perdez le filtrage anti-malware de 9.9.9.9.

  3. Tester la résolution après le changement, sur chaque machine.

Limite : le billet ne décrit pas comment l'arrêt sera appliqué (réponses refusées, délais dépassés) ni quelles machines il touchera exactement. À vérifier sur vos hôtes plutôt qu'à supposer.

Source : Quad9, 22 octobre 2026. Source en anglais, avec une version française de l'équipe de Quad9.