Quad9（DNSリゾルバ）がフランスから撤退

さようなら、フランス

［画像］

皆様にお伝えしたいニュースがあります。

要約

11月24日より、Quad9はフランス国内のユーザーに対して無料のサイバー保護サービスを提供できなくなります。

フランスの裁判所は昨日、インターネットの透明性と安定性を損なう主要な訴訟において、Quad9に対して不利な判決を下しました。このbeIN社に有利な決定により、Quad9はフランス国内のユーザーに対して、多数のドメイン名の再帰的DNS解決をブロックすることを余儀なくされています。

良いニュースとしては、裁判所は罰金を58万ユーロから1日あたり1,000ユーロに大幅に減額しました。しかし、Quad9にとって、これは単なる金銭的な問題ではなく、原則の問題でした。

私たちは、プライバシーを守り、サイバー脅威から皆様を守り、インターネットの整合性を維持するという使命に忠実でありながら、この判決に長期的に従うことはできません。私たちにとって、再帰的DNS解決は中立的かつ受動的なサービスです。皆様の期待に反する形で、DNS応答を変更したり、虚偽の情報を提供したりすることを断固として拒否します。

この判決は、私たちに実行不可能な状況を強いています。コンプライアンスは技術的に不可能であり、その実装は公共に奉仕するという私たちの使命に直接反します。その結果、私たちは11月24日火曜日をもって、フランスでのQuad9サービスを撤退するという困難な決断を下しました。フランスのインターネットユーザーが、欧州のプライバシー法を遵守しながらサイバーセキュリティを適切に保護できる代替手段なしで取り残されることを深く遺憾に思います。

背景

フランスにオフィスを持つカタール企業であるbeIN社は以前、スポーツイベント放送における著作権侵害に関与していると主張するドメイン名の解決をQuad9にブロックさせるよう求めました。Quad9はこれらのドメイン名やウェブサイトの運営者とは一切関係がありません。フランスの裁判所は、インターネットの仕組みとドメインネームシステムの役割を根本的に誤解しており、Quad9がフランス国内のユーザーへのDNS応答をブロックしない場合に罰金が適用されることを認めました。

Quad9は、インターネットユーザーのサイバーセキュリティを保護する目的で設立された、スイスの公共利益を目的とした非営利財団です。私たちはサービスに対して一切料金を請求せず、インターネット利用のセキュリティとプライバシーの向上を求めるすべての人々や組織にサービスを提供しています。私たちの核となる価値観は、プライバシー、セキュリティ、整合性をすべてのインターネットユーザーに提供することであり、その使命は、エンドユーザーに奉仕するために、再帰的DNS解決サービスにこれらの指針原則を普遍的に適用することです。

私たちは非常に明確にしたいことがあります。コンテンツの海賊行為を容認するものではありません。Quad9は、エンドユーザーにより安全で信頼性の高いインターネット体験を創造するために存在します。私たちは、世界中のユーザーに対する悪意のあるサイバー活動に対して、グローバルなブロックをオプションとして提供しています。私たちはコンテンツをブロックせず、ユーザーが自身の興味やニーズに基づいて、当社の脅威ブロックサービスを使用するかどうかを選択できるようにしています。コンテンツの海賊行為は、その発生源、すなわち侵害コンテンツが公開されている場所で対処されるべきです。インターネットの基本的な運用原則を破ることを、個々の当事者の利益のために、グローバルなインターネット利用者の犠牲において、無関係な第三者に強制することは、誤っており、逆効果であり、コンテンツを直接ホストすることに対処する実際の解決策から注意をそらします。また、Quad9のようなDNS再帰的リゾルバは海賊行為に対処するのに不適切な主体であるだけでなく、Quad9に法的な圧力をかけることは、何億人もの無実のインターネットユーザーのサイバーセキュリティに損害を与える、広範な意図しない結果をもたらします。

Quad9にとって、この判決に従うことは不可能です。私たちは、ユーザーを管轄区域と結びつけるユーザーデータベースを持っていません。私たちのサービスは公共に無料で提供されており、サインアップや身元証明は不要です。再帰的DNSはインターネットの基盤となる運用に非常に不可欠であるため、ユーザーの管轄区域を確実にマッピングする方法はなく、また、インターネットに接続する前にユーザーに身元を明かすことを強制する方法があるべきだとも考えていません。私たちの核となる目標であるユーザーデータのプライバシーと応答の正直さは、この裁判所の判決が必要とするブロックを実装するために必要な方法と直接対立しています。この判決が適用されるユーザーを特定する方法はありません。私たちはフランスのユーザーのリストを持っていません。なぜなら、私たちはユーザーの記録を一切保持しないからです。

もし従わない場合、11月14日までにブロックが終了するまでの間、毎日1,000ユーロの罰金（24,000ユーロを除く）に直面することになります。Quad9は、フランスで係争中の他の20件以上の訴訟、およびbeIN社のような将来の訴訟で課される可能性のある罰金の蓄積に耐えることはできません。したがって、この決定に異議を唱えるために何もしないという選択肢はありません。

Quad9はグローバルブロックで対応できるのか？

これらの名前を、インターネットユーザーにマルウェアやフィッシング保護を提供するために使用しているグローバルな悪意のあるドメインブロックデータベースに追加することは可能です。これは、すべてのユーザーにグローバルに適用される単一の、一体的な名前のセットですが、保護サービス（9.9.9.9およびセカンダリ）にのみ適用され、非保護サービス（9.9.9.10およびセカンダリ）には適用されません。これらの名前をグローバルなすべてのユーザーに対してブロックすることは、裁判所の要件を満たすことになります。

しかし、これはフランス国内のみに適用されるべきフランスの法的決定を、単一の民間、外国所有の企業の商業的利益のために、世界中のすべてのインターネットユーザーに「域外」効果として適用することになります。もし他の国がフランス国内に自国の法律を施行しようとした場合、フランスのユーザーや当局から強い反発があるだろうと推測します。逆もまた同様です。フランスの裁判所の判決は、世界の他の地域には適用されません。このようなシステムは、いかなる国もDNS名をブロックすることによって、通信やコンテンツをブロックすることによって、他の国に自国の法律、道徳、経済的要求、または社会構造を課すことができるという前例を作るでしょう。

したがって、このグローバルブロックの方法は、裁判所の命令に準拠するための解決策として、私たちにとって全く実行不可能です。

インターネットの観点から見た「フランス」とは？

GeoIPブロッキングが機能しない、より重要な理由があります。私たちは2021年から2023年にかけてドイツで同様の訴訟で勝訴しており、その際に重要な教訓を得ました。法的手続きの開始時に、ドイツ国内でケースが終了するまでサービスを継続できるように、「ハック」としてGeoIPブロッキングを使用しようとしました。しかし、原告（Sony Music Entertainment GmbH）はVPNを使用してドイツ国内からGeoIPブロッキングを回避してブロックされたコンテンツにアクセスしました。裁判所はSonyの非準拠の主張に同意し、私たちは法廷侮辱罪で罰金を科されました。

この経験から、GeoIPベースのモデルは技術的な観点から不適切であるだけでなく、GeoIP方法の使用が裁判所によって罰金を科されるという歴史的な証拠があることがわかっています。技術に詳しい人にとっては、これは不条理でとんでもないことのように思えますが、裁判所の理解とインターネットの技術プロトコルが実際にどのように（そしてなぜ）機能するかとの間に乖離があるこれらの訴訟で直面していることです。私たちは、不条理な決定がこれらのケースでは一般的であるため、この場合や将来のいかなるインスタンスでも、この否定的な結果をリスクにさらすことはできません。

最終的に私たちはSonyとの訴訟に勝利しましたが、数年かかり、Quad9に数十万ユーロの費用と膨大な時間の浪費を要しました。これらはすべて、サービス提供能力において私たちを後退させ、今日でも私たちが返済しているリソース債務となっています。このケースは、まさに同じようなものです。相手方には、私たちがお金と時間を持っているよりも多くの弁護士がいます。

Quad9の決定

これらの状況、そして私たちの揺るぎない使命、過去の経験、法律を遵守したいという願望、そして裁判所の判決の結果を考慮すると、私たちは不快な選択を迫られています。

要求は不可能な要件につながります。私たちは裁判所の決定に従わなければならないか、さもなければ私たちの存続に対するリスクが増大します。しかし、ブロッキングを実装するにあたり、フランスの法律を全世界に拡大する（グローバルにブロックする）か、利用可能な技術的方法が不正確で、検証不可能で、ユーザーのプライバシーとセキュリティ要件を満たさないため、リスクにさらされ続ける脆弱な状態を作り出すかのどちらかを選択しなければなりません。

これは、法的リスクを排除し、使命に忠実であり続けるために、私たちが理解できる唯一の結論につながります。フランスのユーザーにサイバーセキュリティ保護と一般サービスを提供できなくなります。私たちの撤退は2026年11月24日に予定されています。

いずれにせよ、Quad9にとって、これはこれらの種類のブロッキング措置の潜在的な誤用に関する原則の問題です。民間の企業がインターネット上で何が見られるかをブロックする能力を持つことを許可することは、危険で無限に深い問題であると私たちは考えています。今日合理的でまれに見える行動が、明日には政治的、宗教的、経済的、または社会的な結果を抑圧するために使用される些細な要求の雪崩となるでしょう。私たちは、知識の自由のこの劣化のほんの一部にもなりたくありません。検閲のツールが一度構築されると、それらが控えめに、または公正に使用されることはめったにありません。

beIN社とのこのケースは、フランスで直面している唯一の訴訟ではありません。Quad9（および他の再帰的リゾルバオペレーター）に対して、数百の異なる名前のブロックを遵守するよう要求する約20件の異なる訴訟が係属中です。私たちは、それらの多くがbeIN社で見られたのと同じ条件にエスカレートすると予想しており、このケースの結果に関わらずQuad9を危険にさらします。

私たちが保持する一般的な、高レベルのトラフィック統計に基づくと、フランスには多くのユーザーがいることがわかっています。私たちの撤退により、それらのユーザーは、私たちが約9年間保護してきた脅威からリスクにさらされることになります。その結果を深く遺憾に思いますが、他に選択肢はありません。以下は、フランスでトラフィックを観測しているネットワークの一部リストです。ISPユーザーやモバイルユーザーに加えて、多くのインフラストラクチャ、国家安全保障、金融、教育、その他の重要なネットワークが見られます。これらのすべてのユーザーは、フランスにおけるQuad9が直面している法的リスクのため、11月24日にサービスを失うことになります。

この訴訟全体は何を目的としているのか？

この決定の最も懸念される点は、実際には効果がないことです。Quad9にドメイン名をブロックさせることは、コンテンツを流通から取り除くことはなく、データがホストされているサーバーにも影響を与えません。

私たちは無料のサービスを提供しており、Quad9と同じことを行う何千もの他のオープンDNSシステムがありますが、信頼性、安全性、信頼性は低いです。ブロックされたコンテンツを求めるユーザーは、単にDNSを他の無料サービスの使用に切り替えるでしょう。おそらく、プライバシーとセキュリティの観点から評判の良くない意図を持つ他国のシステムを使用するでしょう。これは、スタジアムいっぱいの人々の前で新聞紙を掲げてコンサートの視界を遮るようなものです。再帰的DNSでは解決不可能な問題であり、このような法的な判決の効果は、弁護士に支払われた金額と、空虚な勝利を宣言するプレスリリースの単語数以外では測定できません。

beIN社でさえ、何も変わらないでしょう。おそらくそれは理解されており、残酷さがポイントなのかもしれません。なぜこのような支出が、安全で信頼できるサービスをユーザーに提供しようとするだけの小さな非営利団体であるQuad9に対して行われたのか、確信を持って言うことはできません。しかし、確かなことは、これらの行動は時間の無駄であり、リソースの無駄であり、フランスのインターネットコミュニティにとって、たとえ私たちがユーザーでなくても、真の、否定的な結果を生み出すということです。

11月24日に何をするか

Quad9は問題のドメインをブロックしません。私たちは、そのサービスを希望するユーザーにDNSの完全なビューを提供するという整合性を維持したいと考えています。しかし、11月24日以降、フランスのユーザーへのサービス提供を停止し、Quad9を将来の同様の、あるいはさらに大きなリスクから遠ざけます。30日間は移行に十分な時間になると考えていますが、このメッセージが一部のユーザーに間に合わないだろうことは残念です。

現在、控訴が係属中であり、この訴訟および可能な限り多くの他の訴訟で、法的に当社の立場を弁護し続けます。私たちは、このような性質の裁判所命令によるDNSブロッキングに、あらゆる場所で反対し続けます。私たちのリソースは限られていますが、インターネットを開放的かつ自由に保つ決意です。この使命を継続し、私たちが負担する法的費用を支援するために、こちらから寄付することができます。

次にできること

この問題は解決可能だと考えています。フランス国民の皆様：立法者に、名前を検索することが犯罪ではないと伝えてください。インターネットは、誰にでも開かれて自由に利用できるままでなければならず、Quad9（または任意のDNSリゾルバ）のような中立的な仲介者は、名前をIPアドレスにマッピングするだけで訴訟に巻き込まれるべきではありません。さらに、フランス（および他の欧州諸国）では、民間企業などが、自分たちだけが不要と判断したDNSコンテンツをフィルタリングできる自動化され、検証されていない機能を与える計画が検討されていることを知っています。これは、さまざまな管理の悪い、または反民主的な活動が実施されることを可能にします。私たちは、皆様も私たちと同様にこれに反対していると信じています。声を上げなければ、静かに権利を失うことになります。

ARCOMはあなたの規制当局です。この前例が、フランスを実用的および戦略的な両方の観点から危険にさらしていることを彼らに伝えてください。

彼らに、その権限の下で、スポーツイベント放送の権利保持者の視聴覚権だけでなく、市民としてのあなたのデジタル権のバランスを取らなければならないことを知らせてください。プライバシーとセキュリティが損なわれる場合、バランスは主張できません。

結論

DNSリゾルバのブロッキングによる海賊行為との戦いは非効果的です。それは不釣り合いで、誤っており、海賊行為と戦うには不適切で無益です。なぜなら、ソースコンテンツは別の名前で復活するために完全に利用可能だからです。Quad9を撤退させることは、長期的に見てフランスのデジタル戦略と主権（セキュリティ、プライバシー、整合性に関連する）を損ない、短期的な、架空の商業的勝利のためにフランスの至高の国益と矛盾します。

フランスのユーザーにサイバーセキュリティ保護を提供できなくなることを深く遺憾に思いますが、将来、法律のより合理的な解釈により、私たちが戻ることができるようになることを願っています。

敬具、

Quad9チーム

• この投稿はQuad9チームの人間によって作成され、フランス語に翻訳されました。

---

フランスのネットワーク（Quad9利用）の一部リスト

このリストは、約1時間の典型的な使用状況のネットワークメトリクスから抽出されています。Quad9は、プライバシーポリシーに従ってネットワークの自律システム番号の起源を追跡しますが、それらのネットワーク内の個々のIPアドレスやユーザーを特定することはありません。Quad9を利用している追加のフランスのネットワークは数百ありますが、ここでは使用範囲を示すためにランダムにいくつかを選びました。自律システムは地理的にマッピングされているわけではなく、管轄権の識別子として使用することはできません。ただし、これらのネットワークの大部分にはフランスにかなりの割合のユーザーベースがあると安全に言えます。自律システム番号（ASN）は、ネットワークの識別子であり、地理的な位置を直接示すものではありませんが、これらのネットワークの多くがフランス国内でかなりのユーザーベースを持っていることは安全に推測できます。

国家政府および公共機関
60855 — Direction interministérielle du numérique (DINUM) — 首相デジタル局。国家のデジタル戦略を設定し、省庁間国家ネットワーク（RIE）を運営しています。
43717 — Business France (EPIC) — フランス企業の輸出支援と外国投資誘致を行う国家機関。
205461 — France Travail (EPA; 旧Pôle emploi) — 国家公共雇用サービス：職業紹介、求職者支援、失業給付金の支払い。
777 — CEA Paris-Saclay (EPIC) — 原子力・代替エネルギー、防衛、健康技術に関する公共研究を行う、サクレーにある原子力・代替エネルギー庁（CEA）の拠点。
44850 — Institut de recherche pour le développement (IRD; EPST) — 健康、環境、社会科学分野でグローバルサウスのパートナーと協力する公共研究機関。
29110 — Institut Pasteur (private foundation, recognised as public utility) — パリにある非営利の生物医学研究財団（感染症、ワクチン、微生物学）。国家参照センターをホストしています。

研究・教育ネットワーク
1307, 1712, 1715, 1942, 1945, 2060, 2094, 2198, 2200, 2202, 2259, 2269, 2457, 2470, 2472 — RENATER (GIP) — 国家研究・教育ネットワーク。メンバーは国家および公共の研究機関です。

学生運営キャンパスネットワーク
204515 — Crans (association) — ENS Paris-Saclayの学生ネットワーク協会。メンバーに接続性、ホスティング、メールを提供しています。
212424 — ViaRézo (Association des réseaux de CentraleSupélec) — CentraleSupélecキャンパスでインターネットおよびITサービスを提供する学生協会。
207849 — ESIESPACE — OpenGate（学生非営利ISP）を運営するESIEE Parisの学生クラブ。

私立教育
56339 — IONIS Education Group (SAS) — 民間の営利目的高等教育グループ（EPITA, Epitech, ESME, IPSA, ISG, Sup’Biotech）。

地方・自治体
208458 — Région Nouvelle-Aquitaine — 12県を管轄する地域行政。ボルドーに本部を置き、2016年に設立。
208820 — Département de la Seine-Saint-Denis — イル＝ド＝フランス県。ボビーニに本部を置く評議会。
50036 — Département des Pyrénées-Atlantiques — ヌーヴェル＝アキテーヌ県。ポーに本部を置く評議会。
34000 — Département des Bouches-du-Rhône — 県評議会。
48799 — Ville et Eurométropole de Strasbourg — ストラスブール市と33コミューンのユーロメトロポールの共同行政。
204897 — Grand Besançon Métropole — ベザンソン周辺の67コミューンの都市共同体。
208574 — Communauté de communes du Pays de Bitche — モゼル県にある46コミューンの広域自治体。Tubéo公営光ファイバーネットワークを所有。
202834 — Commune d’Échirolles — グルノーブル南部のコミューン。グルノーブル＝アルプ＝メトロポールに加盟。
211127 — SITPI (Syndicat intercommunal pour les télécommunications et les prestations informatiques) — グルノーブル地域圏の10コミューンが通信、IT、GISサービスを共同利用。

公共デジタルインフラ（地方自治体ネットワークおよびIT）
200245 — Manche Numérique (syndicat mixte) — マンシュ光ファイバーネットワークを構築。地方自治体にIT、電子行政、通信サービスを提供。
44842 — Somme Numérique (syndicat mixte) — ソム光ファイバーネットワークを所有。地方自治体や学校にデジタルサービスを提供。
214589 — Essonne Numérique (syndicat mixte ouvert) — エソンヌ県の公共光ファイバーネットワーク、および公共サイト向けの相互接続、ホスティング、データセンターサービス。
47608 — Gigalis (GIP) — ペイ・ド・ラ・ロワール地域圏の光ファイバーネットワーク。地方自治体、医療、緊急サービス、学校向け。
41114, 62038 — Orne THD (SPL) — モゼル県内のロムバと近隣コミューンが所有する企業。自社ネットワークで光ファイバーインターネットとテレビを販売。
39271 — C’Chartres Innovations Numériques (SEM) — シャルトル・メトロポール企業。光ファイバー、プライベート5Gネットワーク、データセンター、ITサービスを運営。
207430 — SITEC, Société informatique et télématique corse (SEM; Collectivité de Corse 56%) — コルシカ島の公共機関向けホスティング、クラウド、サイバーセキュリティ、ITサービス。
50547 — Régie du réseau câblé du Haut Sundgau (local-authority régie) — 南アルザス地方の公共有線通信ネットワーク。
49011 — MACS THD (SASU, SFR group) — 公共サービス委託契約に基づき、マレンヌ＝アドゥール＝コート＝シュッド（ランド県）の高速ネットワークを運営する民間企業。

エネルギー・公益事業
1301 — Électricité de France (EDF; 100%国営) — フランスの電力生産・供給会社。原子力発電所を運営。
62141 — Compagnie nationale du Rhône (CNR; 公共株主多数、Engieが参照株主) — ローヌ川のコンセッションを保有：水力発電ダム、航行・灌漑、風力・太陽光発電。
39830 — Teréga (private SA; 旧TIGF) — フランス南西部のガス輸送・地下貯蔵事業者。
43734 — UEM (local SEM; 旧Usine d’électricité de Metz) — メス市の公益事業：電力、ガス、地域暖房、公共照明。
12727, 42487, 208719 — Vialis (SEM; コルマールが最大株主) — コルマール市の公益事業：電力、ガス、ケーブルテレビ、インターネット、光ファイバー。
204645 — Régie ENES (Régie municipale d’électricité de Creutzwald) — クレッツヴァルト市の公共事業：電力、光ファイバーインターネット、地域テレビ、地域暖房。

交通
203885 — SNCF (Société nationale SNCF SA; 国営) — フランス国鉄グループの持株会社。
34809 — Sanef (SA; Abertis子会社) — フランス北部および東部の高速道路コンセッション事業者。

医療
201659 — AP-HM (Assistance Publique – Hôpitaux de Marseille) — マルセイユ公立大学病院グループ。
51588 — SESAN (GIP) — イル＝ド＝フランス地域圏の組織。医療提供者に共有デジタルヘルスサービスを提供。
49692 — Compagnie Générale de Santé (SAS; 民間) — 現在Ramsay Santéとして知られる病院グループ。

放送・メディア
24843, 43930 — France Télévisions (国営SA) — フランスの公共放送テレビ局。
43646 — TDF (SASU; インフラファンド所有) — 放送伝送およびタワーインフラ事業者。

民間産業・テクノロジー
29104 — Thales Services Numériques (SAS; Thalesグループ) — 防衛、宇宙、公共部門クライアント向けのITサービス、クラウド、セキュリティ運用、統合。
49068 — Stormshield (SAS; Airbus Defence and Space) — サイバーセキュリティベンダー（ファイアウォール、エンドポイント保護、暗号化）。ANSSI認定製品。
57226 — IDEMIA Identity & Security France (SAS) — 身元証明書、生体認証、国境/アクセスシステム。（旧Safran Morpho）。
41935 — Dassault Systèmes (SE; 上場) — 3Dデザインおよびシミュレーションソフトウェア（CATIA, SOLIDWORKS）。Dassault Aviationとは異なる。
42924 — VINCI Construction SI (SNC) — VINCI Constructionの社内IT部門。
201647 — SI-nerGIE (GIE of Orano and Framatome) — OranoとFramatomeの共同IT運用：データセンターおよびローカルサポート。
49920 — Flowbird (SAS) — パーキングメーターおよび交通チケットシステムメーカー。
20493 — Viparis Le Palais des Congrès de Paris (SA; CCI Paris Île-de-FranceとUnibail-Rodamco-Westfieldの50/50出資) — パリのコングレスセンターを運営。