Cloudflare thoát án phạt tại Pháp, giữ nguyên DNS 1.1.1.1 không chặn nội dung vi phạm bản quyền

Trong nhiều năm qua, các tòa án Pháp liên tục ban hành lệnh buộc nhiều bên trung gian phải chặn quyền truy cập vào các luồng phát trực tuyến thể thao vi phạm bản quyền. Từ các nhà mạng truyền thống, lệnh đã mở rộng sang cả dịch vụ DNS công cộng, VPN, công cụ tìm kiếm lẫn nhà cung cấp CDN — những thành phần đều có thể giúp người dùng lách qua các rào chắn hiện có. Mới đây, một phán quyết tại Paris đã mang lại kết quả có lợi cho Cloudflare, khi công ty này không phải chịu bất kỳ khoản tiền phạt nào.

Bối cảnh: Canal+ kiện Cloudflare vì không chặn đủ

Vào tháng 4, Tòa án Tư pháp Paris đã yêu cầu Cloudflare chặn 21 tên miền liên quan đến các luồng phát trực tuyến Formula 1 lậu và 16 tên miền liên quan đến MotoGP. Các lệnh này bao trùm cả dịch vụ DNS resolver lẫn dịch vụ CDN của Cloudflare, song không quy định cụ thể phương thức chặn, chỉ yêu cầu phải ngăn chặn truy cập từ Pháp "bằng mọi biện pháp hiệu quả".

Đài truyền hình trả tiền Canal+ — bên khởi kiện — cho rằng Cloudflare đã không thực hiện đầy đủ. Đến tháng 5, Canal+ yêu cầu tòa bổ sung mức phạt hành chính lên tới 50.000 euro mỗi ngày cho mỗi tên miền vẫn còn truy cập được, và số tiền tương tự cho mỗi tên miền mới mà cơ quan quản lý truyền thông Arcom báo cáo cho Cloudflare.

Theo Canal+, Cloudflare đã cố tình không tuân thủ lệnh chặn. Lập luận đưa ra là công ty này "chỉ thực thi quyết định thông qua dịch vụ CDN, khiến chỉ 3 trong số 21 tên miền mà tòa án liệt kê bị chặn". Trong vụ MotoGP, Canal+ đếm được 3 tên miền bị chặn trên tổng số 16. Đài này còn cho biết thêm rằng hai trong số ba tên miền bị chặn đã hoạt động trở lại sau một tuần — một chuyển sang CDN khác, một dùng trang gương (mirror).

Sơ đồ minh họa cơ chế chặn của Cloudflare

Tòa án đứng về phía Cloudflare

Ngày 17 tháng 9, hội đồng ba thẩm phán đã ra phán quyết cho cả hai yêu cầu áp phạt. Cloudflare lập luận rằng các ràng buộc kỹ thuật chỉ cho phép họ tuân thủ qua CDN, đồng thời nhấn mạnh tòa án đã để họ tự do lựa chọn dịch vụ nào để triển khai, miễn là đóng góp thiết thực vào cuộc chiến chống vi phạm bản quyền thể thao.

Tòa án trước tiên ghi nhận rằng cách Cloudflare thực thi các lệnh chặn không phải là vấn đề đang tranh cãi. Phán quyết viết: "Không có tranh chấp rằng Cloudflare chỉ thực hiện các biện pháp theo lệnh bằng cách chặn qua dịch vụ CDN, khi trang web sử dụng dịch vụ đó."

Cloudflare cũng cho biết biện pháp này hiệu quả hơn hẳn so với chặn DNS, và kiến trúc DNS resolver công cộng của họ không cho phép chặn theo cách đó, khiến các biện pháp như vậy là bất hợp lý về mặt kỹ thuật.

"Cloudflare không thể bị quy trách nhiệm khi chủ sở hữu các trang web chuyển sang CDN khác hoặc thiết lập chuyển hướng đến một trang gương."

Một điểm đáng chú ý là Canal+ từng lập luận Cloudflare chỉ chặn được 72,6% số tên miền theo lệnh. Tuy nhiên, tòa án lại xem con số này là bằng chứng cho thấy thiện chí thực sự muốn hỗ trợ ngăn chặn hành vi vi phạm. Phán quyết không giải thích mối liên hệ giữa tỷ lệ 72,6% và con số 3 trên 21 tên miền mà Canal+ đưa ra trước đó.

Không phải trách nhiệm của Cloudflare

Tòa án kết luận rằng Cloudflare không thể bị quy trách nhiệm khi các trang web chuyển sang CDN khác hoặc tạo chuyển hướng đến trang gương. Thay vào đó, Canal+ cần yêu cầu bên trung gian mới chặn các trang này và báo cáo các trang gương cho Arcom.

Canal+ còn viện dẫn phán quyết UPC Telekabel Wien của Tòa án Công lý Liên minh châu Âu để cho rằng các bên trung gian phải chặn một cách hiệu quả. Tòa án Paris không đồng tình: theo cách hiểu của họ về cùng phán quyết đó, các bên trung gian chỉ cần thực hiện những biện pháp hợp lý — và Cloudflare đã làm điều đó với việc chặn qua CDN.

Do đó, tòa bác bỏ yêu cầu áp phạt vì cho rằng không cần thiết và không tương xứng. Yêu cầu bồi thường 20.000 euro chi phí pháp lý của Canal+ cũng bị từ chối.

1.1.1.1 vẫn không bị chặn

Kết quả là Cloudflare không bị phạt theo các lệnh nói trên, dù DNS resolver công cộng của họ không chặn các trang liên quan. Điều này nhất quán với lập trường lâu nay của công ty rằng họ không can thiệp vào DNS của mình.

Trong các báo cáo minh bạch gần đây, Cloudflare nhiều lần khẳng định chưa chặn bất kỳ nội dung nào qua 1.1.1.1, bất chấp các lệnh từ tòa án Pháp và Italy. Báo cáo mới nhất nêu rõ: "Cho đến nay, Cloudflare chưa từng chặn nội dung thông qua DNS Resolver công cộng 1.1.1.1."

Việc chặn qua CDN lại là câu chuyện khác. Cũng theo báo cáo này, Cloudflare đã chặn theo địa lý (geoblock) 1.238 tên miền tại Pháp trong nửa cuối năm 2025, tất cả theo một lệnh duy nhất của tòa. Trong nửa đầu năm, con số là 662 tên miền theo bảy lệnh.

Cloudflare gần đây cũng trình bày quan điểm với Ủy ban châu Âu trong khuôn khổ tham vấn về Danh sách theo dõi hàng giả và vi phạm bản quyền, nhấn mạnh rằng các DNS resolver công cộng toàn cầu không nên bị dùng để chặn hoặc hạn chế truy cập. Thay vào đó, công ty đề cao chương trình chặn luồng phát trực tuyến lậu theo thời gian thực, cho phép các chủ sở hữu bản quyền đã được xác minh báo hiệu những luồng vi phạm chạy qua hạ tầng của mình. Những luồng này bị ngắt "trong vòng vài giây", theo Cloudflare, mà không cần chặn DNS hay địa chỉ IP.

"Với nội dung trực tiếp, nơi tốc độ là yếu tố then chốt, Cloudflare đã xây dựng các cơ chế giảm thiểu theo thời gian thực cho phép các đối tác chủ sở hữu bản quyền đã được xác minh báo hiệu các luồng vi phạm. Khi những luồng đó chạy qua mạng của chúng tôi, chúng tôi xử lý trong vài giây."

Điều gì tiếp theo?

Hiện tại, Cloudflare có thể tiếp tục chỉ chặn các trang lậu qua CDN, trong khi DNS resolver 1.1.1.1 vẫn không bị đụng tới. Canal+ vẫn có quyền kháng cáo, nên câu chuyện có thể chưa dừng lại ở đây.

Đáng chú ý, tổ chức phi lợi nhuận vận hành DNS resolver Quad9 cũng đang đối mặt với yêu cầu áp phạt tương tự — thậm chí có nguy cơ phá sản — từ beIN Sports vì không chặn nội dung lậu trên DNS resolver của mình. Cách Tòa án Paris nhìn nhận vụ việc này sẽ được làm rõ trong tháng này.

Đối với người dùng và các nhà cung cấp dịch vụ internet tại Việt Nam, diễn biến này đáng theo dõi bởi nó đặt ra câu hỏi về ranh giới trách nhiệm của các bên trung gian hạ tầng — đặc biệt là DNS công cộng — trong các nỗ lực chặn nội dung vi phạm bản quyền ngày càng gia tăng trên toàn cầu.