CIRA Canadian Shield est un service DNS gratuit de l'Autorité canadienne d'enregistrement Internet (CIRA), l'organisation à but non lucratif qui gère le registre des domaines .ca. Il s'adresse aux foyers et comporte trois niveaux : Private change seulement de résolveur, sans filtrage ; Protected bloque les domaines de logiciels malveillants et d'hameçonnage connus ; Family bloque aussi les contenus pornographiques. Les requêtes chiffrées utilisent DNS over HTTPS et DNS over TLS ; la configuration se fait sur un routeur, un appareil ou via une application mobile.
La CIRA est établie au Canada, hors de l'UE et de l'EEE. D'après la presse au lancement, les serveurs sont dans des centres de données canadiens, et un résumé juridique des conditions de 2020 réserve le service aux particuliers et familles résidant au Canada ; les organisations sont orientées vers un produit payant. La CIRA indique conserver les journaux 24 heures au plus, sauf comportement anormal. Le service n'est pas open source. Pour une organisation européenne, c'est surtout un point de comparaison, pas un choix professionnel évident.