Cloudflare因未屏蔽盗版网站遭意大利重罚1420万欧元

1月10日消息，意大利电信监管机构AGCOM在当地时间1月8日宣布，因Cloudflare拒绝在其1.1.1.1公共DNS服务中屏蔽一系列盗版网站，对其处以高达14,247,698欧元的罚款（按现行汇率约合1.16亿元人民币）。

AGCOM表示，这是该类罚款中规模和金额最大的一次，因为Cloudflare扮演着关键角色。Cloudflare回应称将对相关处罚提起法律抗辩，并警告可能撤出其部署在意大利城市的全部服务器。

AGCOM指出，此次处罚依据的是意大利于2024年通过、颇具争议的《盗版盾牌法案》。该法案要求相关网络服务商在接到版权方举报后，关闭对涉嫌侵权域名的DNS解析，并阻断指向相关IP地址的流量。法律规定，最高罚款额度可达企业年营业额的2%，而AGCOM此次对Cloudflare处以约1%年营业额的罚款。

本次罚款源于AGCOM于2025年2月向Cloudflare发出的封锁令。Cloudflare当时辩称，其DNS系统每日需处理约2000亿次请求，若在此基础上强制部署过滤机制，将显著增加延迟，并可能影响大量与盗版无关的合法解析服务。

AGCOM驳回了上述解释，称被要求封锁的IP地址“专门用于版权侵权活动”，不会对合法内容构成风险。

然而，研究人员在2025年9月发布的一份关于盗版盾牌的报告中指出，该系统已导致“数百个合法网站被无意中屏蔽，部分服务运营商遭遇中断，而非法直播者则通过利用庞大的地址空间持续规避执法，留下大量被污染、无法使用的地址段”。报告称，这一发现只是“保守的下限估计”。

盗版盾牌法案于2024年生效，核心目标是打击体育赛事直播盗版。根据相关规定，涉及侵权的域名或IP地址需在30分钟内完成封锁。AGCOM表示，在过去两年中，该机制已屏蔽超过6.5万个域名和约1.4万个IP地址。

Cloudflare联合创始人兼CEO Matthew Prince表示，公司此前已就盗版盾牌机制本身提起多项法律挑战，并将“抗争这项不公正的罚款”。他形容该机制为“缺乏司法监督、正当程序和透明度的互联网审查方案”，并称其不仅要求在意大利封锁内容，甚至可能影响全球DNS解析，存在“误伤任何合法网站”的风险。

Prince还表示，他计划下周与美国政府官员讨论此事，并称Cloudflare也愿意与意大利政府沟通，但“目前只收到了罚款，没有实质性对话”。他同时列举了公司正在考虑的多项应对措施，包括：

1）停止为即将举办的米兰—科尔蒂纳冬奥会提供免费的网络安全服务；

2）终止对意大利用户提供的免费网络安全服务；

3）撤出部署在意大利城市的所有服务器；

4）取消在意大利设立办公室及相关投资计划。

AGCOM还披露，谷歌此前也曾被要求在DNS层面封锁盗版内容。代表Cloudflare、谷歌等科技公司的计算机与通信行业协会则多次批评盗版盾牌法案，认为将公共DNS服务纳入封锁范围，“不适合作为阻断工具，且可能危及言论自由”。

CCIA在2025年1月致欧盟委员会的一封信中指出，该机制存在严重“过度封锁”风险，并举例称2024年10月，Google Drive曾被错误屏蔽，导致意大利用户出现长达三小时的服务中断，且在12小时后仍有部分用户在IP和DNS层面被封锁。

该协会还质疑盗版盾牌的运作方式，指出版权方可直接提交IP地址并触发自动封锁，但相关核查程序并不清晰，且缺乏有效的纠错和申诉机制。此外，平台开发方与意大利顶级足球联赛相关机构存在关联，也引发潜在利益冲突的担忧。

意大利本土ISP行业组织同样认为，该法律要求的过滤和封锁措施“与个人自由相冲突”，并可能违背欧盟关于网络服务“仅作为传输通道、不承担内容责任”的立法原则。该组织指出，打击盗版应更多依赖刑法、跨国合作以及技术性降级措施，而非大规模IP和DNS封锁。