CIRA Canadian Shield ist ein kostenloser DNS-Dienst der Canadian Internet Registration Authority (CIRA), der gemeinnützigen Organisation, die das .ca-Domainregister verwaltet. Der Dienst richtet sich an Privathaushalte und hat drei Stufen: Private wechselt lediglich den DNS-Resolver, ohne Filterung; Protected blockiert bekannte Malware- und Phishing-Domains; Family sperrt zusätzlich pornografische Inhalte. Verschlüsselte Abfragen laufen über DNS over HTTPS und DNS over TLS, die Einrichtung erfolgt am Router, auf einzelnen Geräten oder über eine mobile App.
CIRA hat seinen Sitz in Kanada und liegt damit außerhalb von EU und EWR. Berichten zum Start zufolge laufen die Server in kanadischen Rechenzentren, und laut einer juristischen Zusammenfassung der Nutzungsbedingungen von 2020 dürfen nur Privatpersonen und Familien mit Wohnsitz in Kanada den Dienst nutzen; Organisationen werden auf ein kostenpflichtiges Produkt verwiesen. CIRA gibt an, Logs bis zu 24 Stunden zu speichern, sofern kein auffälliges Verhalten erkannt wird. Der Dienst ist nicht Open Source. Für europäische Organisationen ist Canadian Shield daher vor allem ein Referenzpunkt für einen gemeinnützigen Resolver außerhalb der EU und keine naheliegende geschäftliche Wahl.