---
title: "Verschlüsseltes DNS auf dem Mac: Profile für DNS over HTTPS und TLS · Kilobat-Anleitungen"
url: "https://kilobat.app/de/guides/encrypted-dns-mac.html"
description: "Richte DNS over HTTPS oder DNS over TLS auf dem Mac mit einem Konfigurationsprofil ein, und entferne es, wenn es Probleme macht."
---

DNS

# Verschlüsseltes DNS auf dem Mac nutzen

Normale DNS-Anfragen sind nicht verschlüsselt. Ab macOS 11 kann der Mac DNS über HTTPS oder TLS senden, wenn du ein Profil mit DNS-Einstellungen installierst.

Gilt für: macOS 11 Big Sur und neuer für verschlüsseltes DNS. Die Schritte zum Profil gelten ab macOS 13 Ventura. · Geprüft: 29. Oktober 2026

## Symptome

- Du willst DNS-Anfragen, die andere Geräte im Netzwerk nicht mitlesen können.
- Nach der Installation eines DNS-Profils öffnet sich die Anmeldeseite im Hotel oder Café nicht.
- Nach der Installation eines DNS-Profils funktionieren interne Firmennamen nicht mehr.

## Mögliche Ursachen

- **Unverschlüsseltes DNS.** Standardmäßig sendet der Mac DNS-Anfragen unverschlüsselt an die Server des Netzwerks.
- **Ein Profil mit DNS-Einstellungen.** Apples DNS-Settings-Payload legt einen verschlüsselten DNS-Server mit dem Protokoll HTTPS oder TLS fest.
- **Ein Profil, das das DNS des Netzwerks aussperrt.** Captive Portals und Firmennetzwerke brauchen oft ihre eigenen DNS-Server, um zu funktionieren.

## So prüfst du es

1. Suche nach DNS-Profilen. Wähle ab macOS 15 Apple-Menü > „Systemeinstellungen“ > „Allgemein“ > „Geräteverwaltung“.
2. Wähle unter macOS 13 und 14 Apple-Menü > „Systemeinstellungen“ > „Datenschutz & Sicherheit“ > „Profile“.
3. Zeige die DNS-Konfiguration an, die macOS gerade nutzt.

   ```
   scutil --dns
   ```

## So behebst du es

1. Besorge dir ein Profil von deinem DNS-Anbieter. Viele Anbieter stellen ein Profil für Apple-Geräte bereit.
2. Öffne die Profildatei. macOS legt sie im Bereich „Geladen“ ab.
3. Wähle ab macOS 15 Apple-Menü > „Systemeinstellungen“ > „Allgemein“ > „Geräteverwaltung“.
4. Wähle unter macOS 13 und 14 Apple-Menü > „Systemeinstellungen“ > „Datenschutz & Sicherheit“ > „Profile“.
5. Doppelklicke unter „Geladen“ auf das Profil. Lies den Inhalt und klicke dann auf „Installieren“.
6. Um verschlüsseltes DNS zu beenden, wähle das Profil aus und klicke auf die Taste „Entfernen“.
7. Öffnet sich eine Anmeldeseite nicht, entferne das Profil, melde dich an und installiere es dann erneut.

## Mit Kilobat

1. Die CLI erstellt ein Profil für DNS over HTTPS für einen HTTPS-Endpunkt, den du angibst. Prüfe es vor der Installation.

   ```
   kilobat dns-profile https://dns.quad9.net/dns-query > Kilobat-DNS.mobileconfig
   ```
2. Kilobat installiert das Profil nicht. Installiere es mit den Schritten oben.

## Fragen

**Funktioniert das Profil in allen Netzwerken?**

Laut Apple-Dokumentation gilt ein Profil aus einer MDM-Lösung nur für verwaltete WLAN-Netzwerke. Ein Profil, das du selbst installierst, gilt auch für Mobilfunknetze.

**Kann ich das Profil entfernen?**

Ja. Wähle es unter „Geräteverwaltung“ oder „Profile“ aus und klicke dann auf die Taste „Entfernen“. Manche Profile einer Organisation kann nur ein Administrator entfernen.

## Quellen

- [Apple Developer: DNSSettings payload](https://developer.apple.com/documentation/devicemanagement/dnssettings)
- [Apple Support: Konfigurationsprofile zur Standardisierung von Einstellungen auf Mac-Computern verwenden](https://support.apple.com/guide/mac-help/configuration-profiles-standardize-settings-mh35561/mac)
- [Apple Support: Konfigurationsprofile verwenden (Handbuch für macOS 14)](https://support.apple.com/guide/mac-help/mh35561/14.0/mac/14.0)
- [Apple Support: DNS-Einstellungen auf dem Mac ändern](https://support.apple.com/guide/mac-help/change-dns-settings-on-mac-mh14127/mac)

Quellen geprüft am 29. Oktober 2026. Die Manpages sind die mit macOS installierten; öffne eine mit `man <name>` im Terminal.

## Verwandte Anleitungen

- [WLAN-Anmeldeseite erscheint auf dem Mac nicht](https://kilobat.app/de/guides/captive-portal-not-appearing.html): Öffentliche Netzwerke halten oft den gesamten Datenverkehr zurück, bis du dich auf einer Anmeldeseite anmeldest.
- [DNS-Anfragen umgehen auf dem Mac das VPN](https://kilobat.app/de/guides/vpn-dns-leak-mac.html): Bei aktivem VPN sollen DNS-Anfragen meist an die Server des VPN gehen.
- [Langsames DNS auf dem Mac](https://kilobat.app/de/guides/slow-dns-mac.html): Jede neue Website braucht eine DNS-Abfrage, bevor sie laden kann.
- [Schnelleres DNS wählen](https://kilobat.app/de/guides/recipes/pick-faster-dns.html): Langsames DNS bremst den Start jeder neuen Website.