一场围绕盗版体育赛事域名的诉讼，正在把一家免费公共 DNS 服务逼出法国。瑞士非营利机构 Quad9 10 月 22 日宣布，由于法国法院要求它针对法国用户封禁一批域名，而它既没有用户数据库、也不愿改变递归解析的中立性，将从 11 月 24 日起停止在法国提供服务。这个决定把一个技术细节推到互联网治理的台前：DNS 解析器究竟该不该为网站内容负责。
法院要求封什么
案件原告是卡塔尔媒体公司 beIN，其在法国设有办公室。beIN 认为一些域名涉及未经授权传播体育赛事内容，要求 Quad9 阻止法国用户解析这些域名。法国法院作出了不利于 Quad9 的裁决，并允许在 Quad9 不执行时按日计罚。Quad9 称，法院已将最初 58 万欧元的罚款大幅降至每天 1000 欧元，但公司仍认为问题不在金额，而在原则。
Quad9 表示自己与这些域名及运营者没有关联，也不纵容内容盗版。它提供的是递归 DNS 服务：用户输入网址时，解析器负责把域名翻译成服务器地址。Quad9 的公共使命是拦截恶意软件、钓鱼和僵尸网络相关域名，保护用户上网安全，而不是根据版权主张屏蔽特定内容网站。它认为，盗版问题应在内容发布源头或市场层面解决，不应把压力转嫁给中立的解析服务。
技术上为什么“做不到”
法院的禁令只针对法国境内用户，但 Quad9 的服务免费、匿名，不要求注册，也不保存用户位置记录。公司称，它没有一份“法国用户名单”，也没有可靠方法判断某次查询来自法国境内。要实现地域封锁，服务商必须建立用户识别、位置追踪或强制认证机制，这与 Quad9 的隐私设计直接冲突。
这不是简单“加一条黑名单”就能解决。DNS 查询通常不携带身份信息，IP 地址也不等于用户所在地；移动网络、企业代理、VPN 和公共 Wi-Fi 都会让地理位置变得模糊。若为了执行一国法院的命令而改造全球基础设施，等于让所有用户承担更广泛的监控和过滤成本。DNS 过滤既能拦截恶意域名，也可能被用来实施内容审查，区别在于目的、透明度、范围和申诉机制。Quad9 因此认为，这项合规要求在技术上不可行，在使命上也不可接受。
退出之后留下什么
Quad9 表示，法国用户从 11 月 24 日起将无法继续使用其服务，并对此表示遗憾。它认为，法国互联网用户将失去一个既能提供网络安全防护、又符合欧洲隐私法的替代选项。这个说法带有企业立场，但也点出一个现实：公共 DNS 市场并不只有商业公司，非营利服务本身提供了不同的隐私和治理选择。若类似裁决被更多司法辖区采用，公共解析服务可能面临两难：要么建立更集中的用户识别系统，要么退出市场。
对其他国家而言，这起案件提供了一个观察样本：当版权执法、网络安全和隐私保护发生冲突时，监管者是否会把基础协议服务当作内容平台来要求。更合理的路径，可能是要求域名注册商、托管商或内容发布者承担责任，同时为解析服务设定清晰、可审计的过滤边界。Quad9 的退出不是技术失败，而是治理模型没有找到兼容点。互联网基础服务的规则若只按单一国家的执行便利来设计，最终会把成本扩散到全球用户身上。