Quad9 (DNS Resolver) to Exit France

再见，法国 | Quad9

返回博客

2026年10月22日

blog

再见，法国

我们有一些消息要与您分享。

摘要

自11月24日起，Quad9将无法再为位于法国的用户提供免费的网络安全服务。

昨日，法国法院在一项重大案件中对Quad9作出不利裁决，该判决损害了互联网的透明度和稳定性。这一有利于beIN的决定迫使Quad9必须为位于法国的用户屏蔽部分域名的递归DNS解析。

好消息是法院大幅减少了财务处罚金额，从58万欧元降至每天1000欧元。然而，对Quad9而言，这从来不仅是一个财务问题：这是一个原则问题。

我们无法在长期坚持保护您的隐私、捍卫您免受网络威胁、维护互联网完整性的使命的同时，继续遵守这一裁决。对我们而言，递归DNS解析是一项中立且被动的服务。我们明确拒绝以违背您预期的方式篡改或欺骗您关于DNS响应的内容。

这一裁决迫使我们陷入无法接受的境地。技术上无法实现合规，而执行该裁决则直接违背我们服务公众的宗旨。因此，我们不得不做出艰难决定：自11月24日（星期二）起，Quad9将停止在法国提供服务。我们深感遗憾，法国互联网用户将失去一个既能充分保护网络安全又符合欧洲隐私法规的替代方案。

背景

beIN是一家在法国设有办事处的卡塔尔公司，此前曾试图迫使Quad9屏蔽一组其声称参与侵犯其体育赛事转播视听版权的域名。Quad9与这些域名或相关网站运营商没有任何关联。法国法院根本误解了互联网的工作原理和域名系统的角色，并规定如果Quad9不向法国用户屏蔽DNS响应，将面临财务处罚。

Quad9是一家瑞士非营利性公共利益基金会，明确设立的宗旨是保护互联网用户的网络安全。我们不收取任何服务费用，为所有希望提升网络安全和隐私保护的个人和组织提供服务。我们的核心价值观是让所有互联网用户都能享有隐私、安全和完整性，我们的使命是将这些指导原则普遍应用于递归DNS解析服务，以服务终端用户。

我们想明确表示：我们绝不支持内容盗版。Quad9的存在是为了为终端用户提供更安全、更值得信赖的互联网体验。我们提供全球范围的恶意网络活动阻断服务，作为针对全球用户的一种选择。我们不会阻断内容，用户可以根据自身需求和兴趣选择是否使用我们的威胁阻断服务。内容盗版问题必须从源头解决，即侵权内容发布的位置。强迫无关第三方违背互联网的基本运行原则，以满足个别利益相关方的需求，这不仅损害了全球互联网用户的公共利益，而且是错误的、适得其反的，也转移了对直接解决内容托管问题或导致盗版存在的市场压力的关注。不仅DNS递归解析器（如Quad9）不是解决盗版问题的合适对象，而且对Quad9施加法律压力还将对数亿无辜互联网用户的网络安全造成巨大且不可预见的负面影响。

对于Quad9而言，遵守这一裁决是不可能的。我们没有将用户与司法管辖区关联的数据库。我们的服务对公众免费，无需注册或身份证明。递归DNS是互联网底层运行的基础，因此没有可靠的方法来准确映射用户的司法管辖区，我们也不认为应该存在一种强制用户在连接互联网前必须识别自身身份的方式。我们的核心目标——用户数据隐私和响应诚实性——与实施该法院裁决所要求的阻断措施所必需的方法直接冲突。我们无法确定该裁决适用于哪些用户——我们没有法国用户的名单，因为我们根本不会保留用户档案。

如果我们不遵守裁决，将面临每天1000欧元的罚款，直至11月14日阻断措施结束（即总计24000欧元），且不包括我们的法律辩护费用。Quad9无法承受在另外20个待决案件中尚未评估的罚款累积，也无法承受未来类似beIN提起的案件带来的罚款。因此，不采取行动并非挑战这一决定的选项。

Quad9能否通过全球阻断来合规？

我们可以将这些域名添加到我们的全球恶意域名阻断数据库中，这正是我们为互联网用户提供恶意软件和网络钓鱼防护所使用的数据库。这是一个统一的、完整的域名列表，适用于我们防护服务的所有用户（9.9.9.9及备用地址），但不适用于非防护服务（9.9.9.10及备用地址）。对全球所有用户实施这些域名的阻断，将满足法院的要求。

然而，这种做法会产生“域外效力”，即将法国的法律裁决适用于全球每一位互联网用户，而这些裁决本应仅适用于法国，且目的是为一家单一的私营外资公司带来商业利益。我们怀疑，如果其他国家试图在法国境内推行其本国法律，法国用户和当局将作出强烈反应。反之亦然：法国法院的裁决结果并不适用于世界其他地区。这种制度将开创一个先例，即任何国家都可以通过封锁DNS名称的方式，将自身的法律、道德观念、经济需求或社会结构强加于其他国家，从而阻断通信和内容传播。

因此，这种全球性封锁方法对我们而言完全不可行，无法作为遵守法院裁决的解决方案。

从互联网视角看“法国”是什么？

基于地理IP的阻断方法存在更重要的原因无法奏效。我们曾在2021-2023年德国类似法律案件中取得胜利，但从中吸取了重要教训：在诉讼初期，我们曾尝试将基于地理IP的阻断作为“技术变通手段”，使我们能够在案件审理期间继续在德国提供服务。但原告（Sony Music Entertainment GmbH）随后使用VPN绕过地理IP阻断，从德国访问被封锁内容。法院支持了索尼的主张，认定我们未遵守法律，最终我们因藐视法庭被处以罚款。

通过这次经历，我们认识到基于地理IP的模型不仅在技术层面存在缺陷，而且已有历史证据表明，使用地理IP方法会导致法院对我们处以罚款。对任何了解技术的人来说，这似乎荒谬且令人震惊——但这正是我们在这些诉讼中面临的现实：法院对互联网技术协议的实际运作方式（以及原因）存在理解偏差。我们无法承担这种负面后果，无论是在此次事件还是未来的任何案例中，因为这些案件中荒谬的判决似乎已成为惯例。

最终我们赢得了与索尼的那场诉讼，但耗时数年，使Quad9公司花费了六位数的费用，并浪费了大量时间——所有这些都严重影响了我们提供服务的能力，至今我们仍在为此付出代价。此案与以往情况类似——对方拥有比我们更多的律师，而我们只有有限的资金和时间。

Quad9的决定

鉴于上述情况，结合我们坚定不移的使命、历史经验、遵守法律的意愿以及法院裁决的结果，我们面临一个令人不安的选择。

这些要求使我们陷入不可能的境地：我们必须遵守法院的裁决，否则将面临生存风险。然而，在实施封锁时，我们只能选择将法国法律扩展至全球（进行全球封锁），或创造一种漏洞状态，使我们继续面临风险，因为现有的技术方法不够精确、无法验证，且无法满足任何用户隐私和安全要求。

这使我们只能得出一个结论：为了消除法律风险并坚守我们的使命，我们必须让法国用户无法使用我们的网络安全防护和一般服务。我们的退出计划定于2026年11月24日。

无论如何，对于 Quad9 来说，这涉及对这类封锁措施潜在滥用原则性问题的担忧。允许私营企业拥有封锁互联网内容的能力，在我们看来是一个危险且影响深远的问题。今天看似合理且偶尔发生的行动，明天可能演变为压制政治、宗教、经济或社会结果的大量琐碎要求。我们绝不会成为知识自由这一价值的哪怕一小部分破坏者。一旦审查工具被建立，它们几乎不会被节制或公正地使用。

这起与 beIN 相关的案件并非我们在法国面临的唯一诉讼。目前有大约 20 起不同的诉讼正在针对 Quad9（以及其他递归解析器运营商），要求我们封锁数百个不同的域名。我们预计其中许多案件将与 beIN 的情况一样升级到相同条件，这使得 Quad9 面临风险，无论本案结果如何。

根据我们保存的总体、高层级流量统计数据，我们知道在法国有很多用户。随着我们的退出，这些用户将面临过去近 9 年来我们保护他们免受的威胁。我们对这一结果深感遗憾，但别无选择。以下是我们从法国看到流量的部分网络列表。除了 ISP 用户和移动用户外，您还会看到许多基础设施、国家安全、金融、教育等关键领域网络。

这起诉讼的目的是什么？

这个决定最令人不安的部分是其在实践中无效。迫使 Quad9 封锁域名并不能将内容从流通中移除，也不会对存储数据的服务器产生任何影响。

我们提供的是免费服务，还有数千个其他开放的 DNS 系统也执行 Quad9 的功能，但它们的信任度、安全性和可靠性更低。寻求被封锁内容的用户将简单地切换 DNS，使用其他免费服务，可能使用其他国家的系统，这些系统在隐私和安全方面可能有不良意图。这就像在体育场里举着一份报纸试图挡住音乐会的视线。通过递归 DNS 解决这个问题是不可能的，此类法律裁决的效果除了律师费用和新闻稿中宣告“空洞胜利”的字数外，无法衡量。

甚至 beIN 也不会看到任何变化。也许这一点已被理解，残酷性正是目的——我们无法确定为何会对 Quad9 这样一个小型非营利组织投入如此资源，而 Quad9 只是试图为用户提供更安全、更可信的服务。但有一点我们确信：这些行为是对时间和资源的悲剧性浪费，无论是否是我们的用户，都会对法国互联网社区造成真实且负面的影响。

11 月 24 日我们将采取的行动

Quad9 不会阻止相关域名——我们希望坚持提供完整 DNS 视图的承诺，为有此需求的用户提供服务。然而，自 11 月 24 日起，我们将不再为法国用户提供服务，从而避免 Quad9 面临类似甚至更大的未来风险。我们希望 30 天的时间足以完成过渡，尽管我们遗憾地意识到，这则通知可能无法及时传达给部分用户。

目前有一项申诉正在处理中，我们将继续在法院捍卫我们的立场，并在尽可能多的其他案件中进行法律抗辩。我们将继续反对所有法院下令的此类 DNS 封锁。我们的资源有限，但我们决心保持互联网的开放与自由。您可以通过此链接进行捐赠，帮助我们继续履行使命，并支持我们在本次及其他法律斗争中产生的费用。

下一步您可以采取的行动

我们认为这个问题是可以逆转的。法国公民：请告诉您的立法者，查询域名不应构成刑事犯罪。互联网需要对所有人保持开放和自由，像 Quad9（或任何 DNS 解析器）这样的中立中介不应因将域名映射到 IP 地址而卷入法律程序。此外，我们了解到法国（以及其他欧洲国家）正在考虑一些潜在计划，赋予私营企业和其他机构自动且未经验证的能力，以过滤他们自行判定为不受欢迎的 DNS 内容，这将使各种管理不善或反民主的活动得以实施。我们相信您与我们一样反对这种做法。请表达您的立场，否则您的权利将悄无声息地被剥夺。

ARCOM 是您的监管机构，您应告知他们，这一先例从实际和战略角度都使法国面临风险。请让他们知道，根据其职责，他们必须在公民的数字权利与权利持有人对体育赛事转播的视听权利之间取得平衡。当数字用户的隐私和安全成为牺牲品时，这种平衡是无法被主张的。

总结

通过封锁 DNS 解析器来打击盗版是无效的。这种做法与打击盗版的目标严重脱节，既不恰当也不明智，既不切实际也毫无成效，因为原始内容仍然可以以其他名称重新出现。迫使 Quad9 离开法国，从长远来看会损害法国在安全、隐私和完整性方面的数字战略与主权，这与法国的最高国家利益背道而驰，只为换取一个短期的、虚幻的商业胜利。

我们深感遗憾必须让法国用户在没有网络安全保护的情况下离开，但我们希望未来能看到对法律更合理的解释，使我们能够重返法国。

此致，

Quad9 团队

• 本文由 Quad9 团队成员撰写并翻译成法语

使用 Quad9 的法国网络部分列表

此列表提取自典型使用场景约一小时的网络指标。Quad9根据隐私政策追踪网络自治系统编号的来源，但不会识别这些网络中的单个IP地址或用户。有数百个其他法国网络也在使用Quad9；我们仅随机选取了其中一些以展示使用范围的广泛性。自治系统并非完全按地理位置映射，也不能作为司法管辖权的标识；尽管可以肯定的是，这些网络中的大多数用户群体在法国都有相当大的比例。

国家政府及公共机构 60855 — Direction interministérielle du numérique (DINUM) — 总理数字事务办公室；制定国家数字战略并管理跨部委国家网络（RIE）。 43717 — Business France (EPIC) — 国家机构，协助法国企业出口并吸引外资。 205461 — France Travail (EPA；原Pôle emploi) — 国家公共就业服务：职业介绍、求职者支持、失业救济金发放。 777 — CEA Paris-Saclay (EPIC) — Commissariat à l'énergie atomique et aux énergies alternatives的Saclay中心；从事核能与替代能源、国防及医疗技术领域的公共研究。 44850 — Institut de recherche pour le développement (IRD；EPST) — 公共研究机构，与南方国家合作伙伴开展健康、环境及社会科学研究。 29110 — Institut Pasteur（私人基金会，被认定为公共服务机构） — 巴黎非营利生物医学研究基金会（传染病、疫苗、微生物学）；设有国家参考中心。

研究与教育网络 1307, 1712, 1715, 1942, 1945, 2060, 2094, 2198, 2200, 2202, 2259, 2269, 2457, 2470, 2472 — RENATER (GIP) — 国家科研教育网络；成员包括国家及公共研究机构。

学生运营的校园网络 204515 — Crans（协会） — ENS Paris-Saclay学生网络协会，为会员提供连接、托管和电子邮件服务。 212424 — ViaRézo（CentraleSupélec网络协会） — 学生协会，为CentraleSupélec校园提供互联网和IT服务。 207849 — ESIEESPACE — ESIEE巴黎学生俱乐部，运营学生非营利ISP OpenGate。

私立教育 56339 — IONIS Education Group (SAS) — 私立营利性高等教育集团（EPITA、Epitech、ESME、IPSA、ISG、Sup'Biotech）。

地区与地方政府 208458 — 新阿基坦大区 — 覆盖12个省的区域管理机构；总部设在波尔多；2016年成立。 208820 — 塞纳-圣但尼省 — Île-de-France大区下属省；省议会设在博比尼。 50036 — 大西洋比利牛斯省 — 新阿基坦大区下属省；省议会设在波城。 34000 — 罗讷河口省 — 省议会机构。 48799 — 斯特拉斯堡市及欧洲都会区 — 斯特拉斯堡市与33个市镇组成的欧洲都会区联合管理机构。 204897 — 贝桑松都会区 — 贝桑松周边67个市镇组成的都市共同体。 208574 — 比奇地区市镇共同体 — 摩泽尔省46个市镇组成的跨市镇机构；拥有Tubéo公共光纤到户网络。 202834 — 埃希罗勒市 — 格勒诺布尔以南的市镇；隶属于格勒诺布尔-阿尔卑斯都会区。 211127 — SITPI（跨市镇电信与信息技术服务协会） — 格勒诺布尔地区10个市镇联合提供的电信、IT和地理信息系统服务。

公共数字基础设施（地方政府网络与IT） 200245 — 曼什数字（混合协会） — 建设曼什省光纤网络；为地方政府提供IT、电子政务和电信服务。 44842 — 索姆数字（混合协会） — 拥有索姆省光纤网络；为地方政府和学校提供数字化服务。 214589 — 埃松数字（开放混合协会） — 埃松省公共光纤网络，为公共机构提供互联、托管和数据中心服务。 47608 — Gigalis（公共利益集团） — 为卢瓦尔河地区大区地方政府、医疗、应急服务和学校提供区域光纤网络。 41114, 62038 — 奥恩省THD（地方特殊公司） — 由罗马斯及摩泽尔省邻近市镇共同持有的公司；通过自有网络销售光纤互联网和电视服务。 39271 — Chartres创新数字（地方经济公司） — Chartres都会区运营的公司，负责光纤网络、私人5G网络、数据中心及IT服务。 207430 — SITEC（科西嘉信息与电信公司；科西嘉集体56%持股） — 为科西嘉公共机构提供托管、云计算、网络安全和IT服务。 50547 — 高森格地区有线网络管理局（地方政府直属机构） — 阿尔萨斯南部的公共有线电信网络。 49011 — MACS THD（SASU，SFR集团） — 私营公司，通过公共服务特许经营权运营兰德省马雷姆-阿杜尔-南岸高速网络。

能源与公用事业 1301 — 法国电力公司（EDF；100%国有） — 国家电力生产商和供应商；运营法国核能发电舰队。 62141 — 罗讷国家公司（CNR；主要公共持股，ENGIE参考股东） — 持有罗讷河特许经营权：水电站、航运、灌溉，以及风电和太阳能。 39830 — Teréga（私营股份公司；原TIGF） — 西南法国天然气输送和地下储存运营商。 43734 — UEM（地方经济公司；原梅斯发电厂） — 梅斯公用事业公司：电力、天然气、区域供暖和公共照明。 12727, 42487, 208719 — Vialis（地方经济公司；科尔马最大股东） — 科尔马公用事业公司：电力和天然气，以及有线电视、互联网和光纤服务。 204645 — ENES管理局（克吕茨瓦尔德市电力管理局） — 市级直属机构：电力、光纤互联网、地方电视和区域供暖。

运输 203885 — SNCF（Société nationale SNCF SA；国有）— 国家铁路集团的母公司。34809 — Sanef（SA；Abertis子公司）— 法国北部和东部高速公路特许经营运营商。

医疗 201659 — AP-HM（Assistance Publique – Hôpitaux de Marseille）— 马赛公立大学医院集团。51588 — SESAN（GIP）— Île-de-France大区机构，为医疗机构提供共享数字医疗服务。49692 — Compagnie Générale de Santé（SAS；私营）— 现名为Ramsay Santé的医院集团原名称。

广播与媒体 24843, 43930 — France Télévisions（国有SA）— 国家公共电视广播机构。43646 — TDF（SASU；由基础设施基金持有）— 广播传输和基站基础设施运营商。

私营工业与科技 29104 — Thales Services Numériques（SAS；Thales集团）— 为国防、航天和公共部门客户提供IT服务、云计算、安全运营及系统集成。49068 — Stormshield（SAS；Airbus Defence and Space）— 网络安全供应商（防火墙、终端防护、加密）；产品通过ANSSI认证。57226 — IDEMIA Identity & Security France（SAS）— 身份证件、生物识别认证及边检/门禁系统；前Safran Morpho公司。41935 — Dassault Systèmes（SE；上市）— 3D设计与仿真软件（CATIA, SOLIDWORKS）；与Dassault Aviation无关。42924 — VINCI Construction SI（SNC）— VINCI Construction内部IT部门。201647 — SI-nerGIE（Orano与Framatome的GIE）— 两家公司共享IT运营：数据中心与本地支持。49920 — Flowbird（SAS）— 停车计费器和公共交通票务系统制造商。20493 — Viparis Le Palais des Congrès de Paris（SA；巴黎Île-de-France工商会与Unibail-Rodamco-Westfield各持50%股份）— 经营巴黎国际会议中心（Palais des Congrès）。