Резюме

Начиная с 24 ноября, Quad9 больше не сможет предоставлять свой бесплатный сервис киберзащиты пользователям, расположенным во Франции.

Французский суд вынес неблагоприятное решение против Quad9 в крупном судебном процессе, который подрывает открытость и стабильность интернета. Решение в пользу компании beIN обязывает Quad9 блокировать рекурсивное разрешение DNS для множества доменных имен для пользователей во Франции.

Хорошая новость — суд существенно снизил финансовый штраф с €580 000 до €1 000 в день. Однако для Quad9 это никогда не было просто финансовым вопросом: это вопрос принципа.

Невозможно долгосрочно соответствовать этому решению, оставаясь верным миссии защиты приватности пользователей, защиты от кибертhreat-ов и сохранения целостности интернета. Для Quad9 рекурсивное разрешение DNS — нейтральный и пассивный сервис. Категорически отказываемся искажать или вводить в заблуждение пользователей относительно DNS-ответов, которые они получают, вопреки их ожиданиям.

Это решение ставит перед нами невыполнимое требование. Соответствие технически невыполнимо, а реализация прямо противоречит нашему мандату служить общественности. В результате мы приняли трудное решение вывести услуги Quad9 из Франции с 24 ноября. Мы глубоко сожалеем, что французские интернет-пользователи останутся без альтернативы, способной надлежащим образом защитить их кибербезопасность, оставаясь совместимой с европейским законодательством о приватности.

Предыстория

beIN, катарская компания с офисами во Франции, ранее пыталась заставить Quad9 блокировать разрешение для набора доменных имен, которые, по её утверждениям, причастны к нарушению авторских прав на её аудиовизуальный контент спортивных трансляций. Quad9 не имеет никакого отношения к этим доменным именам и операторам веб-сайтов. Французские суды фундаментально неправильно поняли принцип работы интернета и роль системы доменных имён и позволили применить финансовый штраф к Quad9, если мы не блокируем DNS-ответы для пользователей во Франции.

Quad9 — швейцарский общественный фонд некоммерческого характера, учреждённый для явной цели защиты кибербезопасности интернет-пользователей. Мы не берём никакой платы за свой сервис и обслуживаем всех людей и организации, стремящиеся улучшить безопасность и приватность своего интернет-использования. Наши основные ценности — сделать приватность, безопасность и целостность доступными для всех интернет-пользователей, а наша миссия — универсально применять эти руководящие принципы к сервисам рекурсивного разрешения DNS, чтобы обслуживать конечных пользователей.

Хотим быть совершенно ясными: мы не одобряем пиратство контента. Quad9 существует для создания более безопасного и надёжного опыта интернета для конечных пользователей. Мы предлагаем глобальную блокировку как опцию для вредоносной киберактивности против пользователей по всему миру. Мы не блокируем контент и предоставляем пользователям выбор — использовать наши сервисы угрозозащиты или нет, в зависимости от их интересов и потребностей. Пиратство контента должно решаться у источника: там, где опубликован нарушающий авторские права контент. Принуждение незаинтересованных третьих сторон нарушать фундаментальные принципы работы интернета ради выгоды отдельных сторон в ущерб глобальному интернет-сообществу — ошибочно, контрпродуктивно и отвлекает от реальных решений, адресующих размещение контента напрямую или рыночным давлениям, вызывающим пиратство. Рекурсивные DNS-резолверы, такие как Quad9, не только неправильные субъекты для решения проблемы пиратства, но и применение юридического давления к Quad9 будет иметь обширные непредвиденные последствия, вредящие кибербезопасности сотен миллионов невинных интернет-пользователей.

Для Quad9 соответствие этому решению невозможно. У нас нет базы данных пользователей с привязкой к их юрисдикциям. Наш сервис бесплатен и не требует регистрации или доказательства личности. Рекурсивный DNS настолько фундаментален для базовой работы интернета, что нет способа надёжно определить юрисдикции пользователей, и мы не считаем, что должен быть способ заставить пользователей идентифицировать себя перед подключением к интернету. Наши основные цели — приватность пользовательских данных и честность ответов — прямо противоречат методам, необходимым для реализации блокировки, которую требует это судебное решение. Нет способа определить, к каким пользователям применяется это решение — у нас нет списка французских пользователей, потому что мы вообще не ведём досье наших пользователей.

Если мы не соответствуем требованиям, мы столкнёмся с ежедневным штрафом в размере 1 000 евро до заключения блокировки 14 ноября (то есть 24 000 евро), не включая наши судебные издержки. Quad9 не сможет пережить накопление штрафов в 20 других ожидающих рассмотрения случаях и будущих аналогичных дел, как это дело beIN. Бездействие, следовательно, не является вариантом для оспаривания этого решения.

Может ли Quad9 просто соответствовать через глобальную блокировку?

Мы могли бы добавить эти имена в нашу глобальную базу данных блокировки вредоносных доменов, которую используем для защиты интернет-пользователей от вредоноса и фишинга. Это единый, монолитный набор имён, применяемый ко всем пользователям наших защитных сервисов (9.9.9.9 и вторичные) глобально, но не к нашим незащитным сервисам (9.9.9.10 и вторичные). Блокировка этих имён для всех пользователей глобально удовлетворила бы требования суда.

Однако это имело бы «экстратерриториальный» эффект применения французских судебных решений к каждому интернет-пользователю по всему миру, когда они предназначены исключительно для Франции в коммерческих интересах единственной частной компании, принадлежащей иностранцам. Подозреваем, если бы другие страны пожелали навязать своё национальное законодательство внутри Франции, была бы сильная реакция французских пользователей и властей. Обратное равно верно: выводы французского суда неприменимы к остальному миру. Такая система установила бы прецедент, при котором любая страна могла бы навязать свои законы, мораль, экономические требования или социальные конструкты любой другой стране средством блокировки DNS-имён, а следовательно, блокировки коммуникации и контента.

Поэтому этот метод глобальной блокировки совершенно неработоспособен для нас как решение соответствия судебному приказу.

Что такое «Франция» с точки зрения интернета?

Есть более важные причины, по которым геоIP-блокировка не сработает. Мы уже победили в аналогичном судебном деле в Германии в 2021–2023 годах, где выучили важный урок: пытались использовать геоIP-блокировку как «хак» в аналогичных обстоятельствах в начале судебного разбирательства, позволяя нам продолжить работу в Германии до завершения дела. Истец (Sony Music Entertainment GmbH) затем использовал VPN для доступа к заблокированному контенту из Германии в обход геоIP-блокировки. Суд согласился с утверждениями Sony о несоответствии, и нас оштрафовали за неуважение к суду.

Из этого опыта мы знаем, что модель на основе геоIP не только непригодна с технической точки зрения, но у нас есть доказанные исторические свидетельства того, что использование геоIP-методов приводит к штрафам, налагаемым судами на нас. Для любого технически подкованного человека это кажется абсурдным и возмутительным — но это то, с чем мы сталкиваемся в этих судебных процессах, где есть разрыв между пониманием судов и тем, как (и почему) фактически работают технические протоколы интернета. Мы не можем рисковать этим негативным исходом в этом или любом другом будущем случае, так как абсурдные решения, видимо, здесь норма.

В конце концов мы выиграли то дело против Sony, но это заняло несколько лет, стоило Quad9 шести цифр, и потребовало огромных впустую потраченных времени — всё это отбросило нас в способности предоставлять сервисы и является долгом ресурсов, который мы ещё сегодня выплачиваем. Это дело — просто больше того же — у противника больше адвокатов, чем у нас денег и времени.

Решение Quad9

Учитывая эти условия и в результате нашей непоколебимой миссии, нашего исторического опыта, нашего желания остаться в рамках закона и результата судебного решения, мы остаемся перед неудобным выбором.

Требования ведут нас к невозможному условию: мы должны придерживаться решения суда или столкнуться с растущими рисками для нашего существования. Однако при реализации блокировки мы должны либо распространить французский закон на весь мир (блокировка глобально), либо создать условие уязвимости, при котором мы продолжим подвергаться риску, потому что доступные технические методы неточны, невозможны для проверки и не соответствуют никаким требованиям приватности и безопасности пользователей.

Это ведёт нас к единственному выводу, который мы можем понять для устранения нашего юридического риска и верности нашей миссии: мы должны сделать нашу киберзащиту и общие сервисы недоступными для французских пользователей. Наш уход назначен на 24 ноября 2026 года.

В любом случае, для Quad9 это вопрос принципа относительно потенциального злоупотребления такими мерами блокировки. Позволение частным корпорациям возможность блокировать то, что видно в интернете, кажется нам опасной и бесконечно глубокой проблемой. Действия, которые кажутся разумными и редкими сегодня, завтра станут лавиной мелких требований, используемых для подавления политических, религиозных, экономических или социальных результатов. Мы не будем даже маленькой частью этого деградирования свободы знания. Когда инструменты цензуры построены, они редко используются умеренно или справедливо.

Это дело с beIN не единственный судебный процесс, с которым мы сталкиваемся во Франции. Против Quad9 (и других операторов рекурсивных резолверов) есть примерно 20 различных исков, требующих блокировать сотни различных имён. Ожидаем, что многие из них обострятся до тех же условий, что и beIN, что ставит Quad9 под угрозу независимо от результата этого дела.

На основе обобщённой высокоуровневой статистики трафика, которую мы ведём, знаем, что у нас много пользователей во Франции. С нашим уходом эти пользователи будут подвергнуты угрозам, от которых мы защищали их почти 9 лет. Глубоко сожалеем об этом результате, но других вариантов нет. Ниже приведён частичный список сетей, из которых мы видим трафик во Франции. Увидите много инфраструктурных, национальной безопасности, финансовых, образовательных и других сетей критической важности в дополнение к пользователям ISP и мобильным пользователям. Все эти пользователи потеряют сервис 24 ноября из-за юридических рисков, стоящих перед Quad9 во Франции.

Какова цель всего этого судебного процесса?

Наиболее тревожная часть этого решения — его неэффективность на практике. Принуждение Quad9 блокировать доменные имена не удаляет контент из циркуляции и не влияет на серверы, которые содержат данные.

Предоставляем бесплатный сервис, и существуют тысячи других открытых систем DNS, которые делают то же, что Quad9, но с меньшей надёжностью, безопасностью и стабильностью. Пользователи, ищущие заблокированный контент, просто переключат свой DNS на использование одного из этих других бесплатных сервисов, возможно используя системы в других странах с менее чем благородными намерениями в отношении приватности и безопасности. Это как держать лист газеты перед стадионом, заполненным людьми, чтобы заблокировать вид на концерт. Это неразрешимая проблема через рекурсивный DNS, и эффект юридических решений, подобных этому, не измеряем вне сумм, выплаченных адвокатам и количеств слов в пресс-релизах, объявляющих полую победу.

Даже beIN не увидит никаких изменений. Возможно, это понимается и жестокость может быть целью — не можем сказать наверняка, почему такие расходы были понесены против маленькой некоммерческой организации, такой как Quad9, которая пытается только привнести безопаснее, надёжный сервис пользователям. Но в этом мы уверены: эти действия — трагическая трата времени и ресурсов и создают реальный, негативный результат для интернет-сообщества Франции, являются ли они нашими пользователями или нет.

Что мы делаем 24 ноября

Quad9 не будет блокировать обсуждаемые домены — хотим оставаться приверженными нашей целостности предоставления полного представления DNS для пользователей, которые хотят этот сервис. Однако начиная с 24 ноября, мы больше не будем обслуживать французских пользователей, таким образом сохраняя Quad9 вне опасности от аналогичных, возможно ещё более крупных рисков в будущем. Надеемся, что 30 дней будет достаточно для конвертирования, хотя сожалеем, что это сообщение, несомненно, не достигнет некоторых пользователей вовремя.

Апелляция на рассмотрении, и мы продолжим юридически защищать нашу позицию в суде по этому делу и по стольким другим делам, сколько сможем. Продолжим противодействовать судебно-приказанной блокировке DNS такого рода везде. Наши ресурсы ограничены, но мы полны решимости держать интернет открытым и свободным. Вы можете пожертвовать здесь, чтобы помочь нам продолжить реализовывать нашу миссию и помочь нам в судебных расходах, которые мы несём в этих и других боях.

Что вы можете сделать дальше

Считаем эта проблема обратима. Французские граждане: скажите вашим законодателям, что поиск имён не является уголовным преступлением. Интернет должен оставаться открытым и свободно доступным для всех, и нейтральные посредники, такие как Quad9 (или любой DNS-резолвер), не должны быть вовлечены в судебные разбирательства, потому что мы сопоставляем имена с IP-адресами. Кроме того, знаем, что есть потенциальные планы в рассмотрении во Франции (и других европейских странах) предоставить частным корпорациям и другим автоматизированные и непроверенные возможности фильтровать DNS-контент, который они одни определяют как нежелательный, что делает возможным для широкого спектра плохо управляемых или антидемократических действий быть реализованным. Считаем, что вы не согласны с этим так же, как и мы. Сделайте себя услышанным, иначе молча потеряете свои права.

ARCOM — ваш регулирующий орган, и вы должны сообщить ему, что этот прецедент ставит Францию под угрозу как с практической, так и со стратегической точки зрения.

Дайте им знать, что согласно их мандату они должны сбалансировать ваши цифровые права как граждан, а также аудиовизуальные права на спортивные трансляции правообладателей. Баланс не может быть заявлен, когда приватность и безопасность цифровых пользователей — побочный ущерб.

В заключение

Борьба с пиратством через блокировку DNS-резолверов неэффективна. Она диспропорциональна и ошибочна, неподходящим и бесплодным для борьбы с пиратством, так как исходный контент остаётся полностью доступным для возрождения под другим именем. Принуждение Quad9 к уходу вредит французской цифровой стратегии и суверенитету в долгосрочной перспективе в отношении безопасности, приватности и целостности — противоречит верховным национальным интересам Франции в обмен на краткосрочную, воображаемую коммерческую победу.

Глубоко сожалеем, что должны уйти, оставив французских пользователей без киберзащиты, но надеемся, что будущее увидит более разумное толкование закона, которое позволит нам вернуться.

С уважением,

Команда Quad9

* Этот пост был написан и переведён на французский язык людьми из команды Quad9

Частичный список французских сетей, использующих Quad9

Этот список извлечён из метрик сетей за час-два типичного использования. Quad9 отслеживает происхождение номеров автономных систем сетей согласно нашей политике приватности, но мы не идентифицируем отдельные IP-адреса или пользователей в этих сетях. Есть сотни дополнительных французских сетей, использующих Quad9; мы выбрали только эти наугад, чтобы показать широту использования. Автономные системы не исключительно географически сопоставлены и не могут быть использованы как идентификатор юрисдикции; хотя безопасно сказать, что большинство этих сетей имеют значительную часть своей пользовательской базы во Франции.

Национальное правительство и государственные органы

60855 — Direction interministérielle du numérique (DINUM) — цифровая директива Премьер-министра; устанавливает государственную цифровую стратегию и ведёт межведомственную государственную сеть (RIE).
43717 — Business France (EPIC) — Национальное агентство, помогающее французским компаниям экспортировать и привлекать иностранные инвестиции.
205461 — France Travail (EPA; ранее Pôle emploi) — Национальная служба занятости: трудоустройство, поддержка соискателей, выплата пособий по безработице.
777 — CEA Paris-Saclay (EPIC) — Центр Saclay Комиссариата по атомной энергии и альтернативным энергоносителям; государственные исследования в ядерной и альтернативной энергии, оборонной и здравоохранительной технологии.
44850 — Institut de recherche pour le développement (IRD; EPST) — Государственный научно-исследовательский институт, работающий с партнёрами Глобального Юга в здравоохранении, окружающей среде и социальных науках.
29110 — Institut Pasteur (частный фонд, признанный общественно полезным) — Некоммерческий биомедицинский научно-исследовательский фонд в Париже (инфекционные болезни, вакцины, микробиология); размещает национальные справочные центры.

Сеть исследований и образования

1307, 1712, 1715, 1942, 1945, 2060, 2094, 2198, 2200, 2202, 2259, 2269, 2457, 2470, 2472 — RENATER (GIP) — Национальная сеть исследований и образования; члены — государство и государственные научные органы.

Студенческие сетевые сети кампуса

204515 — Crans (ассоциация) — Студенческая сетевая ассоциация ENS Paris-Saclay, предоставляющая подключение, хостинг и электронную почту членам.
212424 — ViaRézo (Ассоциация сетей CentraleSupélec) — Студенческая ассоциация, предоставляющая интернет и IT-сервисы на кампусе CentraleSupélec.
207849 — ESIEESPACE — Студенческий клуб ESIEE Paris, который ведёт OpenGate, студенческий некоммерческий ISP.

Частное образование

56339 — IONIS Education Group (SAS) — Частная коммерческая группа высшего образования (EPITA, Epitech, ESME, IPSA, ISG, Sup'Biotech).

Региональное и местное правительство

208458 — Région Nouvelle-Aquitaine — Региональный орган, охватывающий 12 département; штаб в Бордо; создан в 2016 году.
208820 — Département de la Seine-Saint-Denis — département Île-de-France; совет в Бобиньи.
50036 — Département des Pyrénées-Atlantiques — département Nouvelle-Aquitaine; совет в Па.
34000 — Département des Bouches-du-Rhône — Совет département.
48799 — Ville et Eurométropole de Strasbourg — Совместное управление городом Страсбурга и 33-commune Eurométropole.
204897 — Grand Besançon Métropole — Communauté urbaine из 67 коммун вокруг Безансона.
208574 — Communauté de communes du Pays de Bitche — Межкоммунальное образование из 46 коммун в Мозеле; владеет общественной сетью FTTH Tubéo.
202834 — Commune d'Échirolles — Коммуна к югу от Гренобля; член Grenoble-Alpes Métropole.
211127 — SITPI (Syndicat intercommunal pour les télécommunications et les prestations informatiques) — Десять коммун района Гренобля, объединяющих телекоммуникационные, IT и GIS-сервисы.

Государственная цифровая инфраструктура (сети местных органов и IT)

200245 — Manche Numérique (syndicat mixte) — Строит сеть волокна Manche; предоставляет IT, e-administration и телекоммуникационные сервисы местным органам.
44842 — Somme Numérique (syndicat mixte) — Владеет сетью волокна Somme; предоставляет цифровые сервисы местным органам и школам.
214589 — Essonne Numérique (syndicat mixte ouvert) — Общественная сеть волокна Essonne, плюс взаимосвязь, хостинг и услуги центра обработки данных для общественных сайтов.
47608 — Gigalis (GIP) — Региональная сеть волокна Pays de la Loire для местных органов, здравоохранения, служб экстренной помощи и школ.
41114, 62038 — Orne THD (SPL) — Компания, принадлежащая Ромбасу и соседним коммунам в Мозеле; продаёт интернет и ТВ по волокну по их сетям.
39271 — C'Chartres Innovations Numériques (SEM) — Компания Chartres Métropole, ведущая волокно, приватную сеть 5G, центр обработки данных и IT-сервисы.
207430 — SITEC, Société informatique et télématique corse (SEM; Collectivité de Corse 56%) — Хостинг, облако, кибербезопасность и IT-сервисы для корсиканских государственных органов.
50547 — Régie du réseau câblé du Haut Sundgau (местная régie) — Общественная кабельная телекоммуникационная сеть в южном Эльзасе.
49011 — MACS THD (SASU, SFR группа) — Частная компания, ведущая сеть высокоскоростного подключения Maremne-Adour-Côte-Sud (Landes) в рамках концессии государственного сервиса.

Энергетика и коммунальные услуги

1301 — Électricité de France (EDF; 100% принадлежащая государством) — Национальный производитель и поставщик электроэнергии; управляет французским ядерным флотом.
62141 — Compagnie nationale du Rhône (CNR; большинство государственной доли, справочный акционер Engie) — Держит концессию Rhône: гидроэлектрические плотины, навигация и ирригация, плюс ветер и солнечная энергия.
39830 — Teréga (частная SA; ранее TIGF) — Оператор газовой передачи и подземного хранилища для юго-западной Франции.
43734 — UEM (местная SEM; ранее Usine d'électricité de Metz) — Утилита Меца: электричество, газ, районное отопление, уличное освещение.
12727, 42487, 208719 — Vialis (SEM; Colmar крупнейший акционер) — Утилита Кольмара: электричество и газ плюс кабельное ТВ, интернет и волокно.
204645 — Régie ENES (Régie municipale d'électricité de Creutzwald) — Муниципальная régie: электричество, волокно интернет, локальное ТВ, районное отопление.

Транспорт

203885 — SNCF (Société nationale SNCF SA; принадлежащая государством) — Холдинговая компания национальной группы железных дорог.
34809 — Sanef (SA; дочерняя компания Abertis) — Оператор концессии автодорог для северной и восточной Франции.

Здравоохранение

201659 — AP-HM (Assistance Publique – Hôpitaux de Marseille) — Группа государственных университетских больниц Марселя.
51588 — SESAN (GIP) — Государственный орган региона Île-de-France, предоставляющий общие цифро-здравоохранительные сервисы поставщикам помощи.
49692 — Compagnie Générale de Santé (SAS; частная) — Название группы больниц теперь называемой Ramsay Santé.

Вещание и медиа

24843, 43930 — France Télévisions (государственная SA) — Национальный государственный вещатель телевидения.
43646 — TDF (SASU; принадлежащая инфраструктурным фондам) — Оператор трансляции передач и башенной инфраструктуры.

Частная промышленность и технология

29104 — Thales Services Numériques (SAS; группа Thales) — IT-сервисы, облако, центры операций безопасности и интеграция для обороны, космоса и государственных клиентов.
49068 — Stormshield (SAS; Airbus Defence and Space) — Поставщик кибербезопасности (брандмауэры, защита конечных точек, шифрование); товары квалифицированные ANSSI.
57226 — IDEMIA Identity & Security France (SAS) — Документы удостоверения личности, биометрическая идентификация и системы граничных/доступных; ранее Safran Morpho.
41935 — Dassault Systèmes (SE; котирующаяся) — 3D дизайн и программное обеспечение моделирования (CATIA, SOLIDWORKS); не Dassault Aviation.
42924 — VINCI Construction SI (SNC) — Внутренний IT-блок VINCI Construction.
201647 — SI-nerGIE (GIE из Orano и Framatome) — Совместные операции IT для обеих компаний: центры обработки данных и локальная поддержка.
49920 — Flowbird (SAS) — Производитель парковочных счётчиков и систем билетирования транзита.
20493 — Viparis Le Palais des Congrès de Paris (SA; 50/50 CCI Paris Île-de-France и Unibail-Rodamco-Westfield) — Управляет конференц-центром Palais des Congrès.