Quad9 es un resolvedor DNS recursivo público global que tiene como objetivo proteger a los usuarios del malware y el phishing . Quad9 es operado por la Fundación Quad9, una fundación suiza sin fines de lucro y de beneficio público cuyo propósito es mejorar la privacidad y la ciberseguridad de los usuarios de Internet, con sede en Zúrich . [ 1 ] Quad9 está totalmente sujeto a la legislación suiza sobre privacidad , y el gobierno suizo extiende esa protección legal a los usuarios de Quad9 en todo el mundo, independientemente de su ciudadanía o país de residencia. [ 2 ]
Seguridad y privacidad
Varias evaluaciones independientes han encontrado que Quad9 es el más efectivo (97%) para bloquear malware y dominios de phishing. [ 3 ] [ 4 ] [ 5 ] [ 6 ] A junio de 2021, Quad9 estaba bloqueando más de 100 millones de infecciones de malware y ataques de phishing por día. [ 7 ] El filtrado de malware de Quad9 es una opción seleccionable por el usuario. Los dominios que se filtran no son determinados por Quad9, sino que son proporcionados a Quad9 por una variedad de analistas independientes de inteligencia de amenazas, utilizando diferentes metodologías. Quad9 utiliza un sistema de puntuación de reputación para agregar estas fuentes y elimina los dominios "falsos positivos" de la lista de filtrado, pero no agrega dominios a la lista de filtrado por sí mismo. [ 3 ] [ 8 ] [ 9 ] [ 10 ]
Quad9 fue el primero en utilizar criptografía robusta basada en estándares para proteger la privacidad de las consultas DNS de sus usuarios, y el primero en utilizar la validación criptográfica DNSSEC para proteger a los usuarios del secuestro de nombres de dominio . [ 11 ] [ 12 ] [ 13 ] [ 14 ] [ 9 ] Quad9 protege la privacidad de los usuarios al no retener ni procesar la dirección IP de sus usuarios y, por consiguiente, cumple con el RGPD . [ 15 ] [ 16 ] [ 17 ]
Ubicaciones

En julio de 2025, el resolvedor recursivo Quad9 operaba desde clústeres de servidores en 259 ubicaciones en seis continentes y 106 países. [ 18 ]
Orden judicial contra Sony Music
El 18 de junio de 2021, Quad9 fue notificada de una orden judicial sin precedentes del Tribunal de Distrito de Hamburgo , en la que Sony Music exigía a Quad9 que bloqueara la resolución DNS de un nombre de dominio utilizado por un sitio web que no contenía material que infringiera los derechos de autor, pero sí enlaces a otros sitios que sí lo hacían. [ 19 ] [ 20 ] [ 21 ] [ 22 ] Este es el primer caso en el que la industria de los titulares de derechos de autor ha intentado obligar a un operador de DNS recursivo a bloquear el acceso a nombres de dominio de Internet, por lo que se trata de una interpretación novedosa de la ley alemana y se considera un caso que sienta precedente con consecuencias de gran alcance. El director general de Quad9, John Todd, declaró a la prensa: «Nuestros donantes nos apoyan para proteger al público de las ciberamenazas, no para enriquecer aún más a Sony» y «Si este precedente se mantiene, volverá a aparecer en órdenes judiciales similares contra otros terceros no involucrados, como software antivirus, navegadores web, sistemas operativos y cortafuegos». El experto legal Thomas Rickert de eco, la asociación alemana de Internet , comentó: "No puedo imaginar un proveedor más alejado de la responsabilidad por cualquier dominio ilegal que un operador de resolución pública". Quad9 anunció inmediatamente que impugnaría la orden judicial y, a partir del 24 de junio, anunció que había contratado a un abogado alemán y que presentaría una objeción a la orden judicial. [ 23 ] [ 24 ] [ 25 ] [ 26 ] [ 27 ] Clemens Rasch, el abogado que lidera el equipo de Sony, no ha declarado claramente si se hicieron intentos de contactar a canna.to, el sitio ampliamente sospechoso por la prensa de estar detrás de las tachaduras en los documentos judiciales, diciendo solo que Sony lo habría hecho "si hubieran podido ser identificados", al tiempo que confirmó que el sitio ha estado operando continuamente durante los últimos veintidós años. Un portavoz del tribunal declaró que «solo se utilizaron las declaraciones presentadas por la parte demandante como base para la orden judicial» y que el tribunal «aceptó de buena fe que las notificaciones que la parte demandante afirmaba haber enviado no solo se enviaron, sino que también llegaron a su destinatario». Al finalizar la primera semana del conflicto, la prensa señaló que las donaciones a Quad9 habían aumentado un 900 % con respecto a la semana anterior, y al 27 de junio, canna.to aún era accesible a través de los servidores de Quad9. [ 28 ]
El 31 de agosto de 2021, Quad9 presentó una objeción a la orden judicial, alegando varias deficiencias en los argumentos legales presentados por Sony, pero principalmente basándose en el hecho de que los ISP (que en realidad tienen una relación comercial con las partes infractoras) están exentos de responsabilidad ante terceros, a pesar de que también operan resolutores recursivos DNS, y que es una interpretación errónea de la ley excluir a los resolutores recursivos independientes de dicha exención. [ 29 ] [ 3 ] [ 30 ]
El 5 de diciembre de 2023, la demanda fue desestimada y se ordenó a Sony pagar las costas del litigio. Si bien el tribunal dictó sentencia firme, sin posibilidad de apelación, Sony aún puede apelar la desestimación del recurso mediante una reclamación contra la denegación de la autorización para apelar, tras lo cual tendría que interponer un recurso ante el Tribunal Federal Alemán. [ 31 ]
Servicio
Quad9 opera servidores de nombres recursivos para uso público. Estas direcciones se enrutan al servidor operativo más cercano mediante enrutamiento anycast . Quad9 admite DNS sobre TLS a través del puerto 853, [ 32 ] DNS sobre HTTPS a través del puerto 443, [ 33 ] y DNSCrypt a través del puerto 8443. [ 34 ]
Véase también
Referencias
- ↑ "Quad9 se muda a Suiza" . ncsc.admin.ch . Centro Nacional Suizo de Ciberseguridad. 17 de febrero de 2021. Consultado el 18 de abril de 2026. La
organización sin fines de lucro Quad9 traslada su sede a Zúrich.
- ↑ Steiger, Martin (18-02-2021). "Fundación Quad9: Resolutor DNS recursivo en Suiza / Aplicabilidad de la legislación suiza y europea de protección de datos" (PDF) . steigerlegal.ch . Steiger Legal. Archivado del original (PDF) el 27-05-2021 . Recuperado el 27-05-2021 .
Quad9 está sujeto total y completamente a la legislación suiza de protección de datos, incluida la Ley Federal Suiza de Protección de Datos (LFPD) y su ordenanza correspondiente con respecto a todos los interesados, es decir, para todas las personas en todo el mundo cuyos datos son procesados por Quad9. El cumplimiento de la legislación suiza de protección de datos está sujeto a la supervisión independiente del Comisionado Federal Suizo de Protección de Datos e Información (FDPIC). Los interesados pueden presentar una queja ante el FDPIC independientemente de su ciudadanía o país de residencia.
- 1 2 3 Reda, Julia (30 de agosto de 2021). "Quad9 en peligro: nueva incertidumbre jurídica para los resolvedores DNS" . Heise Online . Consultado el 1 de septiembre de 2021.
El servicio Quad9 se caracteriza por aumentar significativamente la seguridad informática en comparación con los servicios DNS alternativos, en su mayoría comerciales. Pruebas independientes han determinado que Quad9 filtra más del 97 por ciento de los dominios de malware y phishing analizados.
- ↑ Lawrence, Tom (3 de mayo de 2020). Comparación de filtrado de malware DNS: Quad9 vs. Cloudflare vs. DNS Filter vs. OpenDNS . lawrencesystems.com . Lawrence Systems . Consultado el 27 de mayo de 2021.
Quad9: 97,16 % de efectividad, Cloudflare: 56,74 % de efectividad, OpenDNS: 9,22 % de efectividad.
- ↑ Young, Andrew (31 de mayo de 2020). "Comparación de resolutores DNS que bloquean malware" . andryou.com . Andryou. Archivado del original el 19 de junio de 2021. Consultado el 27 de mayo de 2021.
Quad9: 97,08 % de efectividad, Cloudflare: 56,20 % de efectividad, OpenDNS: 2,19 % de efectividad.
- ^ Kod, Skadlig (2 de mayo de 2020). "Filtros de sitios maliciosos en DNS" . skadligkod.se . Skádlig Kod . Consultado el 27 de mayo de 2021 .
Quad9: 96 % de efectividad, Cloudflare: 13 % de efectividad, OpenDNS: 46 % de efectividad
- ↑ "Quad9: Experimenta un crecimiento considerable en la fuerza de bloqueo de DNS" . EaDnsKeep . 25 de mayo de 2021. Archivado del original el 9 de junio de 2021. Consultado el 9 de junio de 2021.
Quad9 está experimentando actualmente una nueva tasa récord de aproximadamente 60 millones de estos eventos de bloqueo por día, lo que representa una tasa de crecimiento interanual del 600 %. Durante las fuertes "tormentas" de ciberdelincuencia, este volumen ha aumentado a más de 100 millones de eventos por día.
- ↑ «Socios de Quad9» . Consultado el 1 de septiembre de 2021.
Quad9 colabora con numerosas fuentes de inteligencia sobre amenazas que proporcionan datos actualizados sobre dominios que representan una amenaza debido a malware, phishing, botnets u otras actividades maliciosas. Quad9 utiliza datos de amenazas de código abierto verificados, así como información donada por fuentes comerciales.
- 1 2 Schmitt, Paul; Edmundson, Anne; Mankin, Allison; Feamster, Nick (2019). "Oblivious DNS: Practical Privacy for DNS Queries" . Proceedings on Privacy Enhancing Technologies . 2019 (2): 228– 244. arXiv : 1806.00276 . doi : 10.2478/popets-2019-0028 . S2CID 44126163. Archivado del original el 13 de junio de 2021. Recuperado el 13 de junio de 2021. Quad9 proporciona funciones de seguridad y privacidad para DNS. Quad9 utiliza datos de inteligencia
de amenazas en el resolvedor recursivo para evitar que un cliente acceda a un sitio malicioso. Este resolvedor recursivo no almacena ni distribuye los datos DNS que pasan a través de él.
- ↑ Jackson, Mark (21-06-2021). "Los proveedores de DNS podrían verse obligados a bloquear sitios web de piratería en Internet" . ISPreview . Recuperado el 21 de junio de 2021.
El tribunal también pareció aceptar el argumento de Sony de que Quad9 ya bloquea sitios web problemáticos (por ejemplo, aquellos que contienen malware: virus, spyware, etc.), a pesar de que se trata de una consideración muy diferente. El gerente general de Quad9, John Todd, dijo: "Quad9 obtiene su inteligencia sobre amenazas de expertos calificados en malware y phishing, no de las afirmaciones de partes sin experiencia relevante. No podríamos mantener nuestra tasa de éxito del 98% en el bloqueo de ciberamenazas si aceptáramos información basada en afirmaciones con intereses propios, en lugar de en análisis forenses y de expertos". Podríamos imaginar que muchos más titulares de derechos podrían apresurarse a utilizar esto para sitios web similares. Naturalmente, Quad9 tiene la intención de apelar, por lo que la batalla aún no ha terminado.
- ↑ "El nuevo servicio DNS "Quad9" bloquea los dominios maliciosos para todos" . Ars Technica . 16 de noviembre de 2017. Consultado el 8 de abril de 2018 .
- ↑ Bortzmeyer, Stéphane (21/11/2017). "Quad9, un resolvedor DNS público con seguridad" . labs.ripe.net . RIPE Labs . Consultado el 27/05/2021 .
La semana pasada se anunció el nuevo resolvedor DNS Quad9. Se trata de un resolvedor DNS público con la ventaja adicional de ser accesible de forma segura. Existen otros resolvedores DNS públicos, pero el enlace a ellos no es seguro. Esto permite secuestros y monitorización por parte de terceros. El nuevo servicio Quad9, en cambio, es operado por la organización sin ánimo de lucro Packet Clearing House (PCH), que gestiona gran parte de la infraestructura DNS, y permite el acceso al DNS a través de TLS. Esto dificulta enormemente la interceptación por parte de terceros y permite autenticar el resolvedor.
- ↑ Woodcock, Bill (09/02/2021). "Declaración de Bill Woodcock, presidente de la junta directiva de Quad9" . Reddit . Consultado el 27/05/2021 .
- ↑ Dickinson, Sara (28-11-2019). "DNS Privacy Public Resolvers" . DNS Privacy Project . Recuperado el 27-05-2021 .
- ↑ "Política de privacidad y datos de Quad9" . Quad9 . Consultado el 27/05/2021 .
La dirección de respuesta se elimina de la RAM tan pronto como transmitimos la respuesta a la dirección de respuesta del usuario. La dirección de respuesta (o cualquier representación o proxy de la misma) no se copia en el almacenamiento permanente ni se transmite a través de la red a ningún otro destino que no sea el usuario. Abandona la máquina en la que la recibimos únicamente en forma de respuesta al usuario; a ningún otro destino, en ningún otro formato ni para ningún otro propósito.
- ↑ "Un análisis más profundo del resolvedor DNS público Quad9" . Internet Society . Consultado el 8 de abril de 2018 .
- ↑ Brennan, Jim (16 de noviembre de 2017). "El nuevo servicio DNS Quad9 hace que Internet sea más seguro y privado" . securityintelligence.com . Security Intelligence . Consultado el 27 de mayo de 2021.
Quad9 va mucho más allá de la resolución de nombres DNS estándar. A diferencia de muchos otros servicios DNS, Quad9 no almacena, correlaciona ni utiliza de ninguna otra manera información de identificación personal (PII).
- ↑ "Ubicaciones | Quad9" . Quad9 . Consultado el 5 de julio de 2025 .
- ↑ Huston, Geoff (11 de febrero de 2022). "Opinión: DNS4EU" . APNIC.
Sony Music Alemania presentó una demanda contra el proveedor de resolución DNS abierta Quad9 ante un tribunal alemán. El tribunal dictaminó que Quad9 debe bloquear la resolución de un nombre de dominio de un sitio web en Ucrania que, si bien no contiene material que infrinja los derechos de autor, sí contiene enlaces a otro sitio web que supuestamente contiene infracciones de derechos de autor. La interpretación de Quad9 de este fallo es que las consultas recibidas desde direcciones IP que pueden geolocalizarse en Alemania deben generar una respuesta SERVFAIL de los resolvedores recursivos de Quad9.
- ↑ "Resolución en el caso Sony Music Entertainment Germany GmbH contra Quad9 Foundation" (PDF) . Tribunal de Primera Instancia de Hamburgo. 21 de mayo de 2021. Archivado del original (PDF) el 24 de junio de 2021. Consultado el 25 de junio de 2021.
Mediante una medida cautelar provisional —por razones de urgencia y sin procedimiento oral— se ordena al demandado que evite una multa que determinará el tribunal por cada caso de infracción culposa y, en caso de que no pueda recuperarse, que cumpla una pena de prisión de hasta seis meses (multa en casos individuales que no exceda los 250.000,00 €, prisión por un total de no más de dos años) que permita a terceros en el territorio de la República Federal de Alemania que el álbum musical "Evanescence – The Bitter Truth" se ponga a disposición del público.
- ↑ Van der Sar, Ernesto (21-06-2021). "Sony gana orden judicial contra el solucionador DNS Quad9 por bloqueo de sitio pirata" . TorrentFreak . Consultado el 21 de junio de 2021.
Sony Music ha obtenido una orden judicial que obliga al solucionador DNS gratuito Quad9 a bloquear un popular sitio pirata. La orden, emitida por el Tribunal de Distrito de Hamburgo, Alemania, es la primera de su tipo. La fundación Quad9 ya ha anunciado que impugnará la sentencia, que podría tener consecuencias de gran alcance. El tribunal de Hamburgo determinó que el servicio DNS no tiene derecho a las protecciones de responsabilidad de las que suelen disfrutar otros intermediarios, como los ISP y los registradores de dominios. Si Quad9 no cumple con la orden judicial, deberá pagar una multa de 250.000 euros por cada consulta DNS "infractora" y, potencialmente, dos años de prisión.
- ↑ King, Ashley (24 de junio de 2021). "Sony Music gana una orden judicial que obliga a un resolvedor DNS a bloquear un sitio pirata" . Noticias de música digital . Recuperado el 25 de junio de 2021.
Sony Music ha ganado una orden judicial que obliga a un resolvedor DNS a bloquear un sitio de piratería popular. El fallo es el primero de su tipo y puede marcar un nuevo rumbo en la lucha contra la piratería musical. La orden fue emitida por el Tribunal de Distrito de Hamburgo, Alemania. El fallo del Tribunal de Hamburgo determina que los resolvedores DNS como Quad9 no son elegibles para las protecciones de responsabilidad como los ISP y los registradores de dominios. Si Quad9 no bloquea el sitio infractor, se enfrenta a una multa de hasta $298,356.00 (€250,000) por cada consulta DNS infractora que procese y una posible pena de prisión de hasta dos años.
- ↑ Ermert, Monika (19 de junio de 2021). "Infracción de derechos de autor: Sony obtiene una orden judicial contra los resolvedores DNS" . Heise Online . Consultado el 21 de junio de 2021.
Sony quiere prohibir la resolución DNS de dominios mediante una orden judicial. El tribunal de distrito de Hamburgo dictaminó que Quad9 no estaba cubierto por los privilegios de responsabilidad habituales para los intermediarios puros, como un proveedor de servicios de Internet o incluso los registradores de dominios.
- ↑ Grüner, Sebastian (21-06-2021). "Sony will DNS-Sperre bei Quad9 durchsetzen" . Golem . Recuperado el 21 de junio de 2021.
El proveedor de DNS Quad9, que ahora tiene su sede oficial en Suiza, es considerado responsable como "Stoerer" (interferente) en este caso, porque la resolución DNS del servicio permite la infracción de derechos de autor. La "Stoererhaftung" (incumplimiento del deber de diligencia), sus efectos en la ley de derechos de autor y cualquier advertencia asociada contra particulares o incluso empresas han sido un punto de controversia en el proceso legislativo político y judicial durante décadas. Lo sorprendente del caso actual es que los proveedores de Internet y los registradores están exentos de la "Stoererhaftung" (incumplimiento del deber de diligencia) en virtud del llamado privilegio del proveedor. Sin embargo, el Tribunal Regional de Hamburgo aparentemente ve las cosas de manera diferente.
- ↑ "Sony demanda a la organización sin ánimo de lucro suiza Quad9 ante el tribunal" . IT-MARKT. 21 de junio de 2021. Consultado el 21 de junio de 2021. Sony
ha obtenido una orden judicial del tribunal de distrito de Hamburgo contra Quad9, una organización sin ánimo de lucro (ONG) recientemente radicada en Suiza. … No fue el tamaño de Quad9, sino el hecho de que Quad9 sea el único gran servidor DNS que ya no tiene su sede en EE. UU. lo que impulsó a Sony a obtener la orden judicial, según declaró Woodcock al portal de noticias. (traducción del alemán)
- ↑ "Quad9 y Sony Music: Estado de la orden judicial alemana" . Quad9 . 24 de junio de 2021. Archivado del original el 24 de junio de 2021. Consultado el 25 de junio de 2021.
Quad9 fue notificado el viernes pasado de que Sony Music había obtenido una orden judicial contra Quad9 en el tribunal inferior de Hamburgo, Alemania, con el fin de bloquear la resolución DNS de dominios utilizados para alojar archivos de contenido musical, alegando que dicha resolución contribuye a la infracción de los derechos de autor de Sony. Quad9 no tiene ninguna relación con ninguna de las partes involucradas en la supuesta infracción. Nuestros sistemas resuelven nombres de dominio, transmitiendo información pública en Internet, como lo haría cualquier otro resolvedor recursivo, y no existe ninguna alegación de que los nombres de dominio en sí mismos, o cualquier información que Quad9 haya manejado, infrinjan los derechos de autor de Sony. Hemos contratado abogados y estamos en proceso de presentar una objeción a la orden judicial.
- ^ "Beschluss In der Sache Sony Music Entertainment Germany GmbH gegen Quad9 Stiftung" (PDF) . Landgericht de Hamburgo. 2021-05-21. Archivado desde el original (PDF) el 24 de junio de 2021 . Consultado el 25 de junio de 2021 .
- ↑ Ermert, Monika (27 de junio de 2021). "Sony vs. Quad9: una ola de donaciones para el resolvedor DNS" . Heise Online . Consultado el 27 de junio de 2021 .
- ↑ Stegeman, Koen (2 de septiembre de 2021). "Quad9 presenta apelación contra la demanda por derechos de autor interpuesta por Sony Music Alemania" . Hosting Journalist . Consultado el 3 de septiembre de 2021 .
- ↑ Carnesi, Ken (27 de julio de 2021). "El director ejecutivo de DNSFilter responde a la orden judicial de Quad9: "Los resolvedores DNS no deberían vigilar Internet en busca de infracciones de derechos de autor"" . DNSfilter . Consultado el 3 de septiembre de 2021 .
- ↑ "Sony demanda a la organización sin fines de lucro suiza Quad9 ante el tribunal" ( PDF) . Tribunal Regional Superior de Dresde. 5 de diciembre de 2023. Consultado el 6 de diciembre de 2023.
En apelación del demandado, se modifica la sentencia del Tribunal Regional de Leipzig de fecha 1 de marzo de 2023, caso n.º 05 O 807/22, y se desestima la demanda.
- ↑ Dickinson, Sara (28-11-2019). "DNS Privacy Public Resolvers: DNS-over-TLS (DoT)" . DNS Privacy Project . Recuperado el 27-05-2021 .
- ↑ Dickinson, Sara (28-11-2019). "DNS Privacy Public Resolvers: DNS-over-HTTPS (DoH)" . DNS Privacy Project . Recuperado el 27-05-2021 .
- ↑ Kumar, Arvind (27/05/2021). "DNScrypt Resolvers" . github.com . EnKrypt . Consultado el 27/05/2021 .
quad9-dnscrypt-ip4-filter-pri Quad9 (anycast) dnssec/no-log/filter 9.9.9.9 / 149.112.112.9
- ↑ "Quad9 habilita DNSSEC en todos los puntos finales del servicio" . Quad9 . 09/04/2026 . Consultado el 28/06/2026 .
- 1 2 3 4 "Servicios" . Documentación de Quad9 . Consultado el 28 de junio de 2026 .
Enlaces externos
- Servicios DNS alternativos de Internet
- Organizaciones sin ánimo de lucro con sede en Suiza