senn-techQuad9 verlässt Frankreich: Was das für eigene DNS-Forwarder heißt
Quad9 beendet am 24. November 2026 den Dienst für Nutzer in Frankreich. Der Betreiber hat das am 22. Oktober in einem Blogpost mit dem Titel „Au revoir, France" angekündigt, und heise sowie ComputerBase (24. Oktober 2026) berichten es übereinstimmend. Wer Quad9 nur privat in Deutschland oder Österreich nutzt, merkt davon nichts. Für alle, die einen einzelnen öffentlichen Resolver als Upstream eingetragen haben, ist der Fall trotzdem ein guter Anlass, die Forwarder-Liste anzusehen.
Was in Paris entschieden wurde
Auslöser ist ein Urteil des Tribunal Judiciaire de Paris vom 21. Oktober 2026 (3. Kammer, RG 26/11882), laut heise in einem Verfahren des Sportsenders beIN um Tennis-Streams. Das Gericht setzt ein Zwangsgeld von 1.000 Euro pro Tag fest. beIN hatte laut ComputerBase 580.000 Euro pro Tag verlangt: 10.000 Euro je Domain bei 58 Domains. Quad9 rechnet in seinem Blog vor, dass bis zum 14. November 24.000 Euro zusammenkämen (Angabe von Quad9).
Die Vorgeschichte reicht weiter zurück. Ein Pariser Gericht hatte am 13. Mai 2026 angeordnet, dass Google, Whalebone und Quad9 bestimmte Streams der Frauen-Tennistour WTA sperren. Es begann mit 6 Domains, später kamen 52 dazu, zusammen 58 (TorrentFreak, 5. Oktober 2026). Nach Angaben von Quad9, ComputerBase und Kuketz laufen etwa 20 weitere Verfahren gegen Quad9 und andere Resolver-Betreiber. Ein Rechtsmittel gegen das Urteil ist anhängig. Ob es den Rückzug ändert, ist laut Kuketz unklar.
Warum Quad9 nicht einfach per GeoIP sperrt
Quad9 gibt zwei Gründe an, und beide sind Aussagen einer Prozesspartei, also vendor-claimed. Erstens sagt der Betreiber, er führe keine Nutzerakten: „We have no list of French users, because we do not keep dossiers of our users at all." Gegenüber TorrentFreak heißt es, es gebe keinen rechtlich brauchbaren Weg, einen französischen Nutzer zu definieren. Zweitens lehnt Quad9 es ab, DNS-Antworten zu verfälschen.
Als Beleg verweist Quad9 auf einen deutschen Fall aus dem Jahr 2023 (Sony). Dort wurde eine GeoIP-Sperre per VPN umgangen, und Quad9 wurde wegen Missachtung zu einer Strafe verurteilt; im Dezember 2023 gewann der Dienst vor dem OLG Dresden (Dezember 2023 nach Kuketz). VPN, Strafe und Sony stehen in Quad9s Blog und bei Kuketz; TorrentFreak und heise nennen nur den Erfolg in Dresden. Die Darstellung geht auf Quad9 zurück. Wie Quad9 französische Nutzer ab dem 24. November konkret ausschließt, steht in keiner Quelle. Wahrscheinlich ist eine Ortung über die Client-IP (unsere Annahme). Heise schreibt „so weit wie möglich", also mit Lücken.
Ein Vorläufer: Cisco OpenDNS hat den Dienst für Nutzer in Frankreich bereits am 28. Juni 2024 eingestellt (Kuketz mit Verweis auf eine Cisco-Mitteilung). Im Juli 2026 kam laut TorrentFreak (5. Oktober 2026) ein französisches Gesetz dazu, das bei Live-Übertragungen neue Domains automatisch auf die Sperrliste setzt, mit Prüfung durch die Behörde ARCOM erst danach. Quad9 nennt die Macht kommerzieller Parteien zur Echtzeit-Sperre „recklessly dangerous"; das ist seine Bewertung. Quad9 hofft, 30 Tage reichten für die Umstellung, und nennt keine Ersatzdienste.
Was bei uns eingetragen ist
Wir haben am 24. Oktober 2026 lesend die Einstellungen eines unserer drei Technitium-Knoten über die Verwaltungs-API abgefragt (Technitium 15.4). Als Forwarder stehen dort dns.quad9.net:853 und cloudflare-dns.com:853, das Protokoll ist TLS (DNS over TLS). Gleichzeitiges Weiterleiten ist aktiv, mit Concurrency 2, Timeout 2.000 ms und 3 Wiederholungen. Quad9 ist bei diesem Knoten also nicht der einzige Upstream, beide Anbieter werden parallel gefragt. Die anderen beiden Knoten haben wir in diesem Durchlauf nicht gelesen und behaupten deshalb nicht, dass sie gleich konfiguriert sind. Der gelesene Server steht in Österreich, französische Clients haben wir dort nicht festgestellt (Annahme, nicht gemessen).
Forwarder prüfen: drei Schritte
- Die Upstream-Einstellung öffnen: in Technitium unter
Settings,Proxy & Forwarders, in Pi-hole unter Upstream DNS, in AdGuard Home unter Upstream-DNS-Server. Prüfen, ob Quad9 der einzige Eintrag ist und über welches Protokoll er angesprochen wird (UDP, DoT oder DoH). Technitium kennt UDP, TCP, TLS und HTTPS als Forwarder-Protokoll (Technitium-Hilfe). - Einen zweiten, unabhängigen Upstream eintragen, am besten von einem anderen Betreiber in einer anderen Rechtsordnung, und den parallelen Modus einschalten, sofern der Resolver ihn kennt. Der verschlüsselte Transport sollte bleiben.
- Wer Nutzer oder Standorte in Frankreich hat, stellt vor dem 24. November um und beobachtet danach SERVFAIL und Timeouts in der Resolver-Statistik. Alle anderen müssen nichts tun, gewinnen aber Ausfallsicherheit.
Wer nur einen Upstream betreibt, hat auch ohne Pariser Gericht einen Einzelpunkt: Fällt der Anbieter aus oder zieht er sich aus einem Land zurück, antwortet der eigene Resolver entweder gar nicht mehr oder nur noch nach Timeout.
Weiterführende Quellen
- Quad9: Au revoir, France: Ankündigung vom 22. Oktober 2026, Primärquelle und Partei im Verfahren
- heise online: Zensur-Urteil, DNS-Dienst Quad9 verlässt Frankreich: Gericht, Aktenzeichen, Geltungsbereich, Zwangsgeld
- ComputerBase: Kostenloser DNS-Dienst Quad9 zieht sich nach beIN-Urteil aus Frankreich zurück: Forderung von 580.000 Euro pro Tag, Rechtsmittel, weitere Verfahren
- TorrentFreak: Quad9 rejects French piracy blocks, weighs exit: Vorgeschichte, 58 Domains, französisches Gesetz vom Juli 2026
- Kuketz IT-Security Blog: Frankreich, DNS-Sperren treiben Quad9 zum Rückzug: Einordnung für Nutzer in Deutschland, Sony-Verfahren, OpenDNS-Vorläufer (23. Oktober 2026)
- Cisco: OpenDNS service not available to users in France: Vorläufer vom 28. Juni 2024
- Technitium DNS Server: Hilfe: Forwarder und unterstützte Protokolle
- Techlore auf YouTube: Why DNS Privacy Matters More Than You Think (Quad9 Interview): Interview mit dem Quad9-CTO, 18. September 2026
- Wikimedia Commons: Quad9 logo.svg: Logo, gemeinfrei
- Simple Icons: cloudflare.svg: Logo, CC0
- Eigene Messung: lesende Abfrage der Einstellungen eines Technitium-Knotens, 24. Oktober 2026
Wann stellt Quad9 den Dienst in Frankreich ein?+
Am Dienstag, dem 24. November 2026. Das schreibt Quad9 in seiner Ankündigung vom 22. Oktober; heise, ComputerBase und der Kuketz-Blog berichten dasselbe. Betroffen ist Frankreich einschließlich der Überseedepartements und Saint-Pierre und Miquelon, laut heise nicht Französisch-Polynesien, Neukaledonien sowie Wallis und Futuna.
Muss ich in Deutschland oder Österreich etwas ändern?+
Nach den ausgewerteten Quellen nicht. Der Kuketz-Blog schreibt, Quad9 bleibe in Deutschland verfügbar und deutsche Nutzer müssten nichts tun. Österreich wird in keiner Quelle erwähnt; dass es unberührt bleibt, ist unsere Schlussfolgerung, keine Aussage von Quad9. Wer Nutzer oder Standorte in Frankreich hat, sollte den Resolver vor dem 24. November wechseln.
Welchen DNS-Forwarder sollte ich stattdessen eintragen?+
Quad9 nennt keinen Ersatz. Sinnvoll ist ein zweiter Upstream eines anderen Betreibers in einer anderen Rechtsordnung, mit verschlüsseltem Transport (DoT oder DoH) und möglichst parallelen Anfragen. Welchen Anbieter Sie nehmen, hängt von Ihren Datenschutzanforderungen ab.