Google blokuje, Cisco odešlo, Quad9 odchází: veřejné DNS resolvery vs. francouzské příkazy proti pirátství

Dne 21. října 2026 pařížský soudní tribunál nařídil Quad9 platit 1 000 EUR za každý den, kdy nechá 58 pirátských streamovacích domén beIN Sports nezablokovaných, zlomek z 580 000 EUR denně, které beIN žádala, a v praxi zastropovaných zhruba na 24 000 EUR. O den později švýcarský neziskový resolver oznámil, že 24. listopadu 2026 přestane obsluhovat uživatele ve Francii. Samotné penále odchod nevysvětluje: proti Quad9 a dalším provozovatelům resolverů běží zhruba 20 podobných případů a Quad9 říká, že jejich hromadění nemůže přežít.

Quad9 se má stát druhým veřejným resolverem, který zemi opustí, místo aby ji filtroval; OpenDNS od Cisca odešel první v červnu 2024 a nevrátil se. Google potichu blokuje každou doménu, kterou soud uvede. Cloudflare nechává svůj resolver 1.1.1.1 nedotčený a blokuje místo toho přes svou CDN, volbu, kterou tentýž soud v září a říjnu odmítl trestat. Čtyři resolvery, tři odpovědi na tytéž příkazy, a tento rozkol ukazuje, co se stane, když se blokační režim jedné země střetne s infrastrukturou postavenou pro celý svět: kdo blokuje, kdo odmítl, kdo odešel. A v témže týdnu, kdy padl rozsudek o Quad9, podle Blastu úřad premiéra požádal francouzské poskytovatele internetu, aby byli připraveni použít stejnou DNS páku proti třem sociálním sítím.

Proč francouzské soudy nařizují DNS resolverům blokovat webové stránky?

Článek L.333-10 francouzského sportovního zákoníku, účinný od roku 2022, umožňuje držitelům práv, jako jsou Canal+ a beIN Sports, požádat pařížský soudní tribunál o "jakékoli opatření" proti "jakékoli osobě", která může pomoci zastavit pirátství živého sportu. První vlna příkazů mířila na francouzské poskytovatele internetu, jejichž výchozí DNS servery nyní každou sezónu blokují pirátské domény, přičemž Arcom, francouzský mediální regulátor, přidává nová zrcadla, jak se objevují. Do října 2025 francouzská média napočítala více než 5 000 blokování od ledna 2025.

Blokování u poskytovatelů internetu má zjevnou mez: žije v DNS resolveru samotného poskytovatele. Změňte v nastavení zařízení DNS na veřejný resolver a seznam poskytovatele přestane platit, obcházení, které si francouzští sportovní fanoušci otevřeně předávali. A tak v květnu 2024 šli držitelé práv o úroveň výš a získali příkazy přímo proti provozovatelům velkých veřejných resolverů: Googlu, Cloudflare a Ciscu. V březnu 2026 pařížský odvolací soud tyto příkazy v odvolacím řízení potvrdil, první odvolací potvrzení blokování na úrovni DNS resolverů ve Francii. Od května 2025 vedl stejný článek k příkazům proti poskytovatelům VPN, které sledujeme samostatně v našem přehledu příkazů k blokování stránek u VPN podle zemí.

Hodí se tu definice, protože celý spor se točí kolem ní: veřejný DNS resolver je bezplatný, celosvětově sdílený adresář, který převádí doménová jména na IP adresy pro každého, kdo se ho rozhodne používat, bez ohledu na zemi, což je přesně důvod, proč k němu národní blokační příkaz sedí tak špatně.

Kdo blokuje, kdo odmítl, kdo odešel: tabulka resolverů

Takto vypadá stav ke 29. říjnu 2026.

Z pěti resolverů mimo poskytovatele internetu, kterým bylo nařízeno blokovat, dva vyhovují, jeden vyhovuje jinde, než kam soud ukázal, a dva zvolily odchod ze země místo filtrování globální služby podle národnosti, Cisco v roce 2024 a Quad9 od 24. listopadu. Resolvery se rozdělily na tři cesty, protože příkazy vynucují volbu, kterou každý provozovatel váží jinak: vyhovět a filtrovat podle národnosti, odmítnout a nést penále, nebo odejít a ztratit trh. Quad9 zkusil druhou cestu a teď nastupuje tu třetí.

Jak každá z voleb vypadá z francouzského připojení?

Soudní podání popisují povinnosti. Toto jednotlivé volby skutečně vyprodukují na obrazovce.

Druhá tabulka vysvětluje detail z té první: mlčení Googlu. Testy TorrentFreaku zjistily, že Google blokuje "bez jakéhokoli upozornění", takže francouzští uživatelé nedostanou ani náznak, že v tom byl soud. Stránka HTTP 451 od Cloudflare naproti tomu příkaz jmenuje. Transparentnost, jak se ukazuje, není požadavkem příkazů; je to další volba, kterou každý zprostředkovatel dělá sám.

Proč Cloudflare 17. září unikl penále?

V dubnu 2026 soud nařídil Cloudflare blokovat 21 domén streamujících Formuli 1 a paralelní seznam MotoGP "jakýmikoli účinnými prostředky", s pokrytím sezón Formule 1 a MotoGP 2026. Cloudflare si jako prostředek zvolil svou CDN a 1.1.1.1 nechal být. Canal+ se vrátil k soudu s žádostí o 50 000 EUR za každý nezablokovaný web a den plus totéž za každý nový web oznámený Arcomem, účet, který francouzská média vyčíslila na potenciálních 1,55 milionu EUR denně, s argumentem, že skutečně zablokovány byly jen 3 z 21 domén F1.

Soud zamítl každý požadavek jako "ani nutný, ani přiměřený". V návaznosti na linii Soudního dvora EU UPC Telekabel rozhodl, že zprostředkovatel dluží rozumná opatření, nikoli zaručený výsledek, a dubnový příkaz nechal volbu prostředků na Cloudflare. Tentýž rozsudek cituje vlastní ověření Canal+, že 72,6 procenta nařízených domén bylo účinně zablokováno, číslo, které stojí nesladěné vedle jeho počtu 3 z 21; soud četl vyšší číslo jako důkaz skutečného úsilí. Weby, které přeskočí na jinou CDN nebo rozjedou zrcadla, má podle soudu Canal+ honit s novým zprostředkovatelem a Arcomem. Rozsudek je prvoinstanční a lze se proti němu odvolat.

Rozhodnutí ze 17. září nebylo ojedinělé. Dne 7. října 2026 tentýž soud zamítl požadavky beIN na penále ve dvou paralelních případech podle stejného standardu rozumného úsilí a odmítl pokutovat Cloudflare, který přes svou CDN zablokoval 3 ze 4 nařízených webů, i dva poskytovatele VPN, kteří přes DNS na svých francouzských serverech zablokovali 6 z 11 nařízených webů, podle zprávy TorrentFreaku o rozsudcích. Standard povinnosti prostředků ochránil každého zprostředkovatele, který něco udělal. O dva týdny později dopadl opačně na toho, který neudělal nic.

Vlastní zpráva o transparentnosti Cloudflare, zveřejněná před zářijovým rozsudkem, uvádí jeho postoj jasně: "Cloudflare dosud neblokoval obsah prostřednictvím veřejného DNS resolveru 1.1.1.1." Blokování na resolveru, argumentuje, dopadá globálně na každého, kdo resolver používá, ať žije kdekoli. Jeho produkt 1.1.1.1 for Families malware a obsah pro dospělé filtruje, ale to je dobrovolná produktová volba, ne právní blokování.

Proč Quad9 prohrál a proč opouští Francii?

Quad9 nezablokoval nic, a řekl to u soudu: jeho vlastní technický ředitel 25. září 2026 dosvědčil, že žádná z domén v příkazu pro beIN nebyla zablokována k žádnému datu. Tento příkaz, vydaný 13. května 2026 kvůli streamům tenisu WTA, začal na 6 doménách a přes oznámení Arcomu narostl na 58. Google a DNS4EU, resolver financovaný EU a provozovaný firmou Whalebone, podle francouzských médií vyhověly. Quad9 se místo toho odvolal a sledoval, jak požadované penále beIN roste na 10 000 EUR za doménu a den, až 580 000 EUR každý den přes celý seznam.

Obrana Quad9 je architektonická. Už v prosinci 2024, tváří v tvář dřívějšímu příkazu pro Canal+, švýcarská nadace vysvětlila, že neuchovává žádné záznamy o tom, kde se její uživatelé nacházejí: "Nemáme metody geografického blokování k lokalizaci cenzurní aktivity", protože systém je "navržen tak, aby se všemi v každé zemi zacházel stejně", a to "záměrně, z důvodů ochrany soukromí". Její výchozí služba 9.9.9.9 dokonce nepředává data EDNS Client Subnet, která označuje za "šedou zónu osobně identifikovatelných informací". Zbývaly jí tak tři možnosti, které veřejně pojmenovala: nepřesné blokování jen pro Francii založené na IP geolokaci třetích stran, blokování domén pro celý svět, nebo ukončení služby pro Francii po vzoru Cisca.

Soud to nepřesvědčilo. Ve svém rozsudku z 21. října 2026, vydaném ve zrychleném řízení ve věci samé, pařížský soudní tribunál rozhodl, že běžící odvolání Quad9 příkaz z 13. května neodkládá, protože je předběžně vykonatelný. Shledal, že Quad9 neprokázal nemožnost geolokalizovaného blokování, a poukázal na to, že Quad9 sám uvádí, že celosvětově uplatňuje automatizované filtrování z kyberbezpečnostních důvodů, argument, v němž si podle soudu Quad9 zjevně protiřečí. A rozhodující bod vyjádřil jednou větou: Quad9, vázán povinností prostředků, prohlašuje, že nenasazuje žádné, a už to samo penále odůvodňuje. Rozsudek také popisuje nedodržení ze strany Quad9 jako úmyslné, "inexécution volontaire". Přesně ten standard, který zachránil Cloudflare a poskytovatele VPN, rozumná opatření místo zaručených výsledků, potopil jediného zprostředkovatele, který prohlásil, že žádná opatření nepřijímá.

Částka je ovšem malá. Místo 10 000 EUR za doménu a den soud stanovil jediné předběžné penále 1 000 EUR denně, běžící od 21. října do konce nařízených opatření s posledním zápasem sezóny WTA 2026 dne 14. listopadu 2026. Quad9 uvádí maximum 24 000 EUR. Soud nepřiznal žádné straně náhradu nákladů a vyhradil si pravomoc penále později vyčíslit.

Odpověď Quad9 přišla následující den, v blogovém příspěvku nazvaném "Au revoir France": od úterý 24. listopadu 2026 Quad9 přestane obsluhovat uživatele ve Francii. Neřekl přesně, jak francouzské uživatele odpojí. Globální blokování nařízených domén odmítá jako "zcela neproveditelné", blokování založené na geoIP považuje za technicky nevhodné a odmítá uplatňovat francouzský soudní příkaz na zbytek světa. K bodu geoIP nabízí konkrétní příběh ze svého německého sporu: podle vlastního líčení Quad9 obešla Sony pomocí VPN geoIP blokování, které tam Quad9 zavedl, a německý soud ho přesto shledal v nedodržení příkazu; Quad9 nakonec ten spor se Sony vyhrál, opět podle vlastního líčení, ale právě kvůli této epizodě nadace považuje geografické blokování za past, ne za kompromis.

Všimněte si dat. Odchod nabývá účinnosti deset dní po uzavření okna penále, takže odchod Quad9 těchto 24 000 EUR neušetří; to, co podle svých slov nemůže přežít, je hromadění. Jak napsal ve svém oznámení, "nemůže přežít hromadění penále, která teprve budou vyměřena ve 20 dalších běžících případech, ani penále budoucích případů podobných tomu, který podala beIN", a dodává, že "tohle nikdy nebyla jen finanční otázka: je to otázka principu". Doufá, že 30denní lhůta dá francouzským uživatelům čas vybrat si jiný resolver, a varuje, že lidé pátrající po blokovaném obsahu se mohou obrátit k resolverům s nižší důvěryhodností, bezpečností a spolehlivostí. Jeho odvolání proti příkazu z 13. května dál běží před pařížským odvolacím soudem a Quad9 říká, že proti soudně nařízenému blokování DNS bude bojovat dál, jak zopakoval TorrentFreaku.

Mohlo by se stejné blokování DNS použít na sociální sítě?

V říjnu se na to vláda přinejmenším připravila. Podle Blastu, který dopis získal, napsal premiér Sébastien Lecornu 22. října 2026 šéfům Orange, Bouygues Telecom, Iliadu (Free) a Altice France (SFR) a požádal je, aby byli připraveni dočasně, na několik hodin, pozastavit přístup ke Snapchatu, TikToku a Instagramu před mobilizací 24. října; podle Blastu byl na seznam po odeslání dopisu přidán X. Uváděným důvodem byla údajná role platforem při rabování 17. a 18. října. Podle čtení dokumentů Clubicem dopis popisoval opatření jako průzkumné a určené k použití jen v případě nových nepokojů. Vláda dopis veřejně nepotvrdila.

Metoda, jak ji popisuje Clubic podle dokumentů Blastu, je ta, kterou tato stránka celou dobu popisuje: filtrování DNS u operátorů, jejichž resolvery by na tyto domény prostě přestaly odpovídat, s prioritou na mobilních sítích 4G a 5G. Právní oporou, o kterou se Matignon opíral, bylo rozhodnutí Státní rady z 1. dubna 2025, které shledalo blokování TikToku v Nové Kaledonii v roce 2024 nezákonným a zároveň stanovilo podmínky, za nichž by takové blokování mohlo být zákonné.

Na videokonferenci 23. října, podle Clubicu citujícího zápis Blastu, vznesli operátoři vážné výhrady. Nedokázali v krátkém čase postavit blokování omezené na mobilní sítě a vybrané zóny; zpochybnili nutnost a přiměřenost opatření a žádali podepsaný, odůvodněný a zveřejněný právní akt; a sdělili Matignonu, že nemohou zaručit účinnost, protože VPN nebo jiná aplikace by blokování na úrovni resolveru obešla. Právě tato poslední námitka je celým tématem tohoto článku, doručeným do úřadu premiéra samotnými poskytovateli: blokování, které žije v resolveru poskytovatele, končí u resolveru poskytovatele. Nic se nespustilo a 24. říjen proběhl klidně.

Epizoda sem patří, protože mašinerie je sdílená. Blokování DNS budované sezónu po sezóně kvůli sportovnímu pirátství, se soudními příkazy, oznámeními Arcomu a resolvery operátorů, je stejná páka, po které může vláda sáhnout v krizi veřejného pořádku, a podle reportáže Blastu se jedna na to připravila.

Co to znamená za hranicemi Francie?

Francie je laboratoř a další země vedou podobné experimenty. Italský AGCOM udělil Cloudflare pokutu 14 247 698,56 EUR za to, že drží 1.1.1.1 mimo jeho systém Piracy Shield, a v rozsudku zveřejněném 17. července 2026 Regionální správní tribunál pro Lazio pokutu potvrdil a nedodržení označil za úmyslné; Cloudflare říká, že případ dovede ke Státní radě. Belgické příkazy pro DAZN vytlačily OpenDNS v roce 2025 na tři měsíce z druhé země, dokud bruselský soud příkaz nepozastavil. A tentýž francouzský článek, který dosáhl na resolvery, dosáhl v následujícím roce na služby VPN: podle shrnutí Rady Evropy si Arcom od května 2025 vyžádal 598 domén od poskytovatelů VPN. Logika postupu výš po infrastruktuře se nezastavuje na žádné konkrétní vrstvě, a proto provozovatelé resolverů, služby VPN a skupiny na ochranu soukromí opakují stejný argument: každý krok výš blokuje víc uživatelů ve více zemích s menší přesností.

Pro člověka ve Francii nic z toho nečiní používání veřejného resolveru nebo VPN nezákonným. Příkazy zavazují Google, Cloudflare, Quad9 a jejich kolegy, nikoli veřejnost; žádný francouzský příkaz ani zákon v této oblasti nepostihuje uživatele za volbu DNS serveru nebo za používání VPN ve Francii. Mění se jen to, co smějí tyto služby odpovídat. Kdo si chce pohlídat, jaké odpovědi mu jeho adresář dává, může si přečíst našeho průvodce důvěryhodnými DNS servery o tom, jak volba resolveru ovlivňuje soukromí, a přehled po jednotlivých zemích o tom, kam příkazy míří dál.

Co se změní dál

Tuto stránku teď rámuje několik dat. Dne 14. listopadu 2026, s posledním zápasem sezóny WTA 2026, skončí nařízená opatření i okno penále pro Quad9; soud si vyhradil pravomoc penále vyčíslit, takže konečný účet, nejvýše zhruba 24 000 EUR, se stanoví až poté. Dne 24. listopadu Quad9 přestane obsluhovat francouzské uživatele. Odvolání Quad9 proti blokačnímu příkazu z 13. května běží před pařížským odvolacím soudem a proti Quad9 a dalším provozovatelům resolverů běží zhruba 20 dalších žalob; tyto případy, víc než kterýkoli jednotlivý rozsudek, rozhodnou, zda může nevyhovující resolver ve Francii dál fungovat. Případné odvolání Canal+ proti rozsudku o Cloudflare ze 17. září by otázku povinnosti prostředků znovu otevřelo na odvolací úrovni. V Itálii ohlášené odvolání Cloudflare ke Státní radě prověří pokutu 14,2 milionu EUR ze systému Piracy Shield. A příkazy pro fotbalovou sezónu 2026/27, čtrnáct z nich podepsaných 17. července 2026, běží do konce května a začátku června 2027, kdy podle francouzských médií mají současná ruční kola ustoupit automatizované blokační lince řízené Arcomem.