Quad9（DNS 解析服务）将退出法国

# Quad9 | 一个免费的公共 DNS 服务，为您提供更好的安全性和隐私保护 来源：https://quad9.net/news/blog/au-revoir-france/ [返回博客](https://quad9.net/news/blog/)2026年10月22日 博客 ## 告别法国 我们有一些消息要与您分享。 ## 摘要 从11月24日起，Quad9 将无法再为位于法国的用户提供免费的网络安全保护服务。 法国法院昨日做出了[一项不利于 Quad9 的裁决](https://quad9.net/uploads/20261021_-_Jugement_selon_la_PAF.PDF)，这是一起严重损害互联网透明度和稳定性的重要案件。这项支持 beIN 的裁决迫使 Quad9 为位于法国的用户屏蔽一批域名的递归 DNS 解析。 好消息是法院大幅降低了罚款金额，从每天58万欧元降至每天1,000欧元。然而，对 Quad9 来说，这从来不只是钱的问题——这是一个原则问题。 我们无法在长期遵守该裁决的同时，忠于我们保护您的隐私、抵御网络威胁以及维护互联网完整性的使命。对我们而言，递归 DNS 解析是一项中立且被动的服务。我们坚决拒绝以违背用户预期的方式篡改或伪造您所收到的 DNS 响应。 这项裁决使我们陷入了一种难以维持的处境。遵守该裁决在技术上不可行，而实施屏蔽则直接违背了我们服务公众的职责。因此，我们做出了一个艰难的决定——**自2026年11月24日（星期二）起，撤出 Quad9 在法国的服务。**我们深感遗憾，法国互联网用户将失去一个既能充分保护其网络安全、又符合欧洲隐私法律的替代选择。 ## 背景 beIN 是一家在法国有办事处的卡塔尔公司，此前试图迫使 Quad9 屏蔽一组域名的解析，声称这些域名参与了其体育赛事转播视听版权的侵权行为。Quad9 与这些域名以及相关网站运营者没有任何关联。法国法院从根本上误解了互联网的运作方式和域名系统的作用，允许对 Quad9 处以罚款，条件是我们不屏蔽面向法国用户的 DNS 响应。 Quad9 是一家瑞士公益性质的非营利基金会，成立的明确目的就是保护互联网用户的网络安全。我们不收取任何服务费用，服务于所有希望提升其互联网使用安全性和隐私性的人士和组织。我们的核心价值观是让所有互联网用户都能享有隐私、安全和诚信，我们的使命是将这些指导原则普遍应用于递归 DNS 解析服务，以服务终端用户。 我们需要明确表态：我们不纵容内容盗版。Quad9 的存在是为了给终端用户创造更安全、更值得信赖的互联网体验。我们提供全球范围的恶意网络活动屏蔽功能，供全球用户选择使用。我们不屏蔽内容，而是让用户根据自身利益和需求，自行决定是否使用我们的威胁屏蔽服务。内容盗版需要在源头上解决——即发布侵权内容的地方。强迫无关的第三方破坏互联网的基本运作原则，以使个别方受益、损害全球互联网公众利益，这是错误的、事与愿违的，而且分散了人们对真正解决方案的注意力——即直接处理内容托管问题，或者解决导致盗版产生的市场压力。不仅像 Quad9 这样的 DNS 递归解析器是解决盗版问题的错误对象，对 Quad9 施加法律压力还将产生巨大的意外后果，危害数以亿计无辜互联网用户的网络安全。 对 Quad9 来说，遵守这项裁决是不可能的。我们没有将用户与其所在司法管辖区相关联的数据库。我们的服务对公众免费开放，无需注册或提供身份证明。递归 DNS 是互联网底层运作的基础，没有任何可靠的方法可以确定用户的司法管辖区，我们认为也不应该有办法强迫用户在连接互联网之前先证明自己的身份。我们的核心目标——用户数据的隐私和响应的真实性——与实施法院裁决要求的屏蔽所必需的方法完全对立。我们无法确定这项裁决适用于哪些用户——我们没有法国用户名单，因为我们根本不保存任何用户档案。 如果我们不遵守裁决，我们将面临每天1,000欧元的罚款，直到11月14日屏蔽截止日期（即24,000欧元），还不包括我们的法律辩护费用。Quad9 无法承受另外20起悬而未决案件中尚未裁定的罚款累积，也无法承受未来类似 beIN 提起的案件所带来的罚款。因此，不作为并非应对这一裁决的选择。 ## Quad9 能否通过全球屏蔽来遵守？ 我们可以将这些域名添加到我们的全球恶意域名屏蔽数据库中——该数据库用于为互联网用户提供恶意软件和钓鱼防护。这是一个统一的域名集合，应用于全球所有使用我们防护服务的用户（9.9.9.9 及其辅助服务器），但不应用于我们的非防护服务（9.9.9.10 及其辅助服务器）。为全球所有用户屏蔽这些域名将满足法院的要求。 然而，这将产生"域外"效应，将法国的法律裁决适用于全世界每一位互联网用户，而这些裁决本应仅适用于法国，以使一家外国所有的私营公司获得商业利益。我们怀疑，如果其他国家希望在法国境内推行其国家法律，法国用户和当局会有强烈反应。反之亦然：法国法院的裁决不适用于世界其他地区。这样的系统将开创一个先例，即任何国家都可以通过屏蔽 DNS 域名的方式，将本国的法律、道德标准、经济要求或社会规范强加于其他国家，从而屏蔽通信和内容。 因此，这种全球屏蔽方式对我们来说完全不可行，无法作为遵守法院命令的解决方案。 ## 从互联网的角度来看，什么是"法国"？ 还有一些更重要的原因说明基于地理位置的 IP 屏蔽行不通。我们已经在2021-2023年德国的一起类似法律案件中胜诉，并从中吸取了重要教训：在诉讼初期，我们曾试图在类似情况下使用地理位置屏蔽作为一种"变通方案"，以便在案件结束前继续在德国提供服务。原告（Sony Music Entertainment GmbH）随后使用 VPN 从德国访问被屏蔽的内容，以此规避地理位置屏蔽。法院认可了 Sony 关于违规的主张，我们因藐视法庭而被罚款。 从这次经历中，我们认识到基于地理位置的模式不仅在技术上不适合，而且我们有确凿的历史证据表明使用地理位置方法会导致法院对我们处以罚款。对任何懂技术的人来说，这似乎荒谬且令人愤怒——但这就是我们在这些诉讼中所面临的困境：法院的理解与互联网技术协议的实际运作方式（以及运作原因）之间存在脱节。我们不能在这次或任何未来的情况下冒险面临这种负面结果，因为荒谬的裁决在这类案件中似乎是家常便饭。 我们最终[在德累斯顿赢得了与 Sony 的诉讼](https://quad9.net/news/blog/quad9-turns-the-sony-case-around-in-dresden/)，但这花费了数年时间、六位数的法律费用以及大量被浪费的时间——所有这些都削弱了我们提供服务的能力，这是一笔我们至今仍在偿还的资源债务。本案不过是历史的重演——对方的律师比我们拥有的金钱和时间更多。 ## Quad9 的决定 鉴于这些情况，以及我们坚定不移的使命、历史经验、遵守法律的意愿和法院裁决的结果，我们面临一个令人不安的选择。 这些要求将我们引向一个不可能的条件：我们必须遵守法院的裁决，否则我们将面临越来越大的生存风险。然而，在实施屏蔽的过程中，我们必须么将法国法律扩展到全世界（实施全球屏蔽），要么制造一种漏洞状态，使我们继续处于风险之中，因为可用的技术方法不够精确、无法验证，且不符合任何用户隐私和安全要求。 这使我们得出了唯一能够理解的结论，以消除法律风险并忠于我们的使命：我们必须使法国用户无法使用我们的网络安全防护和一般服务。**我们的退出计划于2026年11月24日执行。** 无论如何，对 Quad9 来说，这是一个关于这类屏蔽措施可能被滥用的原则问题。允许私营公司有能力屏蔽互联网上所见的内容，在我们看来是一个危险且深不见底的问题。今天看起来合理且不频繁的行动，明天将成为一场琐碎要求的雪崩，被用于压制政治、宗教、经济或社会方面的诉求。我们不会成为这种知识自由退化的哪怕一小部分。一旦审查工具被构建起来，就很少会被节制或公正地使用。 与 beIN 的案件并非我们在法国面临的唯一诉讼。大约有20起针对 Quad9（及其他递归解析器运营商）的诉讼悬而未决，要求我们屏蔽数百个不同的域名。我们预计其中许多案件将升级到与 beIN 案件相同的状况，这意味着无论本案结果如何，Quad9 都面临风险。 根据我们保存的概略性、高层次流量统计，我们知道我们在法国有大量用户。随着我们的退出，这些用户将面临近9年来我们一直为他们抵御的威胁。我们对此深感遗憾，但我们别无选择。以下是我们观察到的来自法国的部分网络。您会发现，除了 ISP 用户和移动用户之外，还有许多基础设施、国家安全、金融、教育等关键网络。由于 Quad9 在法国面临的法律风险，所有这些用户将在11月24日失去服务。 ## 这场诉讼的目的到底是什么？ 这项裁决最令人不安的地方在于它在实践中毫无效果。强迫 Quad9 屏蔽域名并不能使内容停止流通，对存储数据的服务器也没有任何影响。 我们提供的是免费服务，而[还有数千个其他开放 DNS 系统](https://dnsspy.io/dns-tools/public-dns-servers-list)能够做 Quad9 所做的事情，只是可信度、安全性和可靠性更低。寻找被屏蔽内容的用户会简单地将 DNS 切换到其他免费服务，可能会使用其他国家的系统——这些系统在隐私和安全方面可能居心不良。这就像在座无虚席的体育场前举着一张报纸来遮挡演唱会的视线。这个问题无法通过递归 DNS 解决，而此类法律裁决的效果，除了支付给律师的费用和新闻稿中宣布空洞胜利的字数之外，无法衡量。 即使是 beIN 也不会看到任何变化。也许这已被理解，而残忍可能正是重点——我们无法确定为何要对像 Quad9 这样仅致力于为用户提供更安全、更可信服务的小型非营利机构投入如此多的资源。但我们可以确定的是：这些行为是对时间和资源的悲剧性浪费，并为法国互联网社区——无论他们是否是我们的用户——造成了真实的负面结果。 ## 我们在11月24日将要做的事 Quad9 将不会屏蔽相关域名——我们希望继续忠于为用户提供完整 DNS 视图的诚信。然而，从11月24日起，我们将不再为法国用户提供服务，从而使 Quad9 免于未来类似甚至更大的风险。我们希望30天的时间足够用户完成切换，但我们遗憾地承认，这一消息无疑会来不及送达部分用户。 上诉正在进行中，我们将继续在本案以及尽可能多的其他案件中通过法律手段捍卫我们的立场。我们将在各地继续反对此类法院命令的 DNS 屏蔽。我们的资源有限，但我们决心保持互联网的开放与自由。您可以通过[这里](https://quad9.net/donate/)进行捐赠，帮助我们继续履行使命，并支持我们在本案及其他法律斗争中产生的法律费用。 ## 您接下来可以做什么 我们认为这个问题是可以逆转的。法国公民们：请告诉你们的立法者，查询域名并不是犯罪行为。互联网必须保持开放并可自由访问任何人，像 Quad9（或任何 DNS 解析器）这样的中立中介机构不应该因为我们将域名映射到 IP 地址而被卷入法律诉讼。此外，我们知道法国（以及其他欧洲国家）正在考虑一些潜在计划，赋予私营公司和其他机构自动化且未经验证的能力，来过滤他们单方面认定的不良 DNS 内容，从而使一系列管理不善或反民主的活动得以实施。我们相信你们对此的看法与我们一致。请发出你们的声音，否则你们的权利将在沉默中丧失。 ARCOM 是你们的监管机构，你们应该告诉他们，这项先例无论从实际角度还是战略角度都将法国置于风险之中。 请让他们知道，根据他们的职责授权，他们必须在你们作为公民的数字权利与权利持有人在体育赛事转播中的视听权利之间取得平衡。当数字用户的隐私和安全成为附带损害时，就无法声称取得了平衡。 ## 总结 通过 DNS 解析器屏蔽来打击盗版是无效的。这种方式不成比例、方向错误、方法不当且毫无用处，因为源内容可以完全保持可用并以另一个名称重新出现。强迫 Quad9 退出，从长远来看损害了法国在安全、隐私和诚信方面的数字战略和主权——以换取短期的、虚幻的商业胜利，却与法国的最高国家利益相矛盾。 我们深感遗憾必须让法国用户失去网络安全保护，但我们希望未来能看到对法律更合理的解释，使我们能够回归。 此致， Quad9 团队 \* 本文由 Quad9 团队成员撰写并翻译成法语 --- ### 使用 Quad9 的法国网络（部分列表） 此列表摘自约一小时典型使用情况下的网络指标。Quad9 根据我们的[隐私政策](https://quad9.net/service/privacy/)追踪网络自治系统号（ASN）来源，但我们不识别这些网络中的单个 IP 地址或用户。**还有数百个额外的法国网络在使用 Quad9；我们只是随机选取了这些来展示使用的广泛性。**自治系统并非完全按地理位置划分，不能用作司法管辖区的标识；尽管可以肯定地说，这些网络中的大多数都有相当大的……