Quad9 quitte la France le 24 novembre : quels DNS choisir pour remplacer 9.9.9.9 ?

Le résolveur DNS sécurisé Quad9, connu pour ses adresses 9.9.9.9 et 149.112.112.112, annonce qu’il cessera de servir les utilisateurs situés en France à compter du mardi 24 novembre 2026. En cause : un litige sur le blocage de sites diffusant illégalement des compétitions sportives, à la demande de beIN Sports. La fondation suisse refuse de modifier ses réponses DNS pour appliquer ces blocages. Si vous avez configuré Quad9 sur votre box, votre PC, votre téléphone ou votre navigateur, il est conseillé de choisir un autre résolveur avant cette échéance. Voici les alternatives fiables, leurs adresses exactes et la procédure pour effectuer le changement.

Publié le 23 octobre 2026. La date de retrait est une annonce de Quad9 : il ne s’agit pas d’une coupure déjà effective. La fondation a indiqué avoir fait appel. Les adresses DNS citées sont vérifiées dans les documentations officielles de leurs fournisseurs.

Quad9 en France : ce qu’il faut retenir

• Date annoncée de l’arrêt : mardi 24 novembre 2026, pour les utilisateurs situés en France.
• Adresses habituelles concernées : 9.9.9.9, 149.112.112.112, ainsi que les autres services Quad9 ; le retrait ne concerne pas seulement une adresse IPv4.
• Motif : différend judiciaire avec beIN Sports relatif au blocage de domaines de retransmissions sportives non autorisées.
• Astreinte décidée : 1 000 € par jour, et non les 580 000 € par jour sollicités initialement.
• DNS de remplacement avec filtrage des menaces : Cloudflare 1.1.1.2 et 1.0.0.2 ; DNS4EU 86.54.11.1 et 86.54.11.201.
• Alternative anti-publicité : AdGuard DNS 94.140.14.14 et 94.140.15.15, dont le filtrage n’est pas strictement identique à celui de Quad9.

Pourquoi Quad9 annonce-t-il la fin de son service DNS en France ?

Dans son communiqué du 22 octobre 2026, intitulé « Ce n’est qu’un au revoir, la France », Quad9 explique qu’il se retire du territoire après une décision du tribunal judiciaire de Paris. La procédure fait suite à une demande de beIN Sports, titulaire de droits de retransmission sportive, qui souhaitait bloquer l’accès à des noms de domaine diffusant des contenus sans autorisation. D’après la presse spécialisée, la liste a atteint 58 domaines.

Quad9, fondation à but non lucratif établie en Suisse, se considère comme un intermédiaire chargé de traduire des noms de domaine en adresses IP, et non comme un éditeur des sites consultés. La fondation estime qu’altérer les réponses DNS pour appliquer un blocage de contenus est contraire à sa mission de neutralité. Elle fait aussi valoir la difficulté d’identifier avec certitude les internautes localisés en France sans collecter davantage de données personnelles.

Le tribunal a fixé une astreinte de 1 000 € par jour, nettement inférieure aux 580 000 € par jour demandés. Quad9 évoque néanmoins quelque 20 autres procédures qui pourraient entraîner d’autres dépenses et risques de pénalités. La fondation annonce donc un retrait complet de ses services pour les utilisateurs français le 24 novembre, tout en poursuivant son recours.

Le point de vue de beIN Sports repose, lui, sur la protection de droits audiovisuels et la limitation de l’accès aux sites proposant des retransmissions sans autorisation. Le débat oppose ici l’effectivité des mesures anti-piratage et les conséquences techniques ou juridiques de blocages imposés à des résolveurs DNS publics. Un changement de DNS ne rend pas le téléchargement ou le streaming illégal licite.

Le DNS, c’est quoi, et pourquoi un arrêt de Quad9 peut perturber Internet ?

Le DNS (Domain Name System) est souvent présenté comme l’annuaire d’Internet. Quand vous saisissez une adresse comme techpi.fr, votre appareil consulte un résolveur DNS pour trouver l’adresse IP du serveur. Si le service indiqué dans les réglages ne répond plus et qu’aucun autre résolveur valide n’est utilisé, les noms de domaine ne seront plus résolus correctement : des sites pourront sembler inaccessibles alors que la connexion Internet elle-même fonctionne encore.

Quad9 ajoute une couche de protection en refusant de résoudre certains domaines identifiés comme malveillants, notamment pour le phishing et les logiciels malveillants. Revenir simplement aux DNS automatiques de son fournisseur d’accès peut rétablir la navigation, mais ne garantit pas un filtrage anti-malware équivalent.

Attention : Quad9 n’a pas encore détaillé le mécanisme exact de son retrait. Il faut donc parler d’un risque de dysfonctionnement après le 24 novembre, et non affirmer que tous les appareils seront forcément privés d’Internet à la même seconde. Le comportement dépendra de la configuration, d’éventuels DNS secondaires, des caches et des systèmes de secours.

Par quoi remplacer 9.9.9.9 ? Les adresses DNS exactes

Service	DNS principal IPv4	DNS secondaire IPv4	Protection principale
Cloudflare Families – malware	1.1.1.2	1.0.0.2	Sites malveillants, phishing ; pas d’anti-publicité général
DNS4EU – Protective	86.54.11.1	86.54.11.201	Malware, phishing et serveurs de commande et contrôle
AdGuard DNS – Default	94.140.14.14	94.140.15.15	Publicités et traceurs, avec filtrage de sécurité selon ses règles
Cloudflare standard	1.1.1.1	1.0.0.1	Résolution publique, sans blocage anti-malware de cette variante

Les adresses ci-dessus sont publiées respectivement par Cloudflare, DNS4EU et AdGuard DNS. Il n’existe pas un choix universel : les règles de filtrage, la confidentialité, la juridiction et la rapidité peuvent différer selon le réseau et le lieu.

Cloudflare 1.1.1.2 : le remplacement le plus simple pour le filtrage anti-malware

La variante Cloudflare 1.1.1.2 / 1.0.0.2 bloque les domaines classés comme malveillants. Elle se rapproche donc de l’usage le plus fréquent du Quad9 filtrant. Il ne faut pas la confondre avec 1.1.1.1 / 1.0.0.1, qui correspond à la version standard non filtrante. Cloudflare est une entreprise américaine et répond aux décisions applicables dans les juridictions où elle opère.

Pour les appareils compatibles avec le DNS chiffré, Cloudflare fournit https://security.cloudflare-dns.com/dns-query en DNS-over-HTTPS (DoH) et security.cloudflare-dns.com en DNS-over-TLS (DoT).

DNS4EU : une infrastructure opérée dans l’Union européenne

DNS4EU est un service européen cofinancé par l’Union européenne. Son profil « Protective resolution », aux adresses 86.54.11.1 et 86.54.11.201, filtre les domaines associés au phishing, aux logiciels malveillants et aux infrastructures de cyberattaque. Le projet indique que les requêtes sont résolues sur son infrastructure de l’Union européenne et que les données sont anonymisées.

DNS4EU propose également https://protective.joindns4.eu/dns-query pour le DoH et protective.joindns4.eu pour le DoT. Le service applique les décisions de blocage qui lui sont juridiquement applicables : il ne prétend pas offrir une absence de filtrage de contenus.

AdGuard DNS : à choisir si le blocage de publicités compte aussi

Les serveurs 94.140.14.14 et 94.140.15.15 d’AdGuard DNS visent principalement les domaines utilisés par les publicités et les traqueurs. Ce type de blocage peut réduire certains appels à des domaines indésirables, mais ne supprime pas toutes les publicités : celles intégrées directement dans une application ou servies depuis le même domaine que le contenu peuvent demeurer visibles.

AdGuard dispose également d’un profil non filtrant différent, aux adresses 94.140.14.140 et 94.140.14.141. Pour comprendre les limites d’un filtrage au niveau DNS, consultez notre guide sur les publicités Android TV et Google TV.

Comment remplacer Quad9 sur Windows 11 ?

1. Ouvrez Paramètres → Réseau et Internet.
2. Choisissez votre connexion Wi-Fi ou Ethernet, puis cherchez Attribution du serveur DNS.
3. Cliquez sur Modifier, passez de Automatique (DHCP) à Manuel, puis activez IPv4.
4. Remplacez 9.9.9.9 et 149.112.112.112 par une même paire du tableau : par exemple 1.1.1.2 et 1.0.0.2.
5. Activez, si disponible, le DNS via HTTPS en choisissant un fournisseur ou en saisissant son modèle DoH officiel. Enregistrez.

Les intitulés varient selon la version de Windows, les politiques d’entreprise et le pilote réseau. Si vous devez revenir aux réglages initiaux, choisissez à nouveau l’attribution automatique du DNS. Pour un PC géré par une entreprise, demandez l’accord de l’administrateur : un DNS interne peut être nécessaire à certains services professionnels.

Comment changer le DNS sur Android ?

Sur Android récent, l’option DNS privé fonctionne habituellement avec le protocole DNS-over-TLS. Il faut saisir un nom de serveur, pas une adresse IPv4 comme 1.1.1.2.

1. Ouvrez Paramètres → Réseau et Internet → DNS privé, ou utilisez la recherche des paramètres sur Samsung, Xiaomi, Pixel et autres marques.
2. Choisissez Nom d’hôte du fournisseur DNS privé.
3. Entrez security.cloudflare-dns.com pour Cloudflare anti-malware, ou protective.joindns4.eu pour DNS4EU.
4. Enregistrez et vérifiez que les sites fonctionnent en Wi-Fi et en données mobiles.

Si vous utilisez une application VPN ou un bloqueur de publicités avec son propre résolveur, son réglage peut prendre le pas sur celui du système. Ne supposez pas que changer une option Android modifie tous les tunnels VPN ou tous les navigateurs.

Comment changer le DNS sur iPhone et iPad ?

1. Ouvrez Réglages → Wi-Fi et appuyez sur le bouton d’information ⓘ à côté du réseau utilisé.
2. Ouvrez Configurer le DNS, puis choisissez Manuel.
3. Supprimez les anciennes adresses Quad9 et ajoutez, par exemple, 86.54.11.1 et 86.54.11.201.
4. Enregistrez puis rouvrez un site Internet pour vérifier le bon fonctionnement.

Important : ce réglage iOS concerne le réseau Wi-Fi sélectionné. Il ne change pas automatiquement les DNS des données mobiles, des autres réseaux Wi-Fi ou d’un profil de configuration DNS chiffré. Pour un réglage couvrant plusieurs types de connexions, une application ou un profil DNS pris en charge par iOS peut être nécessaire. Consultez la documentation Apple sur les réglages Wi-Fi.

Box Internet, routeur et navigateur : ne pas oublier les DNS cachés

Si vous avez indiqué 9.9.9.9 dans l’interface de votre box ou routeur, le changement peut protéger d’un seul coup les appareils qui reçoivent leur DNS par le réseau local. Ouvrez les paramètres réseau du routeur et recherchez DNS WAN, DNS DHCP ou Serveurs DNS. Remplacez la paire Quad9 par une paire cohérente, enregistrez, puis reconnectez un appareil pour récupérer les nouvelles valeurs. Certaines box d’opérateur ne permettent pas de personnaliser ces réglages.

Un DNS secondaire n’est pas forcément un mécanisme de basculement qui ne s’utilise qu’en cas de panne : certains appareils consultent les deux serveurs. Il vaut mieux donc choisir les deux adresses d’un même fournisseur et d’une même politique de filtrage. Évitez d’associer un DNS filtrant à un DNS non filtrant si vous voulez une protection constante.

Pensez aussi à Firefox, Chrome, Edge, Brave ou aux logiciels antivirus/VPN. Certains proposent un DNS sécurisé personnalisé (DoH) et peuvent continuer à appeler Quad9 indépendamment des réglages de Windows, macOS ou de la box. Vérifiez leurs sections Confidentialité, Sécurité ou DNS sécurisé.

Enfin, si votre réseau utilise IPv6, n’oubliez pas les éventuelles adresses Quad9 2620:fe::fe et 2620:fe::9. Vous pouvez utiliser les adresses IPv6 officielles du fournisseur choisi, par exemple 2606:4700:4700::1112 et 2606:4700:4700::1002 pour le profil anti-malware Cloudflare. Les DNS chiffrés via DoH ou DoT peuvent également éviter certains problèmes de configuration mixte.

Comment vérifier que votre appareil n’utilise plus Quad9 ?

Après avoir changé les paramètres, reconnectez l’appareil, puis effectuez un contrôle :

1. Windows : ouvrez le Terminal et lancez ipconfig /all pour consulter les serveurs DNS attribués à l’interface active.
2. Sur tout appareil : vérifiez les DNS affichés dans les paramètres Wi-Fi ou réseau, ainsi que dans le VPN éventuel.
3. Dans le navigateur : contrôlez la rubrique DNS sécurisé : une ancienne URL Quad9 peut toujours être configurée même si Windows affiche désormais Cloudflare ou DNS4EU.
4. Test fonctionnel : ouvrez plusieurs sites légitimes. Un résultat positif signifie que la résolution fonctionne, mais ne prouve pas à lui seul quel résolveur a traité chaque requête.

Ne confondez pas DNS chiffré et VPN : le DoH ou le DoT protège le transport des requêtes DNS, mais ne masque pas à lui seul votre adresse IP aux sites consultés et ne chiffre pas l’ensemble du trafic. Et aucun filtre DNS ne remplace la mise à jour du navigateur ou la correction d’une vulnérabilité serveur, comme l’explique notre article sur les failles critiques PHP2Shell.

Faut-il attendre le 24 novembre avant de changer les DNS ?

Non, si vous utilisez Quad9 depuis un réseau situé en France. La fondation annonce une période d’environ un mois pour préparer le changement. Migrer dès maintenant laisse le temps de vérifier les ordinateurs, consoles, NAS, appareils domotiques et réseaux professionnels avant toute interruption. Les utilisateurs qui n’ont jamais personnalisé leurs DNS et utilisent ceux de leur fournisseur d’accès ne sont pas forcément concernés.

Quad9 a fait appel et espère revenir un jour en France. Rien n’autorise toutefois, au 23 octobre, à présenter l’annulation du retrait comme acquise. La meilleure approche est de préparer un fournisseur alternatif, puis de surveiller les mises à jour publiées par la fondation elle-même.

FAQ : le retrait de Quad9 en France

Quad9 va-t-il vraiment fermer le 24 novembre 2026 ?

Quad9 annonce l’arrêt de la résolution DNS pour les utilisateurs situés en France à compter du 24 novembre 2026. Le détail technique de l’interruption n’était pas encore précisé au moment de cette publication.

Mon fournisseur d’accès va-t-il cesser de fonctionner ?

Non. L’annonce concerne le service Quad9, pas les réseaux Orange, Free, SFR ou Bouygues Telecom. Les utilisateurs ayant configuré manuellement Quad9 devront toutefois vérifier leurs réglages.

Quel DNS choisir pour garder une protection contre le phishing ?

Cloudflare anti-malware 1.1.1.2 / 1.0.0.2 ou DNS4EU Protective 86.54.11.1 / 86.54.11.201 sont deux profils gratuits proposant ce type de filtrage.

Est-ce que 1.1.1.1 bloque les sites malveillants ?

Le profil standard 1.1.1.1 ne correspond pas au service anti-malware de Cloudflare. Pour le filtrage des menaces, utilisez les adresses 1.1.1.2 et 1.0.0.2.

Changer de DNS permet-il d’accéder légalement aux services IPTV pirates ?

Non. Les obligations de droit d’auteur ne dépendent pas de votre résolveur DNS. L’article porte sur la continuité et la sécurité de la résolution DNS, et non sur des méthodes de contournement du droit.

Sources officielles

• Quad9 — « Ce n’est qu’un au revoir, la France », 22 octobre 2026.
• Cloudflare — Adresses 1.1.1.1 for Families et DNS chiffrés.
• DNS4EU — Profils et adresses officiels.
• AdGuard DNS — Adresses DNS filtrantes et non filtrantes.
• Apple — Réglages DNS du Wi-Fi sur iPhone.
• L’Informé — Décision de justice et domaines concernés, 21 octobre 2026.