Quad9 DNS Adresleri: 9.9.9.9, IPv6 ve Kurulum

Quad9 DNS Nedir?

Quad9 DNS, 9.9.9.9 adresindeki (ikincil 149.112.112.112) ücretsiz bir genel DNS çözümleyicisidir ve zararlı yazılım ya da kimlik avı yayan alan adlarını çözmeyi reddeder. Yönlendiricinizi, bilgisayarınızı veya telefonunuzu ISS'nizin DNS sunucusu yerine buna yönlendirirsiniz; yanıt almadan önce her sorgu, 20'den fazla tehdit istihbaratı ortağının tehdit listeleriyle karşılaştırılır. Hesap, kurulacak uygulama ve ücret yoktur.

Quad9'u, Global Cyber Alliance, IBM ve Packet Clearing House (PCH) tarafından kurulan, İsviçre'nin Zürih kentindeki kâr amacı gütmeyen Quad9 Foundation işletir. IBM, 9.9.9.9 adresini projeye devretti. Quad9 Ağustos 2016'dan beri üretimde; hakkında sayfası (26 Ekim 2026'da okundu) 110'dan fazla ülkede 230+ çözümleyici kümesi ve günde ortalama 670M+ engellenen sorgu bildiriyor.

Quad9 DNS Sunucu Adresleri (IPv4 ve IPv6)

Bunlar Quad9'un çoğu kişinin istediği önerilen hizmetinin adresleridir: zararlı yazılım engelleme ve DNSSEC doğrulama. Cihazınızın alanı elverdiği kadar adresin hepsini girin.

Dördü de anycast ile aynı hizmete ulaşır: sorgunuz en yakın Quad9 noktasına düşer. Sorguladığımız her Quad9 adresine Mumbai'deki bir çözümleyici olan res700.bom2 yanıt verdi (BOM, Mumbai havalimanı kodudur). Quad9, IPv6'nız olmasa bile IPv6 çiftini eklemenizi ister; çünkü çoğu sistem kullanamadığı adresleri yok sayar. Microsoft'un Windows belgeleri ikincisini 2620:fe::fe:9 olarak listeler; testimizde ikisi de yanıt verdi.

# Ask Quad9 directly (macOS, Linux, or Windows with BIND tools)
dig @9.9.9.9 example.com +short

# Which Quad9 site answered?
dig @9.9.9.9 id.server CH TXT +short
# "res700.bom2"

# Windows built-in equivalent
nslookup example.com 9.9.9.9

Tüm Quad9 Hizmetleri: 9.9.9.9 / 9.9.9.10 / 9.9.9.11

Quad9, aynı çözümleyiciyi dört adres kümesi altında çalıştırır. Aralarındaki fark iki anahtardır: zararlı alan adlarının engellenip engellenmediği ve IP adresinizin bir kısmının (EDNS Client Subnet, yani ECS) web sitelerinin DNS sunucularına iletilip iletilmediği.

9.9.9.12 yalnızca Quad9'un belge sitesinde listelenir; testimizde dördü de yanıt verdi. DoH adresi, ana makine adı artı /dns-query'dir.

ECS, gizliliği hız ile takas eder. CDN'ler size yakın bir sunucu seçmek için alt ağınızı kullanır. Quad9 bunu bir gizlilik sızıntısı sayar, bu yüzden 9.9.9.9 onu asla göndermez; belgeleri, yakın bir Quad9 noktasına ulaşamıyorsanız veya bir site size yanlış bölgenin içeriğini sunuyorsa 9.9.9.11'i önerir. Google'ın yankı adı farkı gösterir:

# DNS Robot's test, 26 October 2026 (our real prefix replaced with a documentation one)
dig @9.9.9.9 o-o.myaddr.l.google.com TXT +short
"2620:171:bf:f003:9999::178"           # only Quad9's own server address

dig @9.9.9.11 o-o.myaddr.l.google.com TXT +short
"edns0-client-subnet 203.0.113.0/24"   # our /24 was passed on
"2620:171:bf:f003:9999::178"

IPv6 üzerinden 9.9.9.11 bir /48 iletti. 9.9.9.9, 9.9.9.10 ve Cloudflare'in 1.1.1.1'i alt ağ göndermedi; Google'ın 8.8.8.8'i de bir /24 gönderdi.

Quad9 Zararlı Yazılımı Nasıl Engeller (ve Neyi Engellemez)

Quad9 tehditleri kendisi avlamaz. Tehdit istihbaratı ortaklarından zararlı alan adı listelerini (zararlı yazılım, kimlik avı, fidye yazılımı, casus yazılım, exploit kitleri) alır ve günde birkaç kez veya neredeyse gerçek zamanlı günceller. Listedeki bir alan adını sorguladığınızda Quad9 sanki yokmuş gibi yanıt verir; böylece cihazınız sunucunun adresini hiç almaz.

Reklamları, izleyicileri ve yetişkin içeriğini engellemez, içerik filtreleme planı yoktur ve spam'i tehdit saymaz. Yetişkin filtresi için örneğin Cloudflare'in 1.1.1.3 adresini kullanın.

Quad9, engelleme hizmetlerinin reddettiği isitblocked.org adlı bir test alan adı belgeler. DNS Robot'un 26 Ekim 2026 tarihli testinde:

Bir engelleme ile gerçekten var olmayan bir alan adı, ikisi de NXDOMAIN döndürür. Authority sayısı ikisini ayırır: engellemede AUTHORITY: 0, var olmayan alan adında AUTHORITY: 1 (bölgenin SOA kaydı) olur; testimizde uydurma bir .com adı bunu gösterdi.

dig @9.9.9.9 isitblocked.org | grep -E "status|AUTHORITY"
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 4916
;; flags: qr rd ad; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1

# The same name through the unfiltered service
dig @9.9.9.10 isitblocked.org +short
74.208.236.124

Quad9 DNS over HTTPS, TLS ve QUIC

53 numaralı bağlantı noktasındaki düz DNS'i, ISS'niz dahil yoldaki herkes okuyabilir. Her Quad9 hizmeti şifreli protokollerle de yanıt verir:

• DNS over TLS (DoT): 853 numaralı bağlantı noktasında dns.quad9.net (diğer hizmetler için dns10, dns11 veya dns12.quad9.net). Android'in Gizli DNS ayarının istediği ana makine adı budur.
• DNS over HTTPS (DoH): https://dns.quad9.net/dns-query. Quad9, DoH için HTTP/1.1'i 15 Aralık 2025'te kapatmaya başladı; bu yüzden HTTP/2 veya daha yenisi gerekir; Quad9, bunu desteklemeyen bir istemci olarak MikroTik RouterOS'u anar.
• DNS over QUIC (DoQ) ve HTTP/3 üzerinden DoH: 31 Mart 2026'dan beri her Quad9 hizmetinde. DoQ, 853 numaralı bağlantı noktasında aynı ana makine adlarını kullanır; Chrome gibi istemciler HTTP/3'e kendiliğinden geçer. Quad9 ayrıca DNSCrypt'i destekler.

# Which protocol did Quad9 receive your query on? (do53-udp, do53-tcp, dot, doh…)
dig +short txt proto.on.quad9.net

# Windows PowerShell
Resolve-DnsName -Type txt proto.on.quad9.net

DNS Robot'un testinde DoT, 853 numaralı bağlantı noktasında dört hizmete ve IPv6 üzerinden TLS 1.3 ile bağlandı; sertifika dns.quad9.net içindi ve proto.on.quad9.net TLS üzerinden dot, HTTPS üzerinden doh yanıtı verdi. HTTP/1.1 üzerinden DoH HTTP 505 ("requires HTTP/2") aldı ve Cloudflare ile Google'ın sunduğu JSON ?name= biçimi HTTP 400 döndürdü: Quad9 yalnızca RFC 8484'ün ikili biçimini konuşur.

Şifreleme çoğunlukla ilk sorguda zamana mal olur. Quad9'a yeni bir DoH bağlantısı toplamda medyan 260 ms sürdü (Cloudflare 87 ms, Google 150 ms); açık bir DoT bağlantısında 9.9.9.9'a sorgular medyan 48 ms sürdü, yani düz DNS'e yakın.

Quad9 Hızı ve DNSSEC: DNS Robot Testi

Her Quad9 adresini, 26 Ekim 2026'da Hindistan'daki bir Jio ev bağlantısından, Cloudflare ve Google ile birlikte ölçtük: sunucu başına birbirine karışık beş tur; her turda önbellekteki bir ad (example.com) ve kendi test bölgemizde tamamen yeni bir ad. Tablo beşin medyanını gösterir.

Cloudflare her iki ölçümde de en hızlısıydı; önbellekteki sorguların hepsi 26–31 ms içindeydi. Quad9'un medyanları iyiydi ama dağılımı genişti: 9.9.9.9 ve 149.112.112.112'ye tek tek önbellekten sorgular 316 ms ve 563 ms sürdü ve bir IPv6 sorgusu zaman aşımına uğradı. Google yeni adlarda en yavaştı. Sizin sayılarınız farklı olacaktır; geçiş yapmadan önce kendi cihazınızdan DNS Hız Testi'ni çalıştırın.

DNSSEC: her Quad9 adresi doğrular. Hepsi, filtresiz 9.9.9.10 ve 9.9.9.12 dahil, kasıtlı bozuk dnssec-failed.org ve brokendnssec.net için SERVFAIL döndürdü ve doğru imzalanmış bir alan adında ad bayrağını işaretledi. Bu, Quad9'un hizmet sayfasıyla uyuşur; SSS'si ("two out of three" hizmet) ve Apple profilleri (9.9.9.10 için "No DNSSEC") ise ölçtüğümüzle uyuşmaz.

Quad9'u Kim İşletiyor ve Gizli mi?

Quad9'u, sponsorlar ve bağışlarla finanse edilen, Zürih'te kamu yararına çalışan kâr amacı gütmeyen Quad9 Foundation işletir. Gizlilik politikası şunları söyler:

• IP adresleri kişisel veri sayılır; İsviçre (FADP), ABD ve AB (GDPR) tanımlarının en katısına göre, nerede yaşarsa yaşasın her kullanıcı için.
• IP adresiniz asla saklanmaz. Yanıtlamak için gereken mikrosaniyeler ile milisaniyeler boyunca yalnızca bellekte durur ve sorguladığınız adlarla asla ilişkilendirilmez.
• Sakladığı şey sayaçlardır: site, ağ öneki (IPv4 için /24'ten, IPv6 için /56'dan daha ayrıntılı değil) ve AS numarası, bölge, sorgu türü, protokol ve alan adı başına sayılar. Arşivlenebilirler ama politika hiçbirinin kişisel bilgi içermediğini söyler.
• Hiçbir şey satılmaz veya pazarlamacılarla paylaşılmaz. Tehdit istihbaratı ortakları, kendi sağladıkları alan adları için sayıları alır; kaynak IP'leri asla.
• İsviçre yargı yetkisi: Quad9 yalnızca İsviçre makamlarınca onaylanan taleplere uyar ve İsviçre gözetim servisi, gözetim yasasının (SPTA) çözümleyici için geçerli olmadığını doğruladı; yani kullanıcı meta verilerini saklama zorunluluğu yoktur.

Yine de hiçbir çözümleyici anonim değildir: Quad9 her sorguyu görmeye devam eder ve DoT veya DoH kullanmadıkça düz DNS yolda okunabilir kalır.

Quad9 / Cloudflare / Google DNS Karşılaştırması

Üçü de ücretsizdir ve DNSSEC doğrular. Gerçek farklar engelleme, gizlilik ve her işletmecinin hangi yasaya tabi olduğudur:

Her cihazda zararlı yazılım koruması ve en güçlü gizlilik şartları için Quad9'u seçin. Hız her şeyden önemliyse (hattımızdan en hızlısıydı) veya yetişkin filtresi gerekiyorsa Cloudflare'i seçin. ECS gönderdiği için CDN'e göre isabetli yanıtlar istiyorsanız Google'ı seçin. Cloudflare DNS ve Google DNS rehberlerimiz ikisini de aynı ayrıntıda ele alır.

Quad9 DNS Nasıl Kurulur

Wi-Fi'nizdeki tüm cihazları bir anda kapsamak için Quad9'u yönlendiriciye, evden çıkan telefon ve dizüstü bilgisayarlar için ise cihazın kendisine ayarlayın.

Android'de (Gizli DNS)

• Ayarlar'ı açın ve Gizli DNS'i aratın (Pixel'de Ağ ve internet altındadır; Samsung'da "Connections" → "More connection settings").
• Gizli DNS sağlayıcının ana makine adı'nı seçin.
• dns.quad9.net yazın (diğer hizmetler için dns10.quad9.net / dns11.quad9.net) ve Kaydet'e dokunun.
• Çalıştığını doğrulamak için tarayıcınızda on.quad9.net'i açın.

Gizli DNS, mobil veride de dahil her sorguyu DoT ile şifreler; Gizli DNS rehberimiz neyi gizlediğini açıklar.

iPhone ve iPad'de

• Hızlı, tek bir Wi-Fi ağı (şifresiz): Ayarlar → Wi-Fi'a gidin, ağınızın yanındaki (i)'ye dokunun, ardından DNS'i Ayarla → Elle'yi seçin. Eski sunucuları silin, 9.9.9.9, 149.112.112.112, 2620:fe::fe ve 2620:fe::9 ekleyin ve Kaydet'e dokunun.
• Şifreli, her ağda: Quad9'un iOS kurulum rehberini Safari'de açın (başka tarayıcılar çalışmaz) ve bir profil indirin (Quad9 HTTPS'i önerir). Sonra Ayarlar → Profil İndirildi → Yükle'ye gidin ve parolanızı girin.
• Sonucu on.quad9.net adresinde denetleyin.

Windows 11 ve 10'da

• Windows 11: Ayarlar → Ağ ve İnternet'i açın, Wi-Fi veya Ethernet'i seçin, DNS sunucusu ataması yanındaki Düzenle'ye tıklayın ve El ile'yi seçin.
• IPv4'ü açın: tercih edilen 9.9.9.9, alternatif 149.112.112.112; her birinde HTTPS üzerinden DNS Açık (otomatik şablon) olsun; Windows Quad9'un DoH adresini zaten bilir.
• IPv6'nız varsa IPv6'yı açın (2620:fe::fe ve 2620:fe::9, DoH açık), ardından Kaydet'e tıklayın. Windows'un yerleşik DoH listesinde 2620:fe::9 yerine 2620:fe::fe:9 bulunur; bu yüzden Açık (otomatik şablon) sunulmuyorsa onu alternatif olarak kullanın. DoH'u engelleyen ağlara geçen dizüstü bilgisayarlarda Düz metne dönüş gerekebilir.
• Windows 10: Win + R tuşlarına basın, ncpa.cpl çalıştırın, bağdaştırıcınıza sağ tıklayın ve Özellikler → İnternet Protokolü Sürüm 4 (TCP/IPv4) → Özellikler → Aşağıdaki DNS sunucu adreslerini kullan yolunu izleyin. IPv6 için de aynısını yapın.

# PowerShell (as administrator): set Quad9 on the active adapter
$if = (Get-NetAdapter | Where-Object Status -eq 'Up' | Select-Object -First 1).Name
Set-DnsClientServerAddress -InterfaceAlias $if -ServerAddresses 9.9.9.9,149.112.112.112,2620:fe::fe,2620:fe::9
ipconfig /flushdns

# "doh" means encrypted, "do53-udp" means plain DNS
Resolve-DnsName -Type txt proto.on.quad9.net

macOS'ta

• Sistem Ayarları → Ağ'ı açın, Wi-Fi'yi (veya Ethernet'i) seçin ve Ayrıntılar'a tıklayın.
• DNS'i açın, + düğmesine tıklayın ve 9.9.9.9, 149.112.112.112, 2620:fe::fe ve 2620:fe::9 adreslerini ekleyin. Eski girdileri – ile kaldırın, ardından Tamam'a tıklayın.
• macOS Big Sur veya sonrasında şifreli DNS için bunun yerine Quad9'un profilini yükleyin: Safari'de indirin, sonra Sistem Ayarları'nda onaylayın.

# Terminal alternative (use "Ethernet" if wired)
networksetup -setdnsservers Wi-Fi 9.9.9.9 149.112.112.112 2620:fe::fe 2620:fe::9

# Flush the macOS DNS cache
sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

Yönlendiricinizde (Modeminizde)

• Yönlendiricinizin yönetim sayfasını açın (çoğunlukla 192.168.0.1 veya 192.168.1.1) ve giriş yapın.
• DNS ayarlarını bulun; genellikle İnternet, WAN veya DHCP altındadır; otomatikten manuele geçin.
• 9.9.9.9 ve 149.112.112.112 girin; varsa IPv6 bölümüne de 2620:fe::fe ve 2620:fe::9 girin. Kaydedin, ardından cihazlarınızı yeniden bağlayın.
• Yönlendiriciniz şifreli üst akış DNS'ini destekliyorsa (örneğin pfSense ve OPNsense destekler), onu dns.quad9.net adresine yönlendirin; Quad9'un belgelerinde bunlar için rehberler vardır.

Quad9 Kullandığınızı Nasıl Denetlersiniz

Tarayıcıda on.quad9.net'i açın: düz bir Yes veya No ile yanıt verir. İki terminal denetimi daha fazlasını gösterir:

# 1. Did Quad9 get the query, and over which protocol?
dig +short txt proto.on.quad9.net
# "do53-udp" (plain DNS), "dot" or "doh"; no answer = not Quad9

# 2. Is your ISP intercepting queries to 9.9.9.9?
dig +short ch txt id.server @9.9.9.9
# "res700.bom2": a Quad9 resolver name. Nothing, or something else = redirected

Quad9, bazı ISS'lerin, çoğunlukla Asya, Afrika ve Orta Doğu'dakilerin, 9.9.9.9'a giden sorguları sessizce kendi sunucularına yönlendirdiğini söylüyor. Quad9'un belgeleri .rrdns.pch.net ile biten adlar gösterir; bizimki daha kısa olan res700.bom2 idi ve proto.on.quad9.net yanıtı Quad9'un verdiğini doğruladı. 2. denetim hiçbir şey veya ilgisiz bir ad döndürürse, bu şekilde yönlendirilemeyen DoT veya DoH'a geçin. Ardından DNS Sızıntı Testimizi çalıştırın: bulduğu her çözümleyici Quad9'un kullandığı bir ağa, örneğin PCH (WoodyNet), Equinix veya i3D'ye ait olmalı; hiçbiri ISS'nize ait olmamalı.

Quad9 Çalışmıyor mu? Sık Nedenler

• İhtiyacınız olan bir site engellenmiş. Alan adını Quad9'un engellenen alan adları sayfasında aratın ve yanlış pozitifi Quad9 desteğine bildirin. Bu arada DNS Lookup alan adının gerçek kayıtlarını gösterir.
• Bir VPN veya tarayıcı bunu geçersiz kılıyor. VPN uygulamaları kendi DNS'lerini kullanır ve Quad9, Firefox'un bazı bölgelerde varsayılan olarak Cloudflare'in DoH'unu kullandığı konusunda uyarır. Quad9'u VPN'in veya tarayıcının kendi DNS ayarında yapın.
• DoH istemciniz çok eski. Quad9'un DoH'u artık HTTP/2 ister. DoT'u veya dnscrypt-proxy, AdGuard Home ya da Unbound gibi bir yönlendirici kullanın.
• ISS'niz bir bağlantı noktasını engelliyor. Quad9 düz DNS'e 9953 numaralı bağlantı noktasında da yanıt verir; hattımızda çalıştı. DoT'un 853 numaralı bağlantı noktası da engelliyse, 443 üzerinde çalışan DoH'u kullanın.
• Videolar veya indirmeler uzak bir sunucudan geliyor. Eksik ECS olabilir: 9.9.9.11'i veya engellemesiz 9.9.9.12'yi deneyin.
• Değişiklikten sonra eski yanıtlar. Quad9'un kendi önbelleğini temizleyen genel bir aracı yoktur, ama cihazınızınkini temizleyebilirsiniz: DNS önbelleği nasıl temizlenir yazısına bakın.