Quad9 宣布，自 2026 年 11 月 24 日起，将不再向位于法国的用户提供免费的网络安全防护服务。法国法院在 2026 年 10 月 21 日作出一项有利于 beIN、不利于 Quad9 的裁决，要求 Quad9 为法国用户屏蔽多个域名的递归 DNS 解析。法院将罚款从 580,000 欧元降至每日 1,000 欧元，但对 Quad9 而言，这不仅是钱的问题，也是原则问题；Quad9 称递归 DNS 解析是中立被动的服务，拒绝篡改或向用户谎报 DNS 响应。

再见，法国

我们要和大家分享一些消息。

摘要

从11月24日起，Quad9将无法再向位于法国的用户提供免费的网络安全防护服务。

法国法院昨日在一起重大案件中作出对Quad9不利的裁决，此案损害了互联网的透明与稳定。法院支持beIN，迫使Quad9为法国用户屏蔽一批域名的递归DNS解析。

法院大幅降低了罚金，从58万欧元降至每天1000欧元。但对Quad9来说，这从来不只是钱的问题，而是原则问题。

我们无法在长期遵守该裁决的同时，仍忠于保护隐私、抵御网络威胁、维护互联网完整的使命。对我们而言，递归DNS解析是一种中立、被动的服务。我们断然拒绝篡改或向你们隐瞒所收到的DNS响应，让结果与你们的预期相悖。

该裁决把我们逼到无法承受的境地：遵守裁决在技术上不可行，执行起来也直接违背我们服务公众的宗旨。因此，我们艰难决定从11月24日（星期二）起停止在法国提供Quad9服务。我们深感遗憾：法国网民将失去一个既能充分保护其网络安全、又符合欧洲隐私法的替代选择。

背景

beIN是一家在法国设有办事处的卡塔尔公司，此前要求Quad9屏蔽一组域名的解析，称这些域名侵犯了其体育赛事转播的视听版权。Quad9与这些域名及网站运营方毫无关联。法国法院从根本上误解了互联网的运作方式和域名系统的作用，并裁定：如果Quad9不向法国用户屏蔽DNS响应，就要处以罚金。

Quad9是一家瑞士公益非营利基金会，成立的明确目的是保护网民的网络安全。我们免费提供服务，服务对象包括所有希望提升上网安全性与隐私的个人和组织。我们的核心价值观是让隐私、安全和完整惠及所有网民；使命是把这些原则普遍应用于递归DNS解析服务，以服务终端用户。

我们要明确表态：我们绝不纵容内容盗版。Quad9的存在是为了给终端用户创造更安全、更可信的上网体验。我们提供全球屏蔽选项，用来抵御针对全球用户的恶意网络活动，但我们不屏蔽内容；是否使用我们的威胁屏蔽服务，由用户根据自身需求和利益选择。盗版内容必须在源头处理，也就是侵权内容发布的地方。强迫无关的第三方破坏互联网的基本运行原则，只为让个别方获益、却损害全球网民公共利益，是错误且适得其反的，还会让人忽视真正的解决方案——直接处理托管内容，或解决导致盗版存在的市场压力。像Quad9这样的DNS递归解析器，本来就不是解决盗版的合适对象；而对Quad9施加法律压力，还会产生巨大的意外后果，损害数亿无辜网民的网络安全。

对Quad9而言，遵守该裁决是不可能的。我们没有把用户与司法管辖区关联起来的数据库。我们的服务对公众免费，无需注册或身份证明。递归DNS是互联网底层运行的基础，因此没有可靠方法映射用户所属的司法管辖区；我们也不认为应该强迫用户在接入互联网前先表明身份。我们的核心目标——保护用户数据隐私和响应的真实——与执行该裁决所要求的屏蔽手段直接冲突。我们无法确定该裁决适用于哪些用户：我们根本没有法国用户名单，因为我们完全不保留用户档案。

如果我们不遵守，在11月14日屏蔽结束前，我们将面临每天1000欧元的罚款（合计24000欧元），且不含法律辩护费用。Quad9无法承受其他20起待决案件中尚未裁定的罚金的累积，也承受不了未来类似beIN案件的罚金。因此，消极不作为并不能成为挑战该裁决的选项。

Quad9 能通过全局屏蔽来遵守吗？

我们可以把这些域名加入我们的全球恶意域名屏蔽数据库，该数据库用于向用户提供恶意软件和网络钓鱼防护。这是一套统一的名单，适用于我们防护服务（9.9.9.9及备用地址）的所有全球用户，但不适用于非防护服务（9.9.9.10及备用地址）。为全球所有用户屏蔽这些域名，就能满足法院的要求。

但这会产生“域外”效果：把本应只适用于法国的法国司法裁决，强加给全球每一个网民，却只为一家外资私营公司的商业利益服务。我们猜想，如果其他国家想把本国法律强加于法国境内，法国用户和当局一定会强烈反对。反之亦然：法国法院的裁决并不适用于世界其他地区。这种机制将开了一个先例——任何国家都可以通过屏蔽DNS名称（进而阻断通信和内容），把自己的法律、道德、经济诉求或社会结构强加给任何其他国家。

因此，用全局屏蔽来遵守法院命令，对我们来说完全行不通。

从互联网视角看，“法国”是什么？

地理IP屏蔽行不通，还有更重要的原因。我们在2021—2023年德国的一起类似案件中已经胜诉，但也吸取了重要教训：诉讼开始时，我们在类似情况下尝试把地理IP屏蔽当作“变通办法”，以便在案件结束前继续在德国提供服务。原告Sony Music Entertainment GmbH随后使用VPN从德国访问被屏蔽内容，绕过了地理IP屏蔽。法院认同Sony关于我们不遵守命令的主张，我们因藐视法庭被罚款。

由此我们明白，基于地理IP的模式不仅在技术上不合适，而且我们有确凿的历史证据：使用地理IP方法会导致法院对我们罚款。对任何懂技术的人来说，这都荒谬且令人愤慨；但在这些诉讼中，法院的理解与互联网技术协议的实际运作方式（及原因）脱节，我们面对的就是这种现实。我们不能在本案或未来任何案件中冒这种不利后果的风险，因为此类案件中荒谬的裁决显然已成为常态。

我们最终赢了与Sony的官司，但花了数年时间、六位数的成本，以及大量被浪费的时间；这些都拖累了我们提供服务的能力，至今我们仍在偿还这笔资源债。本案如出一辙——对方拥有的律师，比我们拥有的资金和时间还多。

Quad9 的决定

在上述情况，以及我们坚定的使命、历史经验、守法的意愿和法院裁决结果之下，我们只剩下一个令人不安的选择。

这些要求把我们逼到一个不可能完成的任务：要么服从法院裁决，要么面临越来越大的生存风险。然而在执行屏蔽时，我们要么把法国法律延伸到全世界（全局屏蔽），要么制造一个漏洞局面——由于现有技术方法不精确、无法验证，也不符合任何用户隐私和安全要求，我们将持续处于风险之中。

这让我们得出唯一能理解的结论：为消除法律风险并忠于使命，我们必须让法国的用户无法使用我们的网络安全防护和常规服务。我们定于2026年11月24日退出。

无论如何，对Quad9来说，这涉及一个原则问题：这类屏蔽措施可能被滥用。让私营企业有能力屏蔽互联网上能看到的内容，在我们看来是一个危险且深不见底的问题。今天看似合理、偶尔发生的行为，明天就会变成雪崩般琐碎的要求，被用来压制政治、宗教、经济或社会结果。我们绝不愿成为知识自由被侵蚀的哪怕一小部分。一旦审查工具被造出来，就很少会被克制或公正地使用。

与beIN的这起案件并不是我们在法国面临的唯一诉讼。约有20起不同诉讼正针对Quad9（及其他递归解析器运营商）待决，要求我们遵守屏蔽数百个不同域名。我们预计其中许多会升级到与beIN案相同的局面；因此无论本案结果如何，Quad9都处于风险之中。

根据我们保留的概括性高层流量统计，我们知道在法国有许多用户。我们退出后，这些用户将面临我们近9年来一直为他们抵御的威胁。我们对这一结果深感遗憾，但别无选择。下方是我们在法国看到流量的部分网络列表。除了ISP用户和移动用户外，你还会看到许多关键的基础设施、国家安全、金融、教育等网络。由于Quad9在法国面临法律风险，所有这些用户都将在11月24日失去服务。

这场官司到底有什么意义？

该裁决最令人不安的地方在于，它在实践中无效。强迫Quad9屏蔽域名并不会让内容停止传播，对存储数据的服务器也没有任何影响。

我们提供免费服务，而还有数千个其他开放DNS系统在做和Quad9一样的事，只是信任度、安全性和可靠性更低。寻找被屏蔽内容的用户只需把DNS切换到其中某个免费服务，甚至可能使用其他国家、在隐私和安全方面意图不轨的系统。这就像在座无虚席的体育场前举着一张报纸，想挡住人们看演唱会的视线。通过递归DNS，这是个无解的问题；这类法律裁决的效果，除了付给律师的金额和新闻稿里宣布空洞胜利的字数之外，根本无法衡量。

就连beIN也不会看到任何改变。也许他们明白这一点，而残酷本身可能就是目的——我们无法确定为什么要把这样的开支用来对付Quad9这样一个只试图为用户提供更安全、可信服务的小型非营利组织。但我们可以确定：这些行动是对时间和资源的悲惨浪费，并给法国互联网社群带来真实的负面结果，无论他们是不是我们的用户。

我们在11月24日要做什么

Quad9不会屏蔽相关域名——我们希望坚持完整呈现DNS的诚信，为需要该服务的用户提供服务。但从11月24日开始，我们将不再服务法国用户，从而使Quad9免于未来类似甚至更大的风险。我们希望30天足够大家完成切换，但也遗憾地知道，这条消息肯定无法及时传达到部分用户。

上诉仍在进行中，我们将继续在本案以及尽可能多的其他案件中，在法庭上依法捍卫自己的立场。我们将继续在各地反对这种法院命令的DNS屏蔽。我们的资源有限，但决心保持互联网开放自由。你可以在此捐赠，帮助我们继续履行使命，并承担我们在本案及其他斗争中产生的法律费用。

你接下来能做什么

我们认为这个问题是可逆的。法国公民们：请告诉你们的立法者，查询域名不是犯罪。互联网必须对任何人保持开放和自由可用；像Quad9（或任何DNS解析器）这样的中立中介，不应仅因把域名映射到IP地址就被卷入法律诉讼。此外，我们了解到，法国（及其他欧洲国家）正在考虑一些计划，打算赋予私营企业等主体自动化且未经核实的权力，去过滤他们单方面认定为不受欢迎的DNS内容，这会让各种管理不善或反民主的行为得以实施。我们相信你们和我们一样不认同这一点。请发出你们的声音，否则你们的权利会被无声夺走。

ARCOM是你们的监管机构，你们应告诉他们：这一先例在实践和战略层面都把法国置于风险之中。

让他们知道，根据其职责，他们必须平衡你们作为公民的数字权利，以及权利持有者对体育赛事转播的视听权利。当数字用户的隐私和安全成为附带损害时，就谈不上平衡。

结论

通过DNS解析器屏蔽来打击盗版是无效的。这种方式打盗版不成比例、方向错误、手段不当且徒劳，因为源内容仍完全可用，换个名字就会卷土重来。强迫Quad9离开，从长远看会损害法国在安全、隐私和完整方面的数字化战略与主权；这是以法国的最高国家利益，去换取一场短期、虚构的商业胜利。

我们深感遗憾，不得不让法国用户失去网络安全保护；但我们希望未来法律能得到更合理的解释，让我们能够回归。

部分使用 Quad9 的法国网络列表

本列表提取自约一小时典型使用中的网络指标。Quad9根据隐私政策追踪网络自治系统号的来源，但我们不识别这些网络内的单个IP地址或用户。还有数百个使用Quad9的法国网络；我们随机挑选了这些，以展示使用的广泛程度。自治系统并非专属的地理映射，也不能用作司法管辖区标识；不过可以说，这些网络大多有相当比例的用户位于法国。

国家政府与公共机构 60855 — Direction interministérielle du numérique (DINUM) — 总理府数字事务局；制定国家数字战略，运营部际国家网络（RIE）。 43717 — Business France (EPIC) — 帮助法国企业出口、吸引外资的国家机构。 205461 — France Travail (EPA；前身为 Pôle emploi) — 国家公共就业服务机构：职业介绍、求职者帮扶、失业救济发放。 777 — CEA Paris-Saclay (EPIC) — 原子能与替代能源委员会 Saclay 中心；从事核能与替代能源、国防和卫生技术的公共研究。 44850 — Institut de recherche pour le développement (IRD; EPST) — 与全球南方伙伴合作开展卫生、环境和社会科学研究的公共研究机构。 29110 — Institut Pasteur（私立基金会，具公益性质）— 巴黎非营利生物医学研究基金会（传染病、疫苗、微生物学）；设有国家参比中心。

研究与教育网络 1307、1712、1715、1942、1945、2060、2094、2198、2200、2202、2259、2269、2457、2470、2472 — RENATER (GIP) — 国家研究与教育网络；成员为国家及公共研究机构。

学生运营的校园网络 204515 — Crans（协会）— ENS Paris-Saclay 学生网络协会，为会员提供连接、托管和电子邮件。 212424 — ViaRézo（CentraleSupélec 网络协会）— 在 CentraleSupélec 校园提供互联网和 IT 服务的学生协会。 207849 — ESIEESPACE — ESIEE Paris 学生社团，运营学生非营利 ISP OpenGate。

私立教育 56339 — IONIS Education Group (SAS) — 私立营利高等教育集团（EPITA、Epitech、ESME、IPSA、ISG、Sup’Biotech）。

大区与地方政府 208458 — Région Nouvelle-Aquitaine — 覆盖12个省的大区行政机构；驻地波尔多；2016年设立。 208820 — Département de la Seine-Saint-Denis — 法兰西岛大区省份；省议会驻 Bobigny。 50036 — Département des Pyrénées-Atlantiques — 新阿基坦大区省份；省议会驻 Pau。 34000 — Département des Bouches-du-Rhône — 省议会。 48799 — Ville et Eurométropole de Strasbourg — 斯特拉斯堡市与拥有33个市镇的 Eurométropole 的联合行政机构。 204897 — Grand Besançon Métropole — 贝桑松周边67个市镇组成的城市群共同体。 208574 — Communauté de communes du Pays de Bitche — 摩泽尔省46个市镇组成的市镇共同体；拥有 Tubéo 公共光纤到户网络。 202834 — Commune d’Échirolles — 格勒诺布尔以南的市镇；格勒诺布尔-阿尔卑斯大都会成员。 211127 — SITPI（市际电信与信息服务联合会）— 格勒诺布尔地区十个市镇联合提供电信、IT 和 GIS 服务。

公共数字基础设施（地方行政网络与IT） 200245 — Manche Numérique（混合联合会）— 建设 Manche 光纤网络；为地方行政机构提供IT、电子政务和电信服务。 44842 — Somme Numérique（混合联合会）— 拥有 Somme 光纤网络；为地方行政机构和学校提供数字服务。 214589 — Essonne Numérique（开放混合联合会）— 埃松省公共光纤网络，以及面向公共站点的互联、托管和数据中心服务。 47608 — Gigalis (GIP) — 卢瓦尔河地区大区光纤网络，服务地方行政机构、医疗、急救和学校。 41114、62038 — Orne THD (SPL) — 由摩泽尔省 Rombas 及邻近市镇持股的公司；在其网络上销售光纤互联网和电视。 39271 — C’Chartres Innovations Numériques (SEM) — Chartres Métropole 旗下公司，运营光纤、私有5G网络、数据中心和IT服务。 207430 — SITEC, Société informatique et télématique corse（SEM；科西嘉地方集体持股56%）— 为科西嘉公共机构提供托管、云、网络安全和IT服务。 50547 — Régie du réseau câblé du Haut Sundgau（地方行政 régie）— 南阿尔萨斯公共有线电信网络。 49011 — MACS THD（SASU，SFR集团）— 在公共服务特许下运营 Maremne-Adour-Côte-Sud（朗德省）高速网络的私营公司。

能源与公用事业 1301 — Électricité de France (EDF；100%国有) — 国家电力生产与供应商；运营法国核电机组。 62141 — Compagnie nationale du Rhône (CNR；多数公有，Engie 为主要股东) — 持有罗讷河特许经营权：水电大坝、航运与灌溉，以及风能和太阳能。 39830 — Teréga（私营 SA；前身为 TIGF）— 法国西南部天然气输送与地下储存运营商。 43734 — UEM（地方 SEM；前身为 Usine d’électricité de Metz）— 梅斯公用事业公司：电力、燃气、区域供暖、公共照明。 12727、42487、208719 — Vialis（SEM；科尔马为最大股东）— 科尔马公用事业：电力和燃气，以及有线电视、互联网和光纤。 204645 — Régie ENES（Creutzwald 市电力 régie）— 市属 régie：电力、光纤互联网、本地电视、区域供暖。

交通 203885 — SNCF（Société nationale SNCF SA；国有）— 国家铁路集团母公司。 34809 — Sanef（SA；Abertis 子公司）— 法国北部和东部高速公路特许运营商。

医疗 201659 — AP-HM（Assistance Publique – Hôpitaux de Marseille）— 马赛公共教学医院集团。 51588 — SESAN（GIP）— 法兰西岛大区机构，为医疗提供者提供共享数字卫生服务。 49692 — Compagnie Générale de Santé（SAS；私营）— 现名 Ramsay Santé 的医院集团旧称。

广播与媒体 24843、43930 — France Télévisions（国有 SA）— 国家公共电视广播机构。 43646 — TDF（SASU；由基础设施基金持有）— 广播传输与塔台基础设施运营商。

私营产业与科技 29104 — Thales Services Numériques（SAS；泰雷兹集团）— 为国防、航天和公共部门客户提供IT服务、云、安全运营与集成。 49068 — Stormshield（SAS；空中客车防务与航天）— 网络安全厂商（防火墙、终端防护、加密）；产品经 ANSSI 认证。 57226 — IDEMIA Identity & Security France（SAS）— 身份文件、生物识别和边境/门禁系统；前身为 Safran Morpho。 41935 — Dassault Systèmes（SE；上市）— 3D设计与仿真软件（CATIA、SOLIDWORKS）；并非 Dassault Aviation。 42924 — VINCI Construction SI（SNC）— VINCI Construction 内部IT部门。 201647 — SI-nerGIE（Orano 与 Framatome 的 GIE）— 两家公司共享IT运营：数据中心和本地支持。 49920 — Flowbird（SAS）— 停车计时器和交通票务系统制造商。 20493 — Viparis Le Palais des Congrès de Paris（SA；巴黎法兰西岛工商会与 Unibail-Rodamco-Westfield 各持股50%）— 运营 Palais des Congrès 会议中心。

讨论几乎一边倒地充满愤怒与讽刺：多数人质疑索尼和法院把 DNS 解析器当作执法与担责对象，认为惩罚“指路”的基础设施既荒谬也会反噬互联网。真正的分歧不在是否同情 Quad9，而在封锁令技术上如何落地、判决为何反复强调递归解析器，以及 Quad9 退出市场会否把用户集中到更少的解析器上。

认为惩罚 DNS 解析器本身荒谬

• DNS 解析器只是把域名翻译成 IP，不应像内容宿主那样为第三方内容承担侵权责任；追责它等于混淆“指路”和“提供内容”。（高赞） > 惩罚 DNS 解析器，就像因为电话簿上印了罪犯号码而惩罚电话簿公司。（@babarock）

质疑封锁令在技术上根本无法落地

• 原告先用 VPN 绕过 geoIP 封锁，再以“未遵守封锁”告解析器蔑视法庭；合规方反而被罚，就像按法院要求装锁后却被原告破解反咬。（高赞） > 我们按法院要求装了锁，结果原告自己破解进来，我们却因此被罚。（@nadermx）
• 既然文章自己承认 geoIP 不足以合规，就没人看得懂从 11 月 24 日起如何只针对法国用户屏蔽特定域名；若无法精准屏蔽，就只能退化成对法国用户的无差别封锁。（较多人）
• 判决反复强调“递归解析器”令人费解，因为逻辑上非递归解析器也会被同样套用，说明诉讼或判决论述本身可能写得很别扭。（少数人）
• 若大量用户自建 DoH/DoT 解析器，法国是否要逐个追责，哪怕服务器不在法国？按解析器执法将面临可扩展性噩梦。（少数人）

认为针对 Quad9 是挑软柿子，反而加剧 DNS 集中化

• Quad9 被盯上不是因为法理更站得住，而是因为它缺乏大财团资金支持；法国逼走它是搬石头砸自己的脚。（较多人）
• Quad9 曾在德国法院认真抗辩而非悄悄配合，但仍被要求屏蔽；真正的问题是，一家解析器退出或关停就会把用户导流到 Quad9，反而把用户池集中，使下一道封锁令更有价值，如今 Quad9 退出市场正是这种风险的显现。（较多人） > 封锁令的杀伤力取决于它打到哪家解析器；每次有运营商关停并把用户导向 Quad9，就是把更多用户集中到同一个地方。（@DemiGuru）
• 也有用户感叹，Quad9 真的退出曾威胁离开的市场，而不是像 Meta、Twitter 那样只放狠话，这种“说到做到”被视为难得的骨气。（少数人）

批评版权制度与欧洲言论保护不足

• 版权法只服务少数巨头，早就该被废除；欧洲需要强化言论自由保护，美国建国者留下的框架反而更适合保护 DNS 这类基础设施。（较多人） > 欧洲需要加强言论自由保护；即便美国建国者不懂 DNS，他们建立的框架仍更适合保护它。（@declan_roberts）
• 索尼一贯卑劣、总挑错对象；具体到本案，DNS 封锁根本拦不住真正的盗版，只是惩罚普通用户，社区因此喊出抵制。（较多人）

主张解析器应拒绝解析起诉方域名作为反制

• 既然被迫因法律判决去封锁别人，DNS 解析器也应停止解析起诉它们的公司所拥有的域名与服务，把压力反弹回去。（少数人）

有价值的补充

• Quad9 的麻烦在于它本就以拦截恶意站点为卖点，索尼很容易主张“把盗版也加进黑名单”；而它“不篡改、不撒谎”的 DNS 回答承诺，和已有的恶意域名拦截之间存在张力——如果恶意拦截不算欺骗，也很难说盗版拦截就必然是欺骗。（@rafram）
• 有用户把每日罚款换算成熟人视角：每天 €1,000 约等于每年 €365K，差不多是加州前沿实验室里一位资深到 Staff 级软件工程师或中级 ML 工程师的全年总包成本。（@Onavo）