CIRA Canadian Shield is een gratis DNS-dienst van de Canadian Internet Registration Authority (CIRA), de non-profitorganisatie die het .ca-domeinregister beheert. De dienst is bedoeld voor huishoudens en kent drie niveaus: Private zet alleen de DNS-resolver om, zonder filtering; Protected blokkeert bekende malware- en phishingdomeinen; Family blokkeert daarnaast pornografische inhoud. Versleutelde DNS-verzoeken lopen via DNS-over-HTTPS en DNS-over-TLS, en de dienst wordt ingesteld op een router, een afzonderlijk apparaat of via een mobiele app.
CIRA is gevestigd in Canada en valt daarmee buiten de EU en de EER. Volgens berichtgeving bij de lancering draaien de servers in Canadese datacenters, en volgens een juridische samenvatting van de gebruiksvoorwaarden uit 2020 mogen alleen particulieren en gezinnen in Canada de dienst gebruiken; organisaties worden naar een betaald product verwezen. CIRA geeft aan dat logs maximaal 24 uur worden bewaard, tenzij afwijkend gedrag wordt gesignaleerd. De software is niet open source. Voor een Europese organisatie is Canadian Shield daarom vooral een referentie voor een non-profit resolver buiten de EU, en geen voor de hand liggende zakelijke keuze.