Quad9

D'après plusieurs évaluations indépendantes, Quad9 est le DNS le plus efficace pour bloquer les logiciels malveillants et les domaines d’hameçonnage, offrant un taux de succès de 97%^{[3],[4],[5],[6]}. En juin 2021, Quad9 bloquait plus de 100 millions d'infections de logiciels malveillants et d'attaques d'hameçonnage par jour^[7]. Le filtrage des logiciels malveillants par Quad9 est une option paramétrable par l'utilisateur. Pour déterminer les domaines qui seront filtrés, Quad9 utilise des listes fournies par une variété d'analystes indépendants en cybersécurité travaillant à l'aide de différentes méthodologies. Ces listes sont ensuite agrégées et un système de notation attribue un score de réputation aux domaines issus de ces listes. Par la suite, les "faux positifs" sont exclus des filtres. Dans tous les cas, Quad9 n'ajoute pas par lui-même de noms à ces listes de filtres^{[3],[8],[9],[10]}.

Quad9 a été le premier à utiliser une cryptographie forte basée sur la norme DNS over TLS pour garantir la confidentialité des requêtes DNS de ses utilisateurs. Il a également été le premier à utiliser la technologie de validation cryptographique DNSSEC pour protéger les utilisateurs contre le piratage de noms de domaine^{[11],[12],[13],[14],[9]}. Enfin, Quad9 protège la vie privée de ses utilisateurs en ne conservant ni ne traitant leur adresse IP et est par conséquent conforme au RGPD^{[15],[16],[17]}.

En août 2021, Quad9 fonctionnait à l'aide d'un réseau de 224 serveurs répartis dans 106 pays sur six continents différents^[18].

Quad9 fourni son service de résolveur DNS à partir des douze adresses IP répertoriées dans le tableau ci-dessous. Ces adresses sont acheminées vers le serveur opérationnel le plus proche en utilisant un routage anycast. Quad9 prend en charge les protocoles DNS over TLS via le port 853^[19], DNS over HTTPS via le port 443^[20], et DNSCrypt via le port 443^[21].

• Zone de politique de réponse