公共 DNS 與網絡保安供應商 Quad9 於二零二六年十月二十二日在官方網誌宣布：由十一月二十四日起，將停止向位於法國的用戶提供免費網絡防護服務。瑞士公益基金會指出，法國法院就卡塔爾媒體集團 beIN 一案作出不利裁決，要求其對法國用戶封鎖若干域名的遞迴 DNS 解析；罰則雖由每日五十八萬歐元下調至一千歐元，但合規在技術與原則上均不可行。本文已核對 Quad9 官方專頁，來源真實性已驗證；下文只採納該文已寫明的裁決後果、技術限制與撤離時間表，不外推未披露的法國用戶數量或未量化的全球流量損失。

Quad9／官方：十一月廿四起撤出法國——法院迫封鎖盜版域名 DNS；罰則下調仍拒合規；約二十宗同類訴訟待決

Quad9 以標題《Farewell, France》於二零二六年十月二十二日刊出聲明，說明為何在敗訴後選擇撤離而非改寫 DNS 答案。本文已對照官方網誌全文，來源真實性已驗證；日期、罰則數字與技術論點均以該文表述為準。

一、核心事件：敗訴之後，選擇「撤服務」而非「改解析」

官方表述（一手）

Quad9 指，法國法院「昨日」就其與 beIN 的重大案件作出不利裁決，認為裁決削弱互聯網透明與穩定。該裁決站在 beIN 一方，迫使 Quad9 必須對位於法國的用戶，就若干被指涉及體育賽事影音權利侵權的域名，封鎖遞迴 DNS 解析。

聲明寫明：罰則已由每日 五十八萬歐元 大幅下調至每日 一千歐元；但對基金會而言，此事從來不只是金錢問題，而是原則問題——長期合規會與其保障私隱、抵禦網絡威脅、維護互聯網完整性的使命衝突。Quad9 視遞迴 DNS 為中立、被動服務，拒絕以違背用戶預期的方式竄改或「說謊」DNS 回應。因此基金會決定：二零二六年十一月二十四日（星期二）起，將 Quad9 服務撤出法國。

官網寫明的可核對細節

1. 當事人與訴求：beIN 為在法國設有辦公室的卡塔爾公司；先前要求 Quad9 封鎖一批其主張參與盜版體育轉播的域名之解析。Quad9 強調與該等域名及網站營運者無關，亦不贊同內容盜版。
2. 罰則結構：裁決不利後，每日罰則由 €580,000 減至 €1,000；若不遵守，罰則計至十一月十四日封鎖期結束約 €24,000（另計辯護費用）。基金會指無法承受另約 二十宗 待決同類案件及未來類似案件的罰則累積。
3. 為何不做「全球封鎖」：防護服務（如 9.9.9.9 及備援）使用單一惡意域名資料庫；把 beIN 名單併入會滿足法院，但會把法國判決的域外效力加諸全球用戶，為單一私人、外資公司的商業利益服務——Quad9 拒絕。
4. 為何不做 GeoIP 分區封鎖：德國 2021–2023 年 Sony Music 案中，曾以 GeoIP 作過渡；原告用 VPN 繞過後，法院認定不合規並處藐視法庭罰則。Quad9 指 GeoIP 既不精準，亦已被證明會再招罰。
5. 身分與司法管轄：服務免費、無需登記或身分證明，亦無「法國用戶名單」；無法可靠把用戶對應到司法管轄區，且認為不應強迫用戶先表明身分才能上網。
6. 時間表與上訴：撤離定於 二零二六年十一月二十四日；希望約三十日足夠轉換；上訴仍在進行，並會繼續在本案及其他案件抗辯。
7. 影響面：基金會稱依其保留的高層流量統計，法國有大量用戶，涵蓋基建、國家安全、金融、教育等關鍵網絡以及 ISP／流動用戶；撤離後這些用戶將失去近九年來的防護。

二、技術與組織原理：為何「DNS 擋盜版」與遞迴解析者的設計衝突

遞迴 DNS 解析器的日常工作，是把域名誠實地對應到 IP，讓瀏覽器與應用程式連到正確主機。Quad9 的防護產品再在此之上，選擇性地對惡意網絡活動（如惡意軟件、釣魚）做全球可選封鎖；非防護服務（如 9.9.9.10）則不套用該防護清單。

法院要求的是另一類動作：因私人權利人主張的內容盜版，對特定司法管轄區用戶改寫／拒絕解析。這逼迫運營者要同時做到：（1）識別「誰在法國」；（2）對其撒謊或過濾 DNS；（3）在 VPN、代理與流動漫遊下仍被法庭認定「有效」。Quad9 指前兩者牴觸其私隱與誠實回應原則，第三者在 Sony 案已被證明會失敗並招罰。

把問題推給遞迴解析者，亦不會讓侵權內容從原始伺服器消失；用戶可改指向其他成千上萬的開放 DNS，當中不少在信任、安全與可靠度上更弱。官方比喻：像拿一小張報紙去擋整個體育館的視線——對盜版無效，卻把法國用戶推向更不透明的解析路徑。

對香港與亞太企業而言，公共／託管 DNS、安全 DNS 與零信任出口常被當成「默默運作的基建」。當某司法區以版權訴訟迫使中立解析者就範，企業要重新評估：自建解析、分流解析、合約級 DNS 保安，以及供應商在「惡意威脅封鎖」與「內容審查式封鎖」之間的政策界線。

三、日常應用場景

1. 資訊保安與網絡團隊

盤點公司與分行是否依賴 9.9.9.9／Quad9 或其他公共安全 DNS；為有法國據點、駐法員工或經法國出口的流量預留轉換窗（官方以十一月二十四日為界）。區分「威脅情報封鎖」與「權利人內容封鎖」政策，避免把保安解析器變成司法執行代理人。

2. 雲端、SaaS 與遠端辦公

檢查分流與條件式存取是否假設「單一全球 DNS 行為」；在歐盟多司法區營運時，評估解析器供應商面對禁制令時的撤離／合規劇本，以及備援解析（企業合約 DNS、自建 Unbound／BIND、雲端 DNS 防火牆）的故障切換演練。

3. 合規、法務與管理層

關注中立基建（DNS、CDN、憑證、雲端邊緣）被私人訴訟「武器化」的趨勢；評估供應商條款中的司法管轄、下架義務與突然停服條款。Quad9 呼籲向立法者與監管機構（其點名法國 ARCOM）反映：查名本身不應被等同刑事，數碼權利與影音權利需平衡。

4. 香港與亞洲市場視角

本港金融、專業服務與中小企廣泛使用公共安全 DNS 與雲端解析；法國案例提醒：即使供應商在瑞士、以公益定位，單一市場敗訴仍可能導致整區停服。企業應把 DNS 供應商風險納入雲端保安與營運韌性，而不是假設「免費公共防護會永遠在」。對正加固出口防護、釣魚攔截與零信任的機構，重點是可稽核、可切換的解析架構，而非單一 IP 口號。

四、專業評價與潛在考量

優勢

• 一級官方來源、日期（二零二六年十月二十二日）與撤離日（十一月二十四日）清楚，便於引用與內部變更管理。
• 同時交代罰則下調、全球封鎖／GeoIP 不可行、約二十宗待決訴訟與上訴，論證鏈完整。
• 明確區分「惡意威脅防護」與「內容盜版 DNS 封鎖」，有助企業對齊自身保安政策。

需要留意的地方

• 聲明反映 Quad9 單方立場與對法院理解的批評；法國法院裁判全文、beIN 主張細節與最終上訴結果，仍須以司法文書及後續公告為準。
• 「約二十宗」待決訴訟、法國用戶覆蓋行業列表屬基金會自述；本文不臆測具體機關名稱或流量佔比。
• 罰則「計至十一月十四日約二萬四千歐元」為文中算术說明，不代表總法律成本上限。
• 撤離後法國用戶的替代解析選擇眾多，其保安水準參差；企業應自行驗證備援方案，而非假設「換一個免費 DNS」即可維持同等防護。

結語

Quad9 把法國敗訴寫成中立 DNS 與版權執行之間的結構性衝突：罰則可以下調，但「對特定司法區改寫遞迴解析」與其私隱、誠實與全球一致防護的設計無法並存。結果是十一月二十四日起法國用戶失去這家公益安全 DNS，而盜版源頭未必因此消失。對企業而言，這是一次把 DNS 從「預設值」升級為「可治理供應商風險」的提醒。

若貴公司需要在香港檢視雲端出口、安全 DNS、零信任與網絡防衛韌性，而不只依賴單一公共解析器，可參考 YSK Limited 的雲端遷移與網絡安全服務（https://ysk.hk/services/cloud-security）。

參考來源

1. Quad9：Farewell, France（2026-10-22）https://quad9.net/news/blog/au-revoir-france/
2. YSK Limited 雲端遷移與網絡安全 https://ysk.hk/services/cloud-security