Eater
DNS4EU, een door de EU gefinancierd initiatief dat als doel heeft Europeanen een veilige en privacygerichte DNS-resolver te bieden, is het nieuwste tussenpersoon dat het slachtoffer wordt van de Franse anti-piraterijmaatregelen. In een reeks vonnissen ten gunste van Canal+ beval de rechtbank in Parijs zoekmachines, internetproviders, DNS-diensten, VPN-aanbieders en andere tussenpersonen om piratenstreamsites te blokkeren.
Sinds 2024 breidt de Parijse rechtbank de blokkadebevelen tegen piratensites uit, verder dan alleen internetaanbieders voor particulieren.
Eerst werd gevraagd aan Cloudflare, Google en Cisco om actief toegang tot piratensites via hun DNS-resolvers te blokkeren. Zo werd bevestigd dat ook externe tussenpersonen verantwoordelijk kunnen worden gehouden. Kort daarop kwamen daar VPN-providers en zoekmachines bij.
Deze tussenpersonen worden gericht omdat zij piraten kunnen helpen om andere blokkades te omzeilen. Als ook die alternatieve routes worden afgesloten, zal het totaalpakket aan anti-piraterijmaatregelen effectiever zijn.
In maart is deze bredere blokkadeverspreiding verder versterkt, toen de Parijse rechtbank in één keer meerdere blokkades oplegde. Door internetproviders, DNS-resolvers en VPN-aanbieders tegelijk aan te spreken, moet het effect nog groter zijn.
Deze gecombineerde maatregelen lijken de nieuwe standaard te worden. Op 17 april gaf de rechtbank 18 afzonderlijke bevelen uit, waarvan de helft gericht is op piratenstreams van de Formule 1 en de andere helft op MotoGP-inbreukmakers.
Onder deze 18 bevelen, die we in een overzichtstabel onderaan deze tekst samenvatten, staat ook een opvallende nieuwe naam: DNS4EU.
DNS4EU moet piratensites blokkeren
DNS4EU is een publieke DNS-resolverdienst die oorspronkelijk mede werd gefinancierd door de Europese Commissie en wordt beheerd door een consortium, geleid door het Tsjechische cybersecuritybedrijf Whalebone. De dienst, officieel gelanceerd in juni vorig jaar, wordt gepresenteerd als een soevereine Europese tegenhanger van niet-EU-resolvers zoals Google Public DNS en Cloudflare.
“Het doel van DNS4EU is om de digitale soevereiniteit van de EU te waarborgen door een privé, veilige en onafhankelijke Europese DNS-resolver te bieden,” staat op de website van het project.
Op 17 april gaf de Parijse rechtbank twee vonnissen tegen DNS4EU/Whalebone uit. Hierin wordt de DNS-resolver verplicht om 16 piratendomeinen die verbonden zijn aan illegale MotoGP-streams en 21 domeinen voor Formule 1-streams te blokkeren.
“Beveel Whalebone, binnen het kader van hun domeinnaamresolutiesysteem ‘Dns4eu’, alle blokkademaatregelen te nemen om vanuit Frans grondgebied, inclusief de overzeese gebieden, op effectieve wijze de toegang te verhinderen tot de genoemde sites en IPTV-diensten,” staat in de vertaalde beschikking.
Deze bevelen zijn aangevraagd door de Franse zender Canal+, die de uitzendrechten bezit. Ze blijven geldig tot het einde van het seizoen.
De lijst van geblokkeerde domeinen bevat piraten IPTV- en streaming-sites zoals antenawest.store, daddylive3.com, rereyano.ru, iptvsupra.com, king365tv.me, sportzonline.live en smartbox-tv.com. Veel domeinen zijn in beide vonnissen terug te vinden.
Verstekvonnis
De uitspraken tegen Whalebone zijn verstekvonnissen: het bedrijf verscheen niet bij de zitting op 19 februari en diende geen verweer in. Daardoor sprak de Parijse rechtbank Canal+ toe zonder tegenargumenten.
DNS4EU is niet de enige DNS-provider die geen verweer heeft gevoerd in de Franse rechtszaken. De Zwitserse non-profit stichting Quad9, die ook een privacygerichte publieke DNS-dienst beheert, liet ditzelfde vonnis tegenover zich wijzen, afkomstig van dezelfde dag.
Andere partijen voerden wel verweer. Google, NordVPN, Surfshark, ProtonVPN en Cloudflare (in het vonnis onder een pseudoniem genoemd) betwistten de blokkadeverzoeken, maar zonder succes.
De rechtbank verwierp ook het argument dat VPN’s en DNS-resolvers buiten de reikwijdte van artikel L. 333-10 van de Franse Sportwet vallen. Dit artikel maakt dynamische siteblokkades mogelijk tegen “iedereen die waarschijnlijk bijdraagt” aan het tegengaan van inbreuk.
Ook technische bezwaren over kosten, encryptie en algemene controleverplichtingen werden afgewezen vanwege het ontbreken van “gekwantificeerde en verifieerbare” bewijzen.
Google en Cloudflare stelden zich eerder ook al tegen soortgelijke vonnissen op, maar hun bezwaar werd ook in hoger beroep verworpen. Het verzoek om de zaak aan het hoogste EU-rechtshof voor te leggen werd eveneens afgewezen.
DNS4EU heeft nooit verklaard waarom het zich niet heeft verdedigd. Noch de organisatie, noch moederbedrijf Whalebone reageerde op verzoeken om commentaar.
Gevolgen van wereldwijde blokkade
Hoewel DNS4EU’s officiële positie onbekend blijft, tonen tests buiten Frankrijk aan dat enkele van de geblokkeerde domeinen al voor SSL-fouten zorgen.
In Nederland geeft Rightflourish.net deze foutmelding nog niet.
Bezoekers die deze waarschuwing negeren en toch doorklikken, krijgen later een blokkademelding te zien, wat bevestigt dat DNS4EU voldoet aan het bevel van de Franse rechtbank. Deze melding is onlangs toegevoegd.
De blokkade lijkt ook gebruikers buiten Frankrijk te raken, in andere EU-landen. Hier in Nederland nog niet het geval op 30-04-2026. Technisch gezien kan dat een vorm van overblokkerings zijn. Of deze grensoverschrijdende toepassing bewust is of een vergissing, is onduidelijk omdat het project hier niet op reageert.
We zullen dit artikel bijwerken zodra DNS4EU hier uitsluitsel over geeft.
Update 30 april: Het moederbedrijf Whalebone bevestigt dat zij de genoemde domeinen inderdaad wereldwijd blokkeren, zoals de Franse rechtbank dat eist. Deze maatregelen zijn dus breder dan strikt noodzakelijk volgens het vonnis. Alle blokkades worden helder gecommuniceerd via de notificaties die wij in dit artikel lieten zien.
Tot slot benadrukt het bedrijf dat het sinds kort geen EU-financiering meer ontvangt. De officiële projectwebsite vermeldt dit echter nog wel.
Volledige reactie van Whalebone:
—
1. Uitvoering van blokkades: Whalebone bevestigt dat zij de door de Franse rechtbank opgelegde blokkades hebben uitgevoerd. Als aanbieder van publieke recursieve DNS-resolvers respecteren wij de rechtsorde en voldoen wij aan bindende gerechtelijke bevelen binnen de Europese Unie.
2. Toepassing binnen DNS4EU: Onze werkwijze is gebaseerd op twee kernprincipes: transparantie en regionale relevantie.
Wereldwijde toepassing: Voor de DNS4EU publieke dienst beperken wij de filters niet alleen tot Frans verkeer. De blokkades gelden wereldwijd voor al onze resolverlagen.
Transparantie: Wij geloven dat gebruikersvertrouwen ontstaat door duidelijkheid. Daarom communiceren wij open alle domeinen die geblokkeerd zijn om juridische of regelgevende redenen. Zo weten gebruikers precies welke content wordt beperkt en waarom.
3. Projectfinanciering en duurzaamheid:
2023-2025: De initiële fasen en ontwikkeling van het project werden mede gefinancierd door de Europese Unie.
Heden: Sinds het einde van de EU-financiering in 2025 worden alle operationele, onderhouds- en ontwikkelkosten volledig door Whalebone gedragen.
—
Hieronder vindt u een overzicht van alle op 17 april door de Parijse rechtbank uitgevaardigde bevelen die de Formule 1 en MotoGP-uitzendingen beschermen.
| Zaaknummer (RG) | Verdachten | Sportwedstrijd | Categorie | Maatregel |
|---|---|---|---|---|
| 26/00502 | Grote Franse ISPs (Orange, SFR, Free, Bouygues enz.) | MotoGP | Internetproviders | Domeinblokkades |
| 26/00503 | Google, Microsoft (Bing) | MotoGP | Zoekmachines | De-indexering |
| 26/00504 | Google LLC & Google Ireland (Public DNS) | MotoGP | DNS-resolvers | DNS-niveau blokkades |
| 26/00505 | Quad9 Foundation | MotoGP | DNS-resolvers | DNS-niveau blokkades |
| 26/00506 | Whalebone | MotoGP | DNS-resolvers | DNS-niveau blokkades |
| 26/00507 | [O] INC (Cloudflare) | MotoGP | DNS/CDN/Reverse Proxy | Blokkades |
| 26/00508 | NordVPN, Surfshark | MotoGP | VPN providers | Domeinblokkades |
| 26/00509 | Cyberghost, ExpressVPN | MotoGP | VPN providers | Domeinblokkades |
| 26/00510 | Proton AG | MotoGP | VPN providers | Domeinblokkades |
| 26/00511 | Grote Franse ISPs (Orange, SFR, Free, Bouygues enz.) | Formule 1 | Internetproviders | Domeinblokkades |
| 26/00512 | Google, Microsoft (Bing) | Formule 1 | Zoekmachines | De-indexering |
| 26/00514 | Google LLC & Google Ireland (Public DNS) | Formule 1 | DNS-resolvers | DNS-niveau blokkades |
| 26/00515 | Quad9 Foundation | Formule 1 | DNS-resolvers | DNS-niveau blokkades |
| 26/00516 | Whalebone | Formule 1 | DNS-resolvers | DNS-niveau blokkades |
| 26/00517 | [L] INC | Formule 1 | DNS, CDN & Reverse Proxy | Blokkades |
| 26/00519 | Cyberghost, ExpressVPN | Formule 1 | VPN providers | Domeinblokkades |
| 26/00520 | Proton AG | Formule 1 | VPN providers | Domeinblokkades |
| 26/00681 | NordVPN, Surfshark | Formule 1 | VPN providers | Domeinblokkades |
TeJu
Girev