Przejdź do treści

Quad9 wycofuje darmowy DNS z Francji po wyroku w sprawie pirackich transmisji sportowych

Adam Marzec
Okładka artykułu o wyjściu Quad9 z Francji: adres resolvera 9.9.9.9, data wyjścia 24 listopada 2026, kara 1000 euro za dzień, 58 domen na liście blokowania

9.9.9.9, jeden z najpopularniejszych darmowych resolverów DNS na świecie, przestanie działać dla użytkowników z Francji we wtorek 24 listopada. Paryski sąd nakazał szwajcarskiej fundacji Quad9 blokowanie kilkudziesięciu domen oskarżonych o rozpowszechnianie pirackich transmisji sportowych, a za każdą dobę zwłoki wyznaczył karę 1000 euro. Quad9 zamiast płacić albo zacząć filtrować odpowiedzi, wybrało trzecią drogę: schodzi z całego rynku francuskiego.

Decyzja zapadła w wyroku z 21 października, a Quad9 ogłosiło ją dzień później w poście o znaczącym tytule „Farewell, France”. Sprawa dotyczy bezpośrednio Francuzów, ale czytana jest uważnie przez każdego operatora resolvera w Europie. Za Quad9 stoi około 20 innych spraw o blokowanie, które we Francji jeszcze wiszą.

Najważniejsze informacje

KwestiaStan na 23 października
Wyjście z Francji24 listopada 2026, tylko użytkownicy z francuskich sieci
WyrokTribunal Judiciaire de Paris, 21.10.2026, sygn. RG 26/11882, powód beIN Sports France
Kara przymusowa1000 euro za dzień, do 14.11.2026, czyli 24 000 euro łącznie
Zakres nakazu58 nazw domen z pirackimi streamami tenisa WTA
Reszta horyzontuApelacja w toku, ok. 20 innych spraw o blokowanie we Francji

Co dokładnie nakazał sąd w Paryżu

beIN Sports France, spółka córka katarskiego nadawcy z biurem pod Paryżem, ma we Francji wyłączne prawa do transmisji większości meczów tenisowej serii WTA. Sezon 2026 trwa od 2 stycznia do 14 listopada, i tyle samo trwa obowiązek blokowania. W maju sąd w Paryżu nakazał Quad9 uniemożliwienie dostępu z francuskich sieci do stron IPTV z pirackimi transmisjami turnieju, początkowo na liście było 6 domen. Kolejne nazwy dosyłała ARCOM, francuski urząd regulujący rynek audiowizualny, aż lista urosła do 58 pozycji.

Quad9 nie zablokowało żadnej. Nie jest to kwestia sporna: kierownik działu technologii fundacji złożył do akt zaświadczenie, że żadna z sześciu domen wskazywanych przez beIN nie była blokowana ani w dniu weryfikacji z 25 września, ani nigdy wcześniej. beIN przedstawiło z kolei protokół komornika z czerwca i zestawienia z lipca oraz września. Sąd uznał, że Quad9 miało obowiązek podjąć „staranne działania”, nie podjęło żadnych, i zasądziło karę przymusową. Wniosek beIN mówił o 10 000 euro za każdą niedoblokowaną domenę dziennie, co dla całej listy daje 580 000 euro za dobę. Sąd wyznaczył stawkę 1000 euro łącznie za dzień, od 21 października do wygaśnięcia obowiązku 14 listopada, czyli maksymalnie 24 000 euro. Kwotę tę Quad9 sam przyjął w swoim komunikacie jako nieuniknioną, nie licząc kosztów własnych prawników.

Ciekawsze jest rozumowanie sądu. Quad9 argumentowało, że selektywnego blokowania dla jednego kraju nie da się technicznie zrealizować bez szkody dla użytkowników. Sąd odparł, że tej niemożności nie wykazano, i przywołał wewnętrzną sprzeczność: skoro fundacja prowadzi globalne filtrowanie domen ze złośliwym oprogramowaniem, to potrafi filtrować odpowiedzi DNS, kwestia tylko woli. Propozycje Quad9, żeby pod egidą ARCOM ustalić wspólne zasady techniczne i podział kosztów, sąd zbył. Wyrok jest wykonalny natychmiast, a od majowego wyroku w toku jest już apelacja.

Dlaczego Quad9 woli odejść, niż zacząć filtrować

Odpowiedź fundacji sprowadza się do trzech argumentów. Po pierwsze, Quad9 jest darmowe i nie wymaga rejestracji, więc nikt nie jest w stanie powiedzieć, którzy użytkownicy są we Francji. Fundacja nie prowadzi bazy użytkowników z jurysdykcjami i pisze wprost, że nie zamierza jej prowadzić. Po drugie, jedyny sposób pełnego spełnienia nakazu to blokada globalna: 58 nazw trafia do jednej światowej listy, która dziś służy do ochrony przed malware i phishingiem, i francuski wyrok zaczyna obowiązywać cały świat. Po trzecie, jest doświadczenie z Niemiec, czyli historia, do której Quad9 wraca z bólem.

W sprawie z Sony Music Entertainment GmbH, toczonej w latach 2021-2023, Quad9 spróbowało właśnie geoIP: blokowało sporne domeny dla adresów uznanych za niemieckie. Sony obległo własną blokadę VPN-em, pokazało sądowi, że dane domeny dalej są osiągalne z Niemiec, i wygrało zarzut niewykonania wyroku. Quad9 dostało karę za obrazę sądu. Ostatecznie sprawa zakończyła się wygraną fundacji przed sądem w Dreźnie w grudniu 2023, ale po latach i po kosztach, które fundacja opisuje jako sześciocyfrowe. Wniosek Quad9 jest brutalny: geoIP bywa niedokładne, a my za każdą pomyłkę zapłacimy karą. Kto wybiera VPN, wie zresztą, że granice w sieci są umowne, o czym pisaliśmy w recenzji ProtonVPN, narzędzia do zmiany widocznej lokalizacji są na wyciągnięcie ręki.

Technicznie rzecz biorąc, filtrowanie DNS to nic trudnego i każdy może zbudować je samodzielnie w sieci domowej, robiliśmy taki bloker reklam na ESP32-C3 z filtrowaniem DNS w LAN. Problem nie leży w mechanizmie, tylko w zasadach: kto i po co decyduje, co resolver ma ukrywać. Główny technolog Quad9, John Todd, odniósł się na Hacker News do pytania o sprzeczność, którą wielu komentujących uchwyciło od razu: skoro geoIP nie wystarczy do zablokowania kilku domen, to jak ma wystarczyć do odcięcia całego kraju? „Prawdopodobnie użyjemy filtrów geoIP, żeby po 24 listopada blokować francuskim użytkownikom dostęp do naszych usług w całości. Moglibyśmy tę samą listę zastosować już teraz, selektywnie do spornych domen, ale to skorumpowałoby naszą zasadę, że DNS nie jest właściwym miejscem na takie rzeczy”, odpowiadał. Odciąć kraj da się więc przyjąć jako działanie z konieczności, blokować wybrane strony na żądanie katarskiego nadawcy już nie.

Na ten sam punkt zwracał autor resolwera MaraDNS, znany na Hacker News jako strenholme: jeśli fundacja pisząca resolver od zera może być pociągnięta do odpowiedzialności za to, że jego kod czegoś nie blokuje, to następni w kolejce są autorzy BIND-a, Unbounda i wszystkich pozostałych. Replika innego użytkownika była krótka: „they already have”, bo Google i Cloudflare już takie nakazy we Francji dostały.

Francja już to przeżyła z Canal+ i OpenDNS

Sprawa Quad9 nie wyrasta na pustym miejscu. W 2024 roku Canal+, francuski nadawca należący do grupy Vivendi, uzyskiwał nakazy blokowania stron z pirackimi transmisjami piłkarskimi, celując oprócz dostawców internetu także w publiczne resolvery: Google, Cloudflare i Cisco. Google i Cloudflare wdrożyły blokady. Cisco poszło ścieżką, którą dziś wybiera Quad9: wyłączyło OpenDNS dla Francji i Portugalii w połowie 2024 roku. TorrentFreak zlicza, że Quad9 jest drugim resolverem, który opuszcza Francję w ten sposób.

Same Quad9 dostało francuski nakaz już w grudniu 2024, również od Canal+, i wtedy go wdrożyło, z apelacją w tle. W maju 2026 beIN uzyskało nakaz na transmisje WTA przeciwko trzem podmiotom naraz: Google, Whalebone (operatorowi europejskiego DNS4EU) i Quad9. Kary przymusowe skończyły się różnie. W połowie października sąd odrzucił wniosek beIN o 10 000 euro dziennie od Cloudflare i dostawców VPN, w tym Surfshark i NordVPN, bo ci zablokowali przynajmniej część domen, czyli wykazali staranne działanie. Quad9, które nie zablokowało nic, na taką łaskawość nie mogło liczyć.

Sedno sprawy: 10 000 euro za domenę było żądaniem beIN od wszystkich, różnica polegała na tym, kto coś zrobił. Fundacja nie ma złudzeń co do reszty kolejki, w komunikacie pisze, że nie przetrwa kumulacji kar z około 20 innych spraw, które dotyczą setek nazw.

Kto we Francji straci dostęp

Quad9 opublikowało wraz z pożegnaniem listę francuskich sieci, z których widzi ruch, i ta lista robi większe wrażenie niż same liczby. Są tam ministerialny ośrodek cyfryzacji DINUM, ogólnokrajowa sieć badawcza RENATER, EDF, SNCF, France Télévisions, Instytut Pasteura, operatorzy światłowodów samorządowych, szpitale, Thales i Stormshield. Fundacja zaznacza, że to losowa próbka z setek sieci i że śledzi tylko numery AS, nie pojedynczych użytkowników. Niektórzy komentujący na Hacker News zwrócili jednak złośliwie, że serwis prywatnościowy publikujący raport o tym, kto z niego korzysta, sam stwarza sobie niezręczny precedens.

Skuteczność całego ćwiczenia jest zresztą wątpliwa. Darmowych resolverów są tysiące, a Quad9 przypomina, że każdy kto chce obejść blokadę, przełączy się na inny, być może prowadzony z dużo mniejszą dbałością o prywatność. „To jak zasłanianie kartką z gazety widowni na stadionie podczas koncertu”, pisze fundacja. Jeden z komentujących ujął to obrazowo o francuskiej specyfice: bez wielkiego firewalla, „DNS-owej linii Maginota”, nakaz ten jest niewykonalny.

Co to znaczy dla użytkowników w Polsce

Nic się nie zmienia. Nakaz dotyczy użytkowników znajdujących się we Francji, a 9.9.9.9 w polskich sieciach działa tak samo jak dotychczas, z filtrowaniem zagrożeń na 9.9.9.9 i bez filtrowania na 9.9.9.10. Nie mamy też sygnałów, by w Polsce ktokolwiek planował podobne zlecenia wobec resolverów; czy takie plany istnieją, nie wiadomo.

Na przyszłość przydają się alternatywy, choćby na wypadek gdyby podobne spory doszły bliżej. Cloudflare prowadzi publiczny resolver 1.1.1.1 (drugi adres to 1.0.0.1), Google utrzymuje 8.8.8.8 i 8.8.4.4. AdGuard DNS na 94.140.14.14 i 94.140.15.15 filtruje reklamy i trackery, DNS4EU na 86.54.11.1 to darmowy projekt chroniony, finansowany ze środków UE, prowadzony przez czeską firmę Whalebone. Tu uczciwa uwaga: Whalebone sam dostał w maju francuski nakaz blokowania, więc „europejskość” resolvera nie jest żadną gwarancją odporności na takie zlecenia. Który resolver wybrać, to kwestia zaufania do operatora, a nie tabelka z adresami IP.

Najczęstsze pytania

Co to jest Quad9?

Darmowy publiczny resolver DNS prowadzony przez szwajcarską fundację non-profit z Zurychu. Pod adresami 9.9.9.9 i 9.9.9.10 tłumaczy nazwy domen na adresy IP, a przy 9.9.9.9 dodatkowo blokuje domeny uznane przez ponad 25 dostawców threat intelligence za złośliwe, wg danych ze strony fundacji to średnio ponad 670 mln blokad dziennie w ponad 110 krajach.

Czy warto zmienić DNS?

W Polsce nie ma powodu zmieniać 9.9.9.9 z powodu tej sprawy, nakaz dotyczy wyłącznie Francji. Zmiana DNS ma sens z innych powodów: filtr rodzicielski, mniej reklam, szybsze odpowiedzi u konkretnego dostawcy. Jeśli korzystasz z Quad9 we Francji, musisz przełączyć się przed 24 listopada.

Quad9 czy Cloudflare?

Oba resolvery rozwiązują te same zapytania, różnią się polityką filtrowania i operatora. Quad9 filtruje zagrożenia na 9.9.9.9 i nie filtruje na 9.9.9.10, Cloudflare na 1.1.1.1 obiecuje brak filtrowania treści i logowania danych identyfikujących użytkownika. Po sprawie francuskiej dochodzi kryterium, o którym wcześniej mało kto myślał: jak operator zachowa się, gdy dostanie nakaz sądowy. Quad9 wychodzi z rynku francuskiego, Cisco wyłączyło OpenDNS, Google i Cloudflare wdrażają blokady.

Jak zmienić DNS w Windows 11?

Otwórz Ustawienia, wejdź w Sieć i internet, wybierz połączenie (Wi-Fi albo Ethernet) i kliknij Właściwości. Przy pozycji Przypisanie serwera DNS wybierz Edytuj, a potem Ręczne, włącz IPv4 i wpisz adresy preferowanego oraz zapasowego resolvera. Zapisz i sprawdź, czy strony się otwierają.

Jak zmienić DNS na routerze?

Zaloguj się do panelu routera (zwykle przez przeglądarkę pod adresem bramy domyślnej), znajdź ustawienia połączenia WAN albo internet, a w nich pola DNS. Wpisz dwa adresy wybranego resolvera i zapisz konfigurację. Po tej zmianie nowy resolver dostaną wszystkie urządzenia w domu, także te bez możliwości ręcznej konfiguracji.

Źródła

Powiązane artykuły