DNS Quad9: Alamat 9.9.9.9, IPv6 & Cara Setting

Apa Itu DNS Quad9?

Quad9 DNS adalah resolver DNS publik gratis di 9.9.9.9 (sekunder 149.112.112.112) yang menolak me-resolve domain penyebar malware atau phishing. Anda mengarahkan router, komputer, atau ponsel ke sana, bukan ke server DNS ISP, dan setiap pencarian dicek ke daftar ancaman dari lebih dari 20 mitra threat intelligence sebelum Anda mendapat jawaban. Tanpa akun, tanpa aplikasi yang harus dipasang, dan tanpa biaya.

Layanan ini dijalankan Quad9 Foundation, yayasan nirlaba di Zürich, Swiss, yang didirikan oleh Global Cyber Alliance, IBM, dan Packet Clearing House (PCH). IBM menyerahkan alamat 9.9.9.9 kepada proyek ini. Quad9 berjalan di production sejak Agustus 2016, dan halaman tentang mereka (dibaca 26 Oktober 2026) mencatat 230+ klaster resolver di lebih dari 110 negara serta rata-rata 670M+ pencarian yang diblokir per hari.

Alamat Server DNS Quad9 (IPv4 dan IPv6)

Ini alamat layanan rekomendasi Quad9, yang paling dibutuhkan kebanyakan orang: pemblokiran malware plus validasi DNSSEC. Masukkan semua alamat yang muat di perangkat Anda.

Keempatnya menuju layanan yang sama lewat anycast: kueri Anda mendarat di situs Quad9 terdekat. Setiap alamat Quad9 yang kami tanyai dijawab oleh res700.bom2, resolver di Mumbai (BOM adalah kode bandara Mumbai). Quad9 meminta Anda menambahkan pasangan IPv6 meski tidak punya IPv6, karena kebanyakan sistem mengabaikan alamat yang tidak bisa dipakai. Dokumentasi Windows dari Microsoft mencantumkan yang kedua sebagai 2620:fe::fe:9; keduanya menjawab dalam tes kami.

# Ask Quad9 directly (macOS, Linux, or Windows with BIND tools)
dig @9.9.9.9 example.com +short

# Which Quad9 site answered?
dig @9.9.9.9 id.server CH TXT +short
# "res700.bom2"

# Windows built-in equivalent
nslookup example.com 9.9.9.9

Semua Layanan Quad9: 9.9.9.9 vs 9.9.9.10 vs 9.9.9.11

Quad9 menjalankan resolver yang sama di bawah empat set alamat. Bedanya ada pada dua saklar: apakah domain berbahaya diblokir, dan apakah sebagian alamat IP Anda (EDNS Client Subnet, atau ECS) diteruskan ke server DNS situs web.

9.9.9.12 hanya tercantum di situs dokumentasi Quad9; keempatnya menjawab dalam tes kami. URL DoH adalah hostname ditambah /dns-query.

ECS menukar privasi dengan kecepatan. CDN memakai subnet Anda untuk memilih server yang dekat. Quad9 menganggapnya kebocoran privasi, jadi 9.9.9.9 tidak pernah mengirimnya; dokumentasinya menyarankan 9.9.9.11 jika Anda tidak terhubung ke situs Quad9 yang dekat atau sebuah situs menyajikan konten wilayah yang salah. Nama echo milik Google menunjukkan perbedaannya:

# DNS Robot's test, 26 October 2026 (our real prefix replaced with a documentation one)
dig @9.9.9.9 o-o.myaddr.l.google.com TXT +short
"2620:171:bf:f003:9999::178"           # only Quad9's own server address

dig @9.9.9.11 o-o.myaddr.l.google.com TXT +short
"edns0-client-subnet 203.0.113.0/24"   # our /24 was passed on
"2620:171:bf:f003:9999::178"

Lewat IPv6, 9.9.9.11 meneruskan /48. 9.9.9.9, 9.9.9.10, dan 1.1.1.1 milik Cloudflare tidak mengirim subnet; 8.8.8.8 milik Google juga mengirim /24.

Cara Quad9 Memblokir Malware (dan yang Tidak Diblokirnya)

Quad9 tidak memburu ancaman sendiri. Ia mengambil daftar domain berbahaya (malware, phishing, ransomware, spyware, exploit kit) dari mitra threat intelligence-nya dan memperbaruinya beberapa kali sehari atau hampir real time. Saat Anda mencari domain yang terdaftar, Quad9 menjawab seolah domain itu tidak ada, sehingga perangkat Anda tidak pernah mendapat alamat servernya.

Quad9 tidak memblokir iklan, pelacak, atau konten dewasa, tidak berencana memfilter konten, dan tidak menganggap spam sebagai ancaman. Untuk filter konten dewasa, pakai misalnya 1.1.1.3 dari Cloudflare.

Quad9 mendokumentasikan domain uji, isitblocked.org, yang ditolak layanan pemblokirannya. Dalam tes DNS Robot pada 26 Oktober 2026:

Pemblokiran dan domain yang memang tidak ada sama-sama mengembalikan NXDOMAIN. Jumlah authority yang membedakannya: pemblokiran AUTHORITY: 0, domain yang tidak ada AUTHORITY: 1 (record SOA zona), seperti ditunjukkan nama .com rekaan dalam tes kami.

dig @9.9.9.9 isitblocked.org | grep -E "status|AUTHORITY"
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 4916
;; flags: qr rd ad; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1

# The same name through the unfiltered service
dig @9.9.9.10 isitblocked.org +short
74.208.236.124

Quad9 DNS over HTTPS, TLS, dan QUIC

DNS biasa di port 53 bisa dibaca siapa saja di jalurnya, termasuk ISP Anda. Setiap layanan Quad9 juga menjawab lewat protokol terenkripsi:

• DNS over TLS (DoT): dns.quad9.net di port 853 (dns10, dns11, atau dns12.quad9.net untuk layanan lain). Inilah hostname yang dibutuhkan pengaturan DNS Pribadi di Android.
• DNS over HTTPS (DoH): https://dns.quad9.net/dns-query. Quad9 mulai mematikan HTTP/1.1 untuk DoH pada 15 Desember 2025, jadi dibutuhkan HTTP/2 atau lebih baru; Quad9 menyebut MikroTik RouterOS sebagai klien yang belum mendukungnya.
• DNS over QUIC (DoQ) dan DoH over HTTP/3: di setiap layanan Quad9 sejak 31 Maret 2026. DoQ memakai hostname yang sama di port 853; klien seperti Chrome beralih ke HTTP/3 sendiri. Quad9 juga mendukung DNSCrypt.

# Which protocol did Quad9 receive your query on? (do53-udp, do53-tcp, dot, doh…)
dig +short txt proto.on.quad9.net

# Windows PowerShell
Resolve-DnsName -Type txt proto.on.quad9.net

Dalam tes DNS Robot, DoT tersambung lewat TLS 1.3 di port 853 ke keempat layanan dan lewat IPv6, dengan sertifikat untuk dns.quad9.net, dan proto.on.quad9.net menjawab dot lewat TLS serta doh lewat HTTPS. DoH lewat HTTP/1.1 mendapat HTTP 505 ("requires HTTP/2"), dan format JSON ?name= yang ditawarkan Cloudflare dan Google mengembalikan HTTP 400: Quad9 hanya memakai format biner RFC 8484.

Enkripsi umumnya menambah waktu pada pencarian pertama. Koneksi DoH baru ke Quad9 memakan median 260 md secara total (Cloudflare 87 md, Google 150 md); pada koneksi DoT yang sudah terbuka, kueri ke 9.9.9.9 memakan median 48 md, mendekati DNS biasa.

Kecepatan dan DNSSEC Quad9: Tes DNS Robot

Kami mengukur tiap alamat Quad9 dari koneksi rumah Jio di India pada 26 Oktober 2026, bersama Cloudflare dan Google: lima putaran bergantian per server, masing-masing dengan nama yang sudah di-cache (example.com) dan nama yang benar-benar baru di zona uji kami sendiri. Tabel menampilkan median dari lima.

Cloudflare tercepat di kedua hitungan, pencarian ter-cache-nya semua dalam 26–31 md. Median Quad9 cukup baik, tetapi sebarannya lebar: satu pencarian ter-cache ke 9.9.9.9 dan 149.112.112.112 memakan 316 md dan 563 md, dan satu kueri IPv6 timeout. Google paling lambat untuk nama baru. Angka Anda akan berbeda, jadi jalankan DNS Speed Test dari perangkat Anda sendiri sebelum berpindah.

DNSSEC: setiap alamat Quad9 melakukan validasi. Semuanya, termasuk 9.9.9.10 tanpa filter dan 9.9.9.12, mengembalikan SERVFAIL untuk dnssec-failed.org dan brokendnssec.net yang sengaja dirusak, dan menyetel flag ad pada domain yang ditandatangani dengan benar. Itu sesuai dengan halaman layanan Quad9; FAQ-nya ("two out of three" layanan) dan profil Apple-nya ("No DNSSEC" untuk 9.9.9.10) tidak cocok dengan hasil ukur kami.

Siapa yang Menjalankan Quad9, dan Apakah Privat?

Quad9 dioperasikan oleh Quad9 Foundation, yayasan nirlaba kepentingan publik di Zürich, yang didanai sponsor dan donasi. Kebijakan privasinya menyatakan:

• Alamat IP dihitung sebagai data pribadi menurut definisi paling ketat dari Swiss (FADP), AS, dan UE (GDPR), untuk setiap pengguna, di mana pun mereka tinggal.
• Alamat IP Anda tidak pernah disimpan. Alamat itu hanya berada di memori selama mikrodetik hingga milidetik yang dibutuhkan untuk menjawab, dan tidak pernah dihubungkan dengan nama yang Anda cari.
• Yang disimpan hanya penghitung: situs, prefiks jaringan (tidak lebih rinci dari /24 untuk IPv4 atau /56 untuk IPv6) dan nomor AS, wilayah, jenis kueri, protokol, serta jumlah per nama domain. Data ini boleh diarsipkan, tetapi menurut kebijakannya tidak ada yang berisi informasi pribadi.
• Tidak ada yang dijual atau dibagikan ke pemasar. Mitra threat intelligence hanya menerima jumlah untuk domain yang mereka berikan, tidak pernah IP sumber.
• Yurisdiksi Swiss: Quad9 hanya memenuhi permintaan yang disetujui otoritas Swiss, dan layanan pengawasan Swiss telah mengonfirmasi bahwa undang-undang pengawasannya (SPTA) tidak berlaku untuk resolver ini, jadi tidak ada kewajiban menyimpan metadata pengguna.

Tidak ada resolver yang anonim: Quad9 tetap melihat setiap kueri, dan DNS biasa tetap bisa dibaca di jalurnya kecuali Anda memakai DoT atau DoH.

Quad9 vs Cloudflare vs Google DNS

Ketiganya gratis dan memvalidasi DNSSEC. Perbedaan sebenarnya ada pada pemblokiran, privasi, dan hukum mana yang dipatuhi tiap operator:

Pilih Quad9 untuk perlindungan malware di setiap perangkat dan ketentuan privasi paling ketat. Pilih Cloudflare jika kecepatan paling penting (ia tercepat dari jaringan kami) atau Anda butuh filter konten dewasa. Pilih Google untuk jawaban yang akurat bagi CDN, karena ia mengirim ECS. Panduan DNS Cloudflare dan Google DNS kami membahas keduanya sama rincinya.

Cara Setting DNS Quad9

Setel Quad9 di router agar mencakup semua perangkat di Wi-Fi Anda sekaligus, atau di perangkat itu sendiri untuk ponsel dan laptop yang dibawa keluar rumah.

Di Android (DNS Pribadi)

• Buka Setelan lalu cari DNS Pribadi (di Pixel ada di bawah Jaringan & internet; di Samsung, "Connections" → "More connection settings").
• Pilih Hostname penyedia DNS pribadi.
• Masukkan dns.quad9.net (atau dns10.quad9.net / dns11.quad9.net untuk layanan lain) lalu ketuk Simpan.
• Buka on.quad9.net di browser untuk memastikan setelannya berhasil.

DNS Pribadi mengenkripsi setiap pencarian dengan DoT, termasuk di data seluler; panduan DNS Pribadi kami menjelaskan apa yang disembunyikannya.

Di iPhone dan iPad

• Cepat, satu jaringan Wi-Fi (tanpa enkripsi): buka Pengaturan → Wi-Fi, ketuk (i) di samping jaringan Anda, lalu Konfigurasi DNS → Manual. Hapus server lama, tambahkan 9.9.9.9, 149.112.112.112, 2620:fe::fe, dan 2620:fe::9, lalu ketuk Simpan.
• Terenkripsi, di setiap jaringan: buka panduan setup iOS Quad9 di Safari (browser lain tidak akan berfungsi) dan unduh profil (Quad9 merekomendasikan HTTPS). Lalu buka Pengaturan, ketuk Profil Diunduh, kemudian Instal, dan masukkan kode sandi Anda.
• Periksa hasilnya di on.quad9.net.

Di Windows 11 dan 10

• Windows 11: buka Pengaturan → Jaringan & internet, pilih Wi-Fi atau Ethernet, klik Edit di samping Penetapan server DNS, lalu pilih Manual.
• Aktifkan IPv4: pilihan 9.9.9.9, alternatif 149.112.112.112, masing-masing dengan DNS melalui HTTPS disetel ke Aktif (templat otomatis); Windows sudah mengenal alamat DoH Quad9.
• Aktifkan IPv6 jika ada (2620:fe::fe dan 2620:fe::9, DoH aktif), lalu Simpan. Daftar DoH bawaan Windows memuat 2620:fe::fe:9, bukan 2620:fe::9, jadi pakai itu sebagai alternatif jika Aktif (templat otomatis) tidak ditawarkan. Laptop yang berpindah ke jaringan pemblokir DoH mungkin membutuhkan Fallback ke teks biasa.
• Windows 10: tekan Win + R, jalankan ncpa.cpl, klik kanan adapter Anda, lalu buka Properti → Protokol Internet Versi 4 (TCP/IPv4) → Properti → Gunakan alamat server DNS berikut. Ulangi untuk IPv6.

# PowerShell (as administrator): set Quad9 on the active adapter
$if = (Get-NetAdapter | Where-Object Status -eq 'Up' | Select-Object -First 1).Name
Set-DnsClientServerAddress -InterfaceAlias $if -ServerAddresses 9.9.9.9,149.112.112.112,2620:fe::fe,2620:fe::9
ipconfig /flushdns

# "doh" means encrypted, "do53-udp" means plain DNS
Resolve-DnsName -Type txt proto.on.quad9.net

Di macOS

• Buka Pengaturan Sistem → Jaringan, pilih Wi-Fi (atau Ethernet) lalu klik Detail.
• Buka DNS, klik + lalu tambahkan 9.9.9.9, 149.112.112.112, 2620:fe::fe, dan 2620:fe::9. Hapus entri lama dengan –, lalu klik OKE.
• Untuk DNS terenkripsi di macOS Big Sur atau lebih baru, pasang profil Quad9: unduh di Safari, lalu setujui di Pengaturan Sistem.

# Terminal alternative (use "Ethernet" if wired)
networksetup -setdnsservers Wi-Fi 9.9.9.9 149.112.112.112 2620:fe::fe 2620:fe::9

# Flush the macOS DNS cache
sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

Di Router Anda

• Buka halaman admin router (biasanya 192.168.0.1 atau 192.168.1.1) lalu masuk.
• Cari pengaturan DNS, biasanya di menu Internet, WAN, atau DHCP, lalu ubah dari otomatis ke manual.
• Masukkan 9.9.9.9 dan 149.112.112.112, serta 2620:fe::fe dan 2620:fe::9 di bagian IPv6 jika ada. Simpan, lalu sambungkan ulang perangkat Anda.
• Jika router Anda mendukung DNS upstream terenkripsi (misalnya pfSense dan OPNsense), arahkan ke dns.quad9.net; dokumentasi Quad9 punya panduan untuk keduanya.

Cara Memeriksa Apakah Anda Memakai Quad9

Buka on.quad9.net di browser: halaman itu menjawab Yes atau No. Dua pemeriksaan di terminal memberi lebih banyak info:

# 1. Did Quad9 get the query, and over which protocol?
dig +short txt proto.on.quad9.net
# "do53-udp" (plain DNS), "dot" or "doh"; no answer = not Quad9

# 2. Is your ISP intercepting queries to 9.9.9.9?
dig +short ch txt id.server @9.9.9.9
# "res700.bom2": a Quad9 resolver name. Nothing, or something else = redirected

Quad9 menyebut beberapa ISP, paling sering di Asia, Afrika, dan Timur Tengah, diam-diam mengalihkan kueri untuk 9.9.9.9 ke server mereka sendiri. Dokumentasi Quad9 menunjukkan nama yang berakhir .rrdns.pch.net; milik kami lebih pendek, res700.bom2, dan proto.on.quad9.net memastikan Quad9 yang menjawab. Jika pemeriksaan 2 tidak mengembalikan apa-apa atau nama yang tidak terkait, beralihlah ke DoT atau DoH, yang tidak bisa dialihkan dengan cara itu. Lalu jalankan DNS Leak Test kami: setiap resolver yang ditemukannya harus milik jaringan yang dipakai Quad9, seperti PCH (WoodyNet), Equinix, atau i3D, dan tidak ada yang milik ISP Anda.

Quad9 Tidak Berfungsi? Penyebab Umum

• Situs yang Anda butuhkan diblokir. Cari domainnya di halaman domain terblokir Quad9 dan laporkan false positive ke dukungan Quad9. Sementara itu, DNS Lookup menunjukkan record asli domain tersebut.
• VPN atau browser menimpanya. Aplikasi VPN memakai DNS sendiri, dan Quad9 memperingatkan bahwa Firefox memakai DoH Cloudflare secara default di beberapa wilayah. Setel Quad9 di pengaturan DNS VPN atau browser itu sendiri.
• Klien DoH Anda terlalu lama. DoH Quad9 kini butuh HTTP/2. Pakai DoT, atau forwarder seperti dnscrypt-proxy, AdGuard Home, atau Unbound.
• ISP Anda memblokir sebuah port. Quad9 juga menjawab DNS biasa di port 9953, yang berfungsi dari jaringan kami. Jika port 853 untuk DoT juga diblokir, pakai DoH, yang berjalan di port 443.
• Video atau unduhan datang dari server yang jauh. Bisa jadi karena ECS tidak ada: coba 9.9.9.11, atau 9.9.9.12 tanpa pemblokiran.
• Jawaban lama setelah ada perubahan. Quad9 tidak punya alat publik untuk mengosongkan cache-nya sendiri, tetapi Anda bisa mengosongkan cache perangkat Anda: lihat cara flush DNS.