瑞士非营利网络安全与域名解析机构 Quad9 宣布，将于 2026 年 11 月 24 日全面停止面向法国用户的免费公共 DNS 服务。此前一天，巴黎司法法院就卡塔尔体育媒体集团 beIN 针对女子网球协会（WTA）赛事转播侵权一案作出裁决，因 Quad9 未按先前的禁令封锁指定盗播网站域名，对该机构处以总计每天 1,000 欧元 的迟延履行金（astreinte），直至 11 月 14 日禁令到期。
这起裁决不仅宣告了一家坚守隐私与协议中立的底层解析服务商在法兰西的败退，更彻底撕开了欧洲主权版权法与全球分布式网络协议之间的结构性鸿沟。对于习惯将 Quad9 作为免受网络钓鱼威胁且符合 GDPR 规范工具的法国网民与机构而言，这场判决带来的真实代价是免费安全屏障的直接瓦解。
巴黎裁决落地：Quad9选择退出而非妥协
根据巴黎司法法院 10 月 21 日下达的裁决（RG 26/11882），Quad9 必须对 beIN 所主张的侵权域名执行递归阻断。原告 beIN 此前曾按照 58 个侵权域名、每个每天 10,000 欧元的标准主张每日 58 万欧元的惊人罚金，法庭最终将实际处罚金额大幅压缩至整体每日 1,000 欧元。但对 Quad9 而言，关键从来不是罚金的具体数额，而是背后的合规死结。
除该案外，Quad9 在法国还面临约 20 起 同类性质的未决诉讼。这家纯粹依赖捐赠运转的瑞士基金会，如果继续按日承受罚金并支付昂贵的法务费用，其财政与运营底线将被迅速击穿。更重要的是，该案最初源自 2026 年 5 月 13 日的早期判决（RG 26/02207），当时法庭要求 Google、Whalebone 主导的 DNS4EU 以及 Quad9 共同封锁盗播 WTA 网球赛事的域名，有效期持续至 2026 年 11 月 14 日。
面对法庭指令，Quad9 拒绝充当内容过滤器。该机构确认自身没有用户身份数据库，也不保存客户端 IP 与司法辖区的映射档案，公共递归 DNS 属于底层无状态中立传输层，直接篡改查询结果与技术初衷彻底背道而驰。
破裂的防火墙：法国《体育法典》瓦解德国判例
很多关注互联网法治的观察者容易产生疑问：Quad9 曾在 2023 年 12 月的德国德累斯顿高等法院推翻了索尼音乐（Sony Music）申请的类似域名封锁禁令，为什么这一胜诉经验在法国无法复制？
根源在于两国的实体法构架存在本质差异。在德国判例中，法庭适用了严格的“补充性原则”（subsidiarity），要求版权所有者必须先穷尽对内容托管服务商（Hosting Provider）和直接侵权者的追责，只有在这些路径全部失效且无法获得救济时，才能请求作为二级中介的网络接入商或 DNS 协助。
法国司法体系则依据《体育法典》（Code du sport）第 L. 333-10 条建立了针对盗播赛事的专门动态阻断机制。该条款赋予法庭广泛的自由裁量权，允许版权方直接绕过服务器托管商，将任何能够协助制止侵权的“中间人”列为执行对象，公共递归 DNS 解析器被直接划入此列。
法国《体育法典》瓦解了中间人的避风港，让底层的公共递归解析器暴露于版权诉讼的最前沿。
更致命的是法国法院对中间人法律责任的定性。巴黎司法法院明确指出，中介机构承担的是“手段义务”（obligation to take measures），而非苛求百分之百阻断成功的“结果保证”。判处 Quad9 迟延履行金的核心依据，在于 Quad9 承认自身从未采取任何技术测试或拦截尝试，并且未能在诉讼中向法庭举证证明“基于地理位置的阻断在技术上绝对不可行”。在法庭眼中，这种基于网络中立哲学的“零动作”，属于拒绝履行司法裁判的法定违约行为。
合规分化：四大解析服务商的现实抉择
在法国严厉的版权阻断判例面前，全球主流公共 DNS 运营方演化出了截然不同的生存姿态。
商业巨头 Google 选择直接遵循属地命令。在 Google Public DNS 的官方合规页面中，法国已被直接列为实施特定域名封锁的法域。
商业 CDN 巨头 Cloudflare 则展现出更具弹性的合规技巧。Cloudflare 利用其庞大的反向代理和应用层 CDN 架构作为缓冲，积极配合法庭采取封禁动作；在今年 10 月 7 日的法律程序中，Cloudflare 成功举证自身已采取“合理阻断措施”，从而使旗下的 1.1.1.1 纯递归解析器免除了每日罚金的追缴。
更早看清趋势的商业厂商则是思科旗下的 OpenDNS。早在 2024 年 6 月 28 日，OpenDNS 就在遭遇法国版权判决后直接关闭了针对法国本土的免费公共服务，干净利落地完成了合规风险剥离。
与具备庞大技术储备与分层代理机制的跨国商业公司不同，Quad9 既没有 CDN 作为挡箭牌，也不愿妥协。其技术机制决定了执行指令只有两种极端解法：一是将法国法院的判决推向全局黑名单，造成法国法律向全球互联网的长臂管辖；二是动用粗糙且容易被 VPN 绕过的 GeoIP 技术对法国流量进行区域伪造响应。
在早年德国诉讼阶段，Quad9 曾短暂尝试过 GeoIP 方案，原告索尼音乐随即使用 VPN 绕过并指控其执行不力，导致法庭认定其藐视法庭并处以罚款。这段技术碰壁的历史让 Quad9 认清，在缺乏用户身份认证的前提下，基于 IP 属地的部分阻断在工程上既无法保证合规，还会对无辜用户的隐私造成附带侵害。
- 风险.使用公共 DNS 的法国金融机构、学校与基础网络运维人员，必须在 11 月 24 日前将 DNS 切换至其他解析服务，否则将面临基础网络断连与安全过滤失效的双重风险。
这场博弈揭示了一个残酷的现实：在全球互联网基础设施日益碎片化的当下，纯粹依靠技术中立与非营利理想维系的公共服务，正被各地的主权法网步步蚕食。当非营利服务商在长臂审查与撤出市场之间被迫作出选择时，全球互联网所标榜的开放与互通，实质上已经付出了高昂的代价。