Quad9（9.9.9.9）

Quad9 是一个免费的全球公共递归 DNS 解析服务，主地址为 9.9.9.9，以「自动拦截恶意域名 + 保护用户隐私」为核心卖点，由总部位于瑞士苏黎世的非营利公益基金会 Quad9 基金会运营。

概述

普通用户上网时，设备需要通过 DNS 把域名翻译成 IP 地址。把设备或路由器的 DNS 设为 9.9.9.9 后，所有解析请求会交给 Quad9 处理。与一般公共 DNS 不同，Quad9 会对照多家安全机构提供的威胁情报，在解析阶段就把已知的恶意软件、钓鱼和诈骗域名拦下来，让用户根本连不上这些危险网站，相当于一道轻量级的安全防线。

Quad9 于 2017 年推出，由 IBM、Packet Clearing House（PCH）和全球网络联盟（GCA）等机构联合发起，后来将总部迁至瑞士，以公益基金会形式运作。它整体受瑞士隐私法管辖，而且这一法律保护延伸到全球所有用户，不分国籍和所在地——这也是它与美国公司运营的 8.8.8.8、1.1.1.1 在治理层面的重要区别。

主要特点

• 恶意域名拦截：基于多来源威胁情报，自动阻断恶意软件、钓鱼等已知危险域名的解析。
• 隐私保护：不记录、不出售用户 IP 地址等可识别信息，受瑞士隐私法约束。
• 加密解析：支持 DoH（DNS over HTTPS）、DoT（DNS over TLS）等加密方式，防止解析内容被窃听篡改。
• 支持 DNSSEC：对解析结果做签名校验，降低被劫持和投毒的风险。
• 完全免费：面向个人和机构免费开放，无需注册。

与其他公共 DNS 的区别

8.8.8.8（谷歌）和 1.1.1.1（Cloudflare）主打速度，默认不做安全过滤；Quad9 则默认开启恶意域名拦截，并以非营利、瑞士管辖为差异点。若担心误拦，Quad9 也提供不做过滤的备选地址（如 9.9.9.10），方便对比排查。

常见问题

问：Quad9 会不会把正常网站误拦？答：有一定可能但比例很低，遇到疑似误拦时可临时换用不过滤的 9.9.9.10 验证，也可向官方反馈。

问：用 Quad9 能翻墙吗？答：不能。DNS 只负责域名解析，不转发流量，访问被封锁的网站仍需其他工具。

问：中国大陆用 Quad9 快吗？答：Quad9 在大陆没有节点，延迟通常高于本土公共 DNS，日常使用建议按网络环境实测选择。