每天 1,000 欧元，罚到 2026 年 11 月 14 日封锁义务到期为止——Quad9 自己折算，罚金累计约 24,000 欧元，不含诉讼费用。一家运营全球递归解析器的瑞士非营利机构，为两万多欧元的罚金放弃了整个法国市场。这笔钱付得起，Quad9 付不起的东西写在判决书的数字之外。
2026 年 10 月 21 日，巴黎司法法院就 beIN Sports 体育盗播封锁案作出判决，案号 RG 26/11882，命令 Quad9 封锁 58 个域名。Quad9 一个都没封，随后宣布 11 月 24 日起停止向法国用户提供服务。罚金是判决书里的明码，真正的冲突在判决书外面：法院要求一个匿名解析服务执行属地封锁，而它的架构里没有「属地」这个概念。
图：Quad9 官方博客公告，标题「Au revoir, France」，用法语向法国用户告别。来源：Quad9 官方博客
58 个域名，一个都没封
beIN Sports 在 2026 年 5 月拿到封锁令，最初针对其他主体，随后扩大到 58 个体育盗播域名。beIN 的索赔按每个未封锁域名每天 10,000 欧元计算，58 个域名合计每天 580,000 欧元；法院最终判罚每天 1,000 欧元，58 个域名算一个总数，义务覆盖到 11 月 14 日。Quad9 按判决日到义务到期日折算，累计约 24,000 欧元，不含诉讼费用。
两个数字之间差 580 倍。**法院没把 Quad9 当成取款机，罚金在这里是行为杠杆——杠杆起效的前提是对方会弯，而 Quad9 在提交法院的陈述里书面确认：自始至终没有封锁任何一个域名。**和解通道在判决落地之前就已经关上了。
图：巴黎司法法院判决书首页，案号 RG 26/11882，落款日期 2026-10-21——罚金标准与封锁义务清单都挂在这个案号下。来源：巴黎司法法院判决书 PDF（TorrentFreak 公开）
法院给了路径：至少封几个
法院的判罚逻辑落在「合理努力」（reasonable effort）标准上：Quad9 输在零动作，封锁效果的好坏属于另一档问题。对照同院处理的其他案件，这条线更清楚——同月，巴黎法院驳回了 beIN 对 Cloudflare 和多家 VPN（Virtual Private Network，虚拟专用网）服务商的罚金请求，理由是这些公司至少封锁了部分域名；2026 年 9 月，Canal+ 对 Cloudflare 的类似罚金请求同样被驳回。
**做过象征性封锁的免罚，一个域名都没动的吃罚单，从执法一致性看，这个标准对 Quad9 说得通。**分歧出在下一步：法院默认 Quad9 有能力做出动作，Quad9 的回答是它在架构上做不了，也不该做。
图：判决书第 2 页，法院的说理与论证部分——罚金标准与封锁义务范围的措辞都在判决书正文里。来源：巴黎司法法院判决书 PDF（TorrentFreak 公开）
不注册、不记日志，geoIP 靠不住
Quad9 由瑞士非营利基金会运营，免费提供递归解析服务（recursive resolver，替用户向上游完成域名查询的 DNS 组件），服务特征就两条：无注册，不记录用户查询。属地封锁的前提是知道查询从哪里来——无注册的服务没有账号位置可查，剩下的路径只有 geoIP（基于 IP 的地理判定），而 Quad9 自己承认 geoIP 判定不可靠。
工程细节卡在这里：递归解析器看到的只有查询包的源 IP，源 IP 背后是 NAT（Network Address Translation，网络地址转换）、VPN、住宅代理的层层嵌套。只对法国生效，就要在解析路径上插入一个地理判定层，出错有两个方向——法国用户漏过去，违反法院命令；外国用户误挡下来，对无过错用户返回假答案。DNS 协议设计里本来就没有「用户在哪」这个字段，Quad9 的架构产不出法院需要的那个数据。
属地执法需要位置信息，匿名解析服务不产出位置信息，冲突出在设计层，与运营方的态度无关。
全球封锁能合规，Quad9 拒绝执行
技术上存在一条合规路径：不区分用户所在地，58 个域名全球封锁，法院的命令照样被满足。Quad9 拒绝的正是这个方案，理由写在其声明里：「我们明确拒绝以违背你预期的方式改动或对你说谎。」把一个法国法院的命令施加给全球用户，等于让瑞士机构替法国执行审查，Quad9 拒绝成为这个出口。
封锁效果本身也可疑。想看盗播的人换一个公共解析器即可，可选项以千计——Quad9 引用的比喻是「这就像在坐满人的体育馆前面举一张报纸去挡住演唱会」。原则层面的担忧同样进了声明：「一旦审查工具被建造出来，它们很少被克制或公正地使用。」
站在法院和 beIN 一侧，这套立场等价于声明自己不接受任何属地执法：任何国家的封锁令到它这里都会撞上同一条原则。执法方眼中的漏洞恰好是用户眼中的特性，同一架构在双方那里得到相反的评价，这场冲突里没有能同时满足两边的裁决。
24,000 欧罚得起，20 起案子罚不起
罚金账本之外还有更大的数字：法国约有 20 起其他封锁案件在审。Quad9 的原话是「Quad9 cannot survive the accumulation of penalties」——扛得住一次判决，扛不住一个可叠加的机制。单案 24,000 欧元是象征性的，罚金按案件累积才是真的威胁，退出时点定在罚金累计之前，是账本算术给出的答案。
退出的代价由没有参与盗播的用户承担。Quad9 公布的查询来源统计里，法国用户包含国家级公共数据中心、国家铁路运营商、多家公共医疗机构和国防电子领域的供应商网络，原文按自治系统（Autonomous System）编号逐条列出。对个人用户，换一个解析器是一分钟的配置改动；对公共机构，这是一次网络策略变更加一次安全评审。
具体停服方式尚未确定，Quad9 说所有选项都不理想。上诉继续进行，它会继续在法律层面反对法院命令式的 DNS 封锁；与此同时，它确认自己已处于罚金适用状态——不会在 11 月 14 日之前封锁任何域名。
OpenDNS 两年前已经走过这条路
OpenDNS 走在 Quad9 前面：2024 年，Cisco 旗下的 OpenDNS 因 Canal+ 封锁令暂停了在法国的服务。Quad9 是第二个因 DNS 封锁令退出法国的公共解析器，两次退出隔了两年，剧本结构一致——属地法院命令解析器封锁，解析器判定架构或原则不容，服务退出该国。
这类案件正在把公共递归解析器推上版权执法执行点的候选名单。**中立解析器面对属地命令的应对空间只有两个：执行，或者离场。**OpenDNS 和 Quad9 先后离场，留下的每一家解析器，都要在下一张封锁令面前重新回答同一个问题。
Quad9 的退出把这道选择题摆上桌面：属地封锁令遇到无注册、不记日志的解析服务，出口只有两个——把一国的命令输出给全球用户，或者服务退出这个国家。巴黎法院罚得动钱，罚不出一个让 Quad9 只对法国生效的技术方案。
11 月 24 日之后，58 个域名的封锁令继续有效，执行名单上少了一行。法国用户手里多了一次更换解析器的机会，而 20 起在审案件表明这套执法工具不会停在 beIN 一案。只要罚金继续落在 DNS 层，公共解析器和国家法律的边界，就只画得出两个出口。
参考链接：
- Quad9 官方博客公告（Au revoir, France）
- 巴黎司法法院判决书（RG 26/11882）
- TorrentFreak 报道
