Quad9是一个免费DNS服务，可替代上网服务商或企业的默认域名服务器配置。当设备进行依赖DNS的网络访问时，Quad9会从最新威胁列表中拦截恶意主机名查询，保护电脑、移动设备或物联网系统免受恶意软件、钓鱼、间谍软件和僵尸网络等威胁，同时保障隐私。该服务由瑞士Quad9基金会运营。
正文
一个免费开放的 DNS 递归服务，兼顾安全与隐私
Quad9 是一项免费服务，用来替代你默认的 ISP 或企业域名服务器（DNS）配置。当你的电脑进行任何需要用到 DNS 的网络操作（绝大多数网络操作都需要）时，Quad9 会根据最新的威胁列表，拦截对恶意主机名的查询。这种拦截能保护你的电脑、移动设备或物联网系统免受恶意软件、钓鱼、间谍软件和僵尸网络等多种威胁，在保障隐私的同时还能提升性能。Quad9 DNS 服务由总部位于瑞士的 Quad9 基金会运营，其使命是为所有人提供更安全、更稳健的互联网。
- 日均拦截量：超 6.7 亿次
- 覆盖 110 多个国家，拥有 230 多个解析集群
- 接入 25 家以上威胁情报提供商
Quad9 如何保护你的隐私
在你的设备正常使用 Quad9 时，任何包含你 IP 地址的数据都不会被记录到 Quad9 的系统中。如果你的设备支持，连接可以启用加密，并且整个 Quad9 平台从 2017 年首次公开起就按照符合 GDPR（通用数据保护条例）的标准设计。
为什么 Quad9 致力于数据隐私
互联网上的每一次交互都始于 DNS 事件。这种域名查询会暴露触发该交互的用户的关键敏感数据。这种特性使得 DNS 递归解析服务对个人数据的商业化产生了强烈且危险的动机。Quad9 是唯一一家在创始章程中就将隐私列为主要目标的大型 DNS 解析服务，其团队始终致力于让个人数据掌握在终端用户自己手中。
安全
Quad9 如何拦截恶意软件
Quad9 会将你的 DNS 查询路由到遍布全球的安全服务器网络。系统整合了十余家行业领先网络安全公司的威胁情报，实时判断哪些网站安全、哪些已知携带恶意软件或其他威胁。如果系统检测到你要访问的站点已被确认感染，会自动拦截你的访问，从而保护你的数据和设备安全。
为什么 Quad9 提供安全服务
互联网要成为有效的工具，用户必须能够放心使用在线服务，无需担心设备被犯罪分子窃取、欺诈或滥用。公共和私有网络运营商也需要保护自身基础设施资源不被恶意利用，并保护其用户或客户免受攻击。Quad9 的使命是提升互联网的安全性与稳定性，让每个人在日常网络活动中更少受到风险威胁，更加高效。
检查域名是否在 Quad9 拦截的数百万恶意域名之列
输入主机名或域名，即可检查它是否被 Quad9 拦截。
参与方式
如何使用 Quad9
只需将设备的 DNS 服务器设置改为 Quad9 提供的地址即可使用，无需注册、无需向 Quad9 提供任何账户信息，也没有任何合约。Quad9 完全免费，且不收集你的个人数据。你也可以直接配置路由器或 Wi-Fi 接入点来分发这些设置，这样就能将保护覆盖到本地网络中的所有设备，包括很多原本没有任何反恶意软件防护的物联网设备。
为什么要参与？
Quad9 是一个非营利组织，依靠来自商业机构、非商业机构及个人的资助与合作维持运营。使用 Quad9 可能帮你避免勒索软件攻击、防止银行账户被盗，或避免你的笔记本电脑被犯罪分子利用去攻击他人。所有这些潜在防护，以及数以百万计的其他干预措施，都能为你个人、你的企业或组织，以及你所依赖的银行和电商等公司带来直接的损失减免。我们希望这份说明能鼓励你以个人名义或企业赞助的形式向 Quad9 捐款。
评论
讨论整体偏向实用导向，部分用户肯定 Quad9 的安全过滤价值，但更多人反映其延迟不稳定、存在过滤行为，同时对集中式 DNS 的隐私属性存疑。
认为 Quad9 延迟表现不佳，不适合对速度敏感的场景
- 多名用户反馈使用 Quad9 时出现超时、响应慢，或返回了延迟更高的 CDN 节点，最终选择更换其他服务商（较多人）
- 有用户补充称在 Xfinity 宽带下谷歌 DNS 延迟最低，AT&T 光纤下 Cloudflare 最快，Quad9 表现与网络运营商强相关（少数人）
质疑集中式 DNS 与“高隐私”宣传的矛盾
- 有观点认为将全部查询发送给集中化第三方，很难与“高隐私”的定位自洽，更倾向自行运行本地递归解析器（少数人） > 把所有查询都发给集中的第三方，很难和“高隐私”的说法自洽，我更习惯自己跑本地递归解析器。（@greyface-）
指出 Quad9 默认开启过滤，可能返回非标准响应
- 有用户实测发现 Quad9 会默认对所谓“危险域名”返回 NXDOMAIN 等结果，过滤逻辑不透明，对未预期该行为的用户可能造成困扰（较多人） > 后来我发现 9.9.9.9 默认带“保护”机制，会按他们的定义对危险域名返回错误结果，我之前完全没预料到这些服务器会做过滤。（@Habgdnv）
认可 Quad9 的安全过滤功能，适合普通家庭用户
- 有用户表示打算为容易遭遇诈骗的家人切换到 Quad9 且不告知对方，利用内置过滤直接阻断恶意网站访问（少数人）
- 另有用户提到 Quad9 被 Privacy Guides 列为推荐选项，符合主流隐私工具清单的评价（少数人）
有价值的补充
- 本地 DNS 部署可同时运行递归解析器和转发解析器，分别应对不同需求，避免单一方案的局限性
- 不同 DNS 服务商的延迟表现与用户的网络运营商、接入方式高度相关，不存在绝对最优解
- 面向非技术用户的公共 DNS 服务默认开启安全过滤，本质是在易用性与透明度之间做取舍