Quad9(クアッドナイン)は、マルウェアに感染したウェブサイトへアクセスをブロックするパブリックDNSサービスである。クエリを送信するユーザのIPアドレスをデータログに記録しないことで、ユーザーのプライバシーを保護する。
アメリカ合衆国のカリフォルニア州にある非営利法人 CleanerDNS, Inc. が運営する。CleanerDNS は、IBM、 Packet Clearing House (PCH)、Global Cyber Alliance (GCA)、その他のサイバーセキュリティ組織、および個人の寄付によりサポートされている。2021年2月17日に運営組織は、「スイスの事業を再統合する過程にある」「ホスト国の強力なプライバシー法が、Quad9 のユーザデータプライバシーイニシアチブをより適切にサポートする」と述べた。
Quad9 は、次のIPアドレスでパブリックに使用する再帰ネームサーバを操作する。これらのアドレスはエニーキャストルーティングにより、ユーザーから最も近い距離に位置する運用サーバーにマップされる。 Quad9 は、ポート853を介した DNS over TLS 、ポート443を介した DNS over HTTPS 、ポート443を介した DNSCrypt、それぞれを提供する。
| 区分 | IPv4 | IPv6 | FQDN | |
|---|---|---|---|---|
| メインストリーム | 優先DNSサーバ | 9.9.9.9 | 2620:fe::fe | https://dns.quad9.net/dns-query
tls://dns.quad9.net |
| 代替DNSサーバ | 149.112.112.112 | 2620:fe::9 | ||
| セキュリティ無し | 優先DNSサーバ | 9.9.9.10 | 2620:fe::10 | https://dns10.quad9.net/dns-query
tls://dns10.quad9.net |
| 代替DNSサーバ | 149.112.112.10 | 2620:fe::fe:10 | ||
| セキュリティECS | 優先DNSサーバ | 9.9.9.11 | 2620:fe::11 | https://dns11.quad9.net/dns-query
tls://dns11.quad9.net |
| 代替DNSサーバ | 149.112.112.11 | 2620:fe::fe:11 |
プライマリDNSサービスは、IPv4 のIPアドレス:9.9.9.9 と 149.112.112.112 、IPv6 のIPアドレス:2620:fe::fe と 2620:fe::9 、それぞれを介してアクセスできる。マルウェアブロックリスト、DNS暗号化、DNSSEC を提供する。
制限された機能をサポートする代替DNSサービスは、IPv4 のIPアドレス:9.9.9.10 と149.112.112.10、IPv6 のIPアドレス:2620:fe::10 と 2620:fe::fe:10、それぞれを介してアクセスできる。DNS暗号化のみ提供する。
ECSをサポートするDNSサービスは、IPv4 のIPアドレス:9.9.9.11 と 149.112.112.11、IPv6 のIPアドレス:2620:fe::11 と 2620:fe::fe:11、それぞれを介してアクセスできる。マルウェアブロックリスト、DNS暗号化、DNSSEC、ECS を提供する。
Quad9 は、システムによって個人を特定できる情報は収集しない。エンドユーザーのIPアドレスは、ディスクに保存されたり、ローカルデータセンターのクエリに応答する機器の外部に配布されたりしない。Quad9は、安全で高速なプライベートDNSを提供するためのコアチャーターを備えた非営利団体で、個人特定が可能なデータを用いる二次的な収益源はない。