無料のDNSサービスとして知られるQuad9が、フランスではサービスを続けられないと発表した。きっかけは、同国の裁判所が下した不利な判断だ。DNSは、ウェブサイト名を通信先の番号に変換する、インターネットの入口に近い仕組みである。そこに「特定の名前の解決を止めろ」と命じられたことで、Quad9は自分たちのサービスの成り立ちそのものが揺さぶられたと主張している。
この話は、単なる一企業の法廷闘争ではない。DNS事業者にどこまで検閲の役割を背負わせるのか、そして国境ごとの法律をインターネットの共通基盤にどう持ち込むのか、という問題に触れている。無料で使える安全対策が一つ減る、という話以上に重い。
Quad9のブログによると、フランスの裁判所は、著作権侵害に関係するとbeINが主張する複数のドメイン名について、フランス国内の利用者向けにはDNS解決を止めるよう求めた。Quad9側は、そのドメインやサイト運営者と自分たちは無関係だと説明している。裁判所はその主張を退け、従わなければ罰金が発生する仕組みまで認めたという。
当初の金銭的制裁は€580,000だったが、最終的には€1,000/日まで下がった。それでもQuad9は、単にお金の問題ではなく、サービスの性格と矛盾する命令だと受け止めている。Quad9はスイスの非営利財団で、ユーザー登録なしで無料のrecursive DNS resolutionを提供している。DNSの応答を「変えたり、嘘をついたりする」ことはしない、というのが同社の立場だ。
そのうえで、フランスのユーザーだけを正確に見分けるのは技術的に難しく、そもそも利用者の身元や居住地を把握する台帳も持っていないと説明する。geoIPで国を判定して回避する案も、過去にドイツで似たやり方を試して失敗した経験があり、今回は採れないとした。あの件では、VPN経由で回避されたこともあって裁判所に不履行とみなされ、罰金になったという。
そのためQuad9は、フランス向けのサービス提供をやめる判断に傾いた。発効日は2026年11月24日とされている。記事では、フランス国内のユーザーが失うのは、単なるDNSではなく、マルウェアやフィッシング対策を含む保護サービスだと強調している。さらに、フランスでは同種の訴訟が約20件進んでおり、この裁判だけの問題では終わらないとも述べている。
一方でQuad9は、著作権侵害そのものを容認しているわけではないと線を引く。問題のコンテンツは掲載元で対処すべきで、第三者のDNS事業者にブロック責任を負わせるのは筋が違う、というのが同社の主張だ。しかも、仮に世界中の利用者に同じドメインをブロックすれば、フランスの判断を全世界に広げることになってしまう。そこにも強く反対している。
私がまず気になったのは、Quad9が単に裁判に負けた、という話ではないことだ。争点は「どのサイトを見せるか」を一企業が決めるべきかではなく、DNSという基盤層にその役割を押しつけてよいのか、にある。DNSはユーザーが最初に触れる入口で、ここで名前の解決を止めると、サイトは見えなくなる。つまり、見た目は技術的な調整でも、実態はかなり強い情報制御になる。
Quad9が嫌がっているのは、その役割を持つと「中立な解決サービス」ではなくなることだと思う。しかも今回は、フランス国内だけに適用されるはずの命令を、実装上は国境のある形で正確に切り分けにくい。ここで無理をすると、サービス提供者がユーザーの居住地を把握し、振り分け、場合によっては応答を変えることになる。プライバシーを守るための仕組みが、逆に利用者の属性を把握する仕組みに変わるわけで、かなりねじれている。
記事が面白いのは、法的な話だけでなく、技術的にどう詰むのかをかなり具体的に書いている点だ。Quad9はユーザー登録を求めていないので、そもそも「フランスの利用者一覧」を持っていない。だから、国ごとに細かく止めるには、geoIPのような推定に頼るしかない。しかしIPアドレスの所在地は完全ではないし、VPNを使えば簡単に抜けられる。裁判所から見れば「止めろ」と命じたのに止まっていない、となる余地が残る。
この不安定さは、サービス提供者にとって最悪だ。守ったつもりでも違反とされるし、守るために強く絞れば絞るほど、誤判定や副作用が増える。しかもQuad9は過去に似た経験をしている。だから今回は「技術でなんとかする」より、「その市場から撤退する」ほうがまだ筋が通る、という判断になったのだろう。もちろん重い決断だが、私はこの判断には現実味があると思う。技術的に完全な国別制御ができないのに、法的責任だけを負わされるなら、逃げ場は狭い。
もう一つ見逃せないのは、失うものが「DNSの代替手段」だけではないことだ。Quad9はマルウェアやフィッシングのブロックを売りにしてきた。料金は取らず、登録もいらない。そういうサービスは、企業の端末管理が弱い学校や公共機関、小規模事業者、家庭の利用者に効きやすい。記事が、フランス国内の通信を集計すると教育、金融、重要インフラまで含まれていたと触れているのは、そのためだろう。
ここで嫌な予感がするのは、こうした無料の防御層が減ると、被害は「著作権に関する訴訟の勝ち負け」とは別の場所に出ることだ。攻撃者にとっては、保護の薄い利用者が増えるだけかもしれない。しかもQuad9自身が言う通り、ブロックしたい人は別のDNSに流れるだけなら、裁判の効果は限定的だ。一方で、守っていた人たちだけが不利益を受ける。私はこの構図をかなり不均衡だと感じる。
Quad9が強く警戒しているのは、この裁判が「DNS事業者にブロックを強制できる」という前例になることだ。もしそれが当たり前になれば、権利保護の名目で、政治、宗教、経済、社会的な要求まで持ち込まれる可能性がある。これは少し大げさに聞こえるかもしれないが、インフラ層は一度仕組みができると拡張されやすい。最初は著作権でも、次は別の理由で使われる、という懸念は理解できる。
ただ、だからといって著作権侵害の問題が消えるわけではない。そこで必要なのは、無関係な第三者に肩代わりさせることではなく、配信元やホスティング、収益化の流れに直接手を打つことだと思う。Quad9の撤退は、その議論がいかに後ろ向きな場所で止まっているかを露わにした。法廷で勝っても、技術と運用の現実を無視した命令は、結局インターネット全体の利用者に跳ね返る。そこがこの件のいちばん重いところだと思う。
