Quad9 فرانسه را ترک میکند؛ وقتی دادگاه میگوید DNS را دستکاری کن
نویسنده: آرش لطیفی — موسس The DevArt
دادگاه فرانسه به نفع beIN رأی داد و Quad9 ترجیح داد سرویسش را از فرانسه قطع کند. چه درسی برای صاحبان کسبوکار و سایتها دارد؟
TL;DR — یک رأی دادگاه فرانسه باعث شد Quad9 (یکی از بزرگترین DNSهای امن و رایگان دنیا) از ۲۴ نوامبر سرویسش را در فرانسه قطع کند؛ درسی که نشان میدهد زیرساختی که کسبوکارتان به آن وصل است، میتواند شباوریع سیاسی-حقوقی ناگهان زمین بخورد.
ماجرا چیست؟
Quad9 یک بنیاد سوئیسی غیرانتفاعی است که سرویس DNS بازگشتی (recursive resolver) رایگان با فیلترینگ سایت‌های مخرب ارائه میدهد. میلیونها کاربر سراسر دنیا DNS سرورهایش را تنظیم کرده‌اند تا از فیشینگ و بدافزار دور بمانند.
شرکت beIN (متعلق به قطر با دفاتری در فرانسه) سالهاست علیه Quad9 شکایت کرده، چون برخی دامنهها که ورزش زنده را غیرقانونی پخش میکنند از این DNS قابل دسترسی هستند. Quad9 هیچ رابطهای با این دامنهها ندارد، اما دادگاه فرانسه قبلاً جریمهی ۵۸۰٬۰۰۰ یورو در روز برایش تعیین کرده بود که بالاخره به ۱٬۰۰۰ یورو در روز کاهش یافت. با این حال Quad9 گفت رأی را قبول نمیکند و از ۲۴ نوامبر (۳ آذر) سرویس را برای کاربران فرانسوی قطع میکند.
چرا Quad9 گفت «نه»؟
استدلالشان از پست رسمی وبلاگشان خیلی شفاف است:
- عدم امکان فنی: Quad9 هیچ دیتابیسی از کاربران ندارد؛ نه ثبتنام، نه احراز هویت. غیرممکن است بفهمد کدام کاربر «فرانسوی» است تا فقط برای او جواب DNS را مسدود کند.
- تعارض با مأموریت: جواب DNS را دروغ گفتن به کاربر یعنی زیر پا گذاشتن اصل «صحت پاسخ». مسدودسازی تهدیدات امنیتی اختیاری است، اما سانسور محتوا بخشی از مأموریتشان نیست.
- پیشا perpetrator اشتباه: به باورشان، مبارزه با قراضگی باید در محل میزبانی محتوا اتفاق بیفتد، نه با مجبور کردن اشخاص ثالث بیطرف به تغییر زیرساخت اینترنت.
نتیجه: کاربر فرانسوی بدون یک DNS امن جایگزین میماند — دقیقاً برعکس چیزی که رأی دادگاه دنبالش بود.
| موضوع | وضعیت قبل از رأی | وضعیت بعد از رأی | | --- | --- | --- | | جریمه روزانه | ۵۸۰٬۰۰۰ € | ۱٬۰۰۰ € | | سرویس Quad9 در فرانسه | فعال و رایگان | از ۲۴ نوامبر قطع | | حفظ کاربران فرانسوی | بدون احراز هویت | غیرقابل اجرا از نظر فنی | | هزینه واقعی | مالی نیست | امنیت کاربران فرانسوی |
ربطی به کسبوکار من دارد؟ دارد.
شاید فکر کنید «من در ایرانم، چه ربطی به یک دادگاه فرانسوی دارد؟» اما سه درس مهم برای هر صاحب سایت و کسبوکار آنلاین اینجا هست:
- زیرساخت وابسته را بشناسید. DNS، CDN، درگاه پرداخت، سرویس ایمیل تراکنشی — همه وابسته به شرکتهایی هستند که هر لحظه میتوانند بهخاطر مسائل حقوقی، تحریم، یا فشار دولتی سرویس را تغییر دهند یا قطع کنند. برای هرکدام یک جایگزین مشخص داشته باشید.
- وابستگی تک-نقطهای خطرناک است. اگر همهچیز شما فقط روی یک سرویس بند باشد، مثل Quad9 در فرانسه، یک تصمیم بیرونی میتواند کاربرانتان را «بی DNS امن» رها کند. حداقل یک fallback برای DNS و CDN داشته باشید.
- حقوق و جغرافیا جداییپذیر نیستند. حتی اگر کسبوکارتان فرانسه نباشد، اگر مخاطب یا تأمینکننده بینالمللی دارید، رأی دادگاههای یک کشور میتواند سرویسی که استفاده میکنید را برای همه تغییر دهد — مثل GDPR که استاندارد جهانی شد.
چکلیست کاهش ریسک زیرساخت
- [ ] فهرست کامل سرویسهای حیاتی سایت (DNS، CDN، پرداخت، ایمیل، هاست) را بنویسید
- [ ] برای هر سرویس حیاتی حداقل یک جایگزین آماده (DNS ثانویه، CDN دوم) داشته باشید
- [ ] TTL رکوردهای DNS را کوتاه نگه دارید تا مهاجرت سریعتر شود
- [ ] وضعیت خدمات (status page) سرویسهای اصلی را در یک مانیتور مستقل چک کنید
- [ ] بکاپ کامل و قابل دانلود از دادهها داشته باشید، نه فقط بکاپ داخل سرویس خودش
- [ ] اگر کسبوکار بینالمللی دارید، با یک مشاور حقوقی درباره الزامات کشورهای مقصد صحبت کنید
سوالات پرتکرار
Q: آیا Quad9 در بقیه جهان هم قطع میشود؟
نه. فقط کاربران مستقر در فرانسه سرویس را از دست میدهند.Quad9 در بقیه دنیا به کار عادی ادامه میدهد و اعلام کرده این تصمیم فقط در واکنش به رأی دادگاه فرانسه است.
Q: اگر من کاربر Quad9 باشم چه کنم؟
اگر در فرانسه نیستید، هیچ کاری لازم نیست. اگر هستید یا کاربرانتان آنجاست، باید DNS جایگزین (مثل 9.9.9.9 جایگزین یا سرویسهای مشابه) را از قبل تست کرده و مستند کنید.
Q: درس اصلی این ماجرا برای کسبوکار کوچک چیست؟
زیرساخت اینترنت پایدار و بیطرف نیست؛ هر لایهاش میتواند هدف رأی دادگاه، تحریم یا فشار سیاسی شود. تنوعساز (diversify) و fallback داشته باشید، و وابستگی حیاتی را روی یک سرویس تک نگذارید.