Quad9、beIN DNSブロッキング判決後、2026年11月24日にフランスから撤退へ

スイスの非営利再帰的DNSリゾルバであるQuad9は、フランスの裁判所がカタールの放送局beINが提起した著作権訴訟で、フランスのユーザーに対してドメイン名のブロッキングを命じたため、2026年11月24日にフランスでのサービス提供を停止します。この決定が重要なのは、Quad9がフランス法を全世界に適用するか、プライバシー使命に反する管轄追跡システムを構築するか以外に従う方法はないと主張しており、またシスコのOpenDNSに次いでフランス市場から撤退する2番目の主要リゾルバ事業者となるためです。

Quad9が発表した内容と時期

Quad9は、フランスのユーザーに対する裁判所命令によるドメインブロッキングを実装するのではなく、2026年11月24日（火曜日）にフランスでの無料DNSサービスを撤退させます。この発表はQuad9のブログで「Farewell, France」というタイトルで公開されました。

同社は、発表の前日にフランスの裁判所が同社に不利な判決を下したと述べています。この判決は、フランスにオフィスを持つカタール企業であるbeINを支持するもので、beINはスポーツ放送権の著作権侵害に使用されていると主張するドメイン名の解決をQuad9にブロックするよう求めていました。

Quad9は、これらのドメイン名や対応するウェブサイトの運営者とは一切関係がないと述べています。

良いニュースは、裁判所が金銭的罰則を1日あたり58万ユーロから1,000ユーロに大幅に減額したことです。しかし、Quad9にとって、これは決して金銭的な問題だけではありません。それは原則の問題です。

ブロッキング期間の終了日である11月14日までに罰金が未払いの場合、1日あたりの罰金は合計で約24,000ユーロになります（弁護費用は含みません）。Quad9はまた、フランスで他に約20件の訴訟が係属中であり、さらに数百の名前のブロッキングを要求されていると述べています。

Quad9が従えない理由

Quad9は、無料で匿名の再帰的リゾルバにとって、ユーザーがフランスにいるかどうかを識別する方法がないため、技術的に従うことは不可能だと述べています。

Quad9の中心的な主張は、同サービスは登録や身元確認を必要としないため、ユーザーを管轄区域に結び付けるデータベースを保持していないというものです：

この判決がどのユーザーに適用されるかを判断する方法はありません。フランスのユーザーのリストはありません。なぜなら、私たちはユーザーのファイルを一切保持していないからです。

Quad9は2つの可能なコンプライアンス経路を評価し、両方を拒否しました。

オプション1：グローバルブロッキングはフランス法を全世界に輸出することになる

Quad9は、紛争中の名前をマルウェアやフィッシング対策に使用しているグローバルな脅威ブロッキングデータベースに追加する可能性があります。そのデータベースは、9.9.9.9およびそのセカンダリの保護サービスを利用するすべてのユーザーに適用されますが、9.9.9.10の非保護サービスには適用されません。

Quad9は、フランスの法的決定を世界中のすべてのインターネットユーザーに適用することになるため、これを拒否しました：

そのようなシステムは、どの国でもDNS名のブロッキングを通じて、自国の法律、道徳、経済的要求、社会的構築物を他の国に押し付けることができるという前例を設定し、それによって通信とコンテンツをブロックすることになります。

オプション2：GeoIPブロッキングはドイツで既に失敗している

Quad9は、2021年から2023年にかけてソニー・ミュージックエンタテインメントGmbHが提起した以前の同様のドイツの訴訟で、GeoIPベースのブロッキングを試みました。Quad9によると、原告はドイツ国内からVPNを使用してブロックされたコンテンツにアクセスし、裁判所はこれを不遵守とみなし、侮辱罪の罰金が科されました。

この経験から、GeoIPベースのモデルは技術的な観点から不適切であるだけでなく、GeoIP方式を使用すると裁判所から罰金が科されるという歴史的な証拠があります。

Quad9は最終的にドレスデンでのドイツの訴訟に勝訴しましたが、その費用は数年の時間と6桁の費用だったと述べています。Hacker Newsのコメント投稿者はソニーのエピソードに強く反応しました：

「何かを止めるために可能なことをすべてやっているところを想像してください。彼らは別のサービスであなたの保護を回避し、あなたは罰金を科されます。これは『裁判所が要求した鍵をかけたのに、原告が私たちをハッキングしたので有罪になった』と言っているようなものです。」 - nadermx

「『隣の犬に噛まれたので、フェンスを設置した。私はそれを乗り越えてまた噛まれた。フェンスは無効だ。』」 - whh

コメント投稿者はまた、Quad9がGeoIPは信頼できないと主張したばかりなのに、技術的にフランスのユーザーを除外する方法について疑問を呈しました。0x0000000が述べたように：「彼らはGeoIPがブロックに準拠するには不十分だと述べました。もしフランスのユーザーに対してこれらのドメインだけをブロックする方法がないなら、フランスのユーザーからのすべてのリクエストをどのようにブロックするのでしょうか？」

Quad9が11月24日に何をするか、しないか

Quad9は、紛争中のドメインをブロックせず、代わりにフランスのユーザーへのサービス提供を完全に停止すると述べています。これはDNS応答の整合性を維持するためです。

同社はこれを、フランス法を全世界に拡張するか、裁判所が既に拒否した不正確なGeoIP方式に依存するかという、2つの受け入れがたい結果の間の選択と位置づけています。控訴が係属中であり、この訴訟および他の同様の訴訟を継続すると述べています。

どのフランスのネットワークがサービスを失うか

Quad9は、通常のトラフィックの1時間で見られたフランスの自律システムの部分的なリストを公開しました。これは個々のユーザー識別ではなく、ネットワークレベルのメトリクスから導き出されたものです。完全なリストには数百のネットワークが含まれており、Quad9は使用範囲の広さを示すためにランダムに選択したと述べています。

公開されたリストには、DINUM（AS60855）、France Travail（AS205461）、CEA Paris-Saclay（AS777）、IRD（AS44850）、Institut Pasteur（AS29110）などの国の政府機関が含まれています。全国的な研究教育ネットワークであるRENATER（AS1307および他の14のASN）。地域および地方自治体（Région Nouvelle-Aquitaine、Département de Seine-Saint-Denis、Ville et Eurométropole de Strasbourgなど）。Manche Numérique、Somme Numérique、Gigalisなどの公共デジタルインフラ事業者。EDF（AS1301）やCompagnie nationale du Rhône（AS62141）などの公益事業。SNCF（AS203885）やSanef（AS34809）などの輸送事業者。AP-HM（AS201659）やSESAN（AS51588）などの医療機関。フランス・テレビジョンやTDFなどの放送事業者。そしてThales Services Numériques（AS29104）、Stormshield（AS49068）、IDEMIA（AS57226）、Dassault Systèmes（AS41935）などの民間テクノロジー企業が含まれています。

Quad9は、自律システムが地理的に排他的にマッピングされているわけではなく、管轄区域の識別子として機能することはできないと指摘しています。

DNSレベルの海賊版ブロッキングに対する議論

Quad9は、再帰的リゾルバに名前のブロッキングを強制しても、侵害コンテンツは削除されず、海賊版に対する測定可能な効果はないと主張しています。

同社の論理は、ブロックされたコンテンツを求めるユーザーは、他の数千の公共DNSリゾルバ（プライバシーとセキュリティ慣行が弱い他の管轄区域のリゾルバを含む）に簡単に切り替えることができるというものです。Quad9はこのアプローチを、コンサートの視界を遮るためにスタジアムの前に新聞紙を掲げることに例えています。

コンテンツの海賊版は、発生源、つまり侵害コンテンツが公開されている場所で対処する必要があります。無関係な第三者に、インターネットの基本的な動作原理を破壊させて、個々の当事者に利益をもたらし、世界的なインターネット利用者全体を損なうことは、誤った方向であり、逆効果であり、実際の解決策から注意をそらすものです。

Hacker Newsのコメント投稿者は、中間者の責任について同様の類推を描きました：

「DNSリゾルバを罰するのは変です。犯罪者の番号が載っている電話帳会社を罰しますか？」 - babarock

フランスにおけるシスコOpenDNSの前例

Quad9の撤退は、約2年前にシスコがOpenDNSサービスをフランス市場から撤退させた決定に続くものです。コメント投稿者は、スポーツ海賊版ストリームに対するCanal+のウェブブロッキング差し止め命令が共通の引き金であると指摘しました。

「Canal+は、フランス市場で独占的な放送権を持つスポーツイベントをストリーミングするスポーツ海賊版サイトに対して、フランスでウェブブロッキング差し止め命令を取得することに忙しくしています。以前はGoogle、Cloudflare、Ciscoが運営するDNSリゾルバを標的にしていました。3社すべてがウェブブロッキング命令に異議を唱えましたが、成功しませんでした。そのため、GoogleとCloudflareはそれらを実施せざるを得ませんでした。しかし、CiscoはOpenDNSサービスをフランス市場から完全に撤退させました。」 - euio757

これにより、Quad9は命令を実施するのではなくフランスから撤退する2番目の主要リゾルバ事業者となり、GoogleとCloudflareは従っています。

コメント投稿者がQuad9が標的にされたと考える理由

Hacker Newsの議論で繰り返されるテーマは、Quad9がその規模と資金力の欠如のために選ばれたのであって、法的論理が健全だからではないということです。

「Quad9がいじめられているのは、大きな資金力がないからです。論理的に意味があるからではありません。フランスは自らの足を撃っています。」 - artooro

「この訴訟は同じことの繰り返しです - 相手側は私たちのお金と時間よりも多くの弁護士を抱えています。」 - Quad9のブログ投稿

別のコメント投稿者は、小規模なリゾルバ事業者が閉鎖してユーザーをQuad9にリダイレクトするたびに、残りのリゾルバがより価値のある標的になると指摘しました：

「事業者が閉鎖してユーザーをQuad9にリダイレクトするたびに、より多くのユーザーが1つの場所に集まります。これにより、次のブロッキング命令は、それを申請する者にとってさらに価値があり効果的になります。そして今、Quad9が市場から撤退するのを見ています。」 - DemiGuru

議論で提起された反論

すべてのコメントがQuad9の枠組みを受け入れたわけではありません。最も鋭い反論の1つは、Quad9がすでにポリシーによって悪意のあるドメインをブロックしているため、原則として海賊版ドメインのブロッキングを拒否するのは一貫性がないというものです。

「彼らは難しい立場にあります。なぜなら、彼らのDNSリゾルバの存在意義は悪意のあるサイト（マルウェア、フィッシングなど）をブロックすることだからです。ソニーが『なぜ海賊版をリストに追加できないのか？』と言うのは非常に簡単です。彼らはDNS応答で『改ざんしたり嘘をついたりすることを拒否』します - 他のブロックが嘘でないなら、マルウェアブロックはどうして嘘になるのでしょうか？」 - rafram

Quad9自身の答えは、悪意のあるサイバー活動に対してのみグローバルブロッキングを提供し、ユーザーに保護リゾルバ（9.9.9.9）と非保護リゾルバ（9.9.9.10）の選択肢を与えているのに対し、裁判所命令によるコンテンツブロッキングは特定の国の管轄区域に対して強制的に行われるというものです。

別のコメント投稿者は、ドイツの原告がすでにVPN回避策を示していたことを考えると、フランスから撤退してもQuad9の法的エクスポージャーが実際に解決されるかどうか疑問視しました。

「フランスの弁護士がドイツの弁護士と同じ戦術、つまりVPNを使用してフランスからサービスにアクセスして訴訟を継続することを正当化するため、彼らの法的問題を解決する可能性は低いと思われます。おそらくヨーロッパから移転することを検討すべきでしょう。」 - modeless

3番目の批判は、この単一の判決ではなく、より広範な規制環境を対象としています。

「EUでホストすべき理由について人々が話すとき、これはすべきでない理由の最新の例です。」 - this_user

「これが本当の問題だと思います。そして、ここでフランスをドイツやアメリカに簡単に置き換えることができます。」 - Helmut10001、フランスの裁判所が「インターネットの仕組みとドメイン名システムの役割を根本的に誤解している」というQuad9の声明を引用

Quad9がユーザーに求めていること

Quad9は状況は可逆的であると説明し、フランス市民に2つの対象を指示しています：立法者と、フランスの視聴覚およびデジタル通信規制機関であるARCOMです。

同社の表明された立場は、名前を調べることは犯罪行為ではなく、DNSリゾルバのような中立な中間者は、名前をIPアドレスにマッピングするため、法的手続きに巻き込まれるべきではないということです。また、ARCOMには市民のデジタル権利と権利保有者の視聴覚権利のバランスを取る権限があります。

Quad9はまた、フランスや他のヨーロッパ諸国で検討中の、民間企業が検証なしにDNSコンテンツを自動的にフィルタリングできるようにする提案についても警告しています。

検閲のツールが構築されると、それらが控えめにまたは公正に使用されることはほとんどありません。

この組織は、この訴訟および他の約20件の係属中のフランスの訴訟での法的防御資金を調達するために寄付を募っています。

重要な事実の概要

• 運営者：Quad9、スイスの公益非営利財団。立ち上げ以来、無料の再帰的DNSを提供（フランスのユーザーを約9年間保護してきたと述べています）。
• 原告：beIN、フランスにオフィスを持つカタール企業。スポーツ放送権の著作権侵害を主張。
• 判決：フランスの裁判所は、Quad9に対し、フランスのユーザーに対する指定ドメインの再帰的DNS解決をブロックするよう命じました。
• 罰則：1日あたり58万ユーロから1,000ユーロに減額。11月14日までに発生した場合、約24,000ユーロ。
• 発効日：Quad9は2026年11月24日にフランスのユーザーへのサービス提供を停止。
• 範囲：Quad9は、さらに約20件のフランスでの訴訟が係属中であり、数百の名前のブロッキングを要求されていると述べています。
• 以前の訴訟：Quad9は、ソニー・ミュージックエンタテインメントGmbHに対する同様のドイツの訴訟（2021年〜2023年）で戦い、勝訴しました。GeoIPブロッキングの試みが侮辱罪の罰金をもたらした後でした。
• 前例：シスコは、約2年前に同様のCanal+のウェブブロッキング差し止め命令を受けて、OpenDNSサービスをフランスから撤退させました。

なぜこれがフランス以外でも重要なのか

Quad9の訴訟は、国の裁判所が、管轄区域に依存しないグローバルなDNSリゾルバに、単一の国のユーザーに対するコンテンツブロッキングを強制できるかどうかを試しています。

Quad9の答えは、技術的に健全でプライバシーを尊重する方法は存在せず、執行対象は誤った主体であり、海賊版への実際の効果は無視できるというものです。従うのではなくフランスを離れるという決定は、ユーザーアカウントやユーザーごとの地理情報を持たないインフラ事業者がブロッキング命令にどのように対応できるかについての前例を設定します：コンプライアンスに必要な監視機能を構築する代わりに、市場から撤退するのです。