DNS

Usar DNS cifrado en un Mac

Las consultas DNS normales no están cifradas. macOS 11 y posterior pueden enviar el DNS por HTTPS o TLS cuando instalas un perfil de ajustes de DNS.

Se aplica a: macOS 11 Big Sur y posterior para el DNS cifrado. Los pasos del perfil son para macOS 13 Ventura y posterior.Revisado: 29 de octubre de 2026

Síntomas

  • Quieres que otros dispositivos de la red no puedan leer tus consultas DNS.
  • Después de instalar un perfil DNS, no se abre la página de inicio de sesión de un hotel o una cafetería.
  • Después de instalar un perfil DNS, los nombres internos de la empresa dejan de funcionar.

Causas probables

  • DNS sin cifrar. De forma predeterminada, el Mac envía las consultas DNS a los servidores de la red sin cifrar.
  • Un perfil de ajustes de DNS. La carga útil DNS Settings de Apple configura un servidor DNS cifrado con el protocolo HTTPS o TLS.
  • Un perfil que bloquea el DNS de la red. Los portales cautivos y las redes de empresa suelen necesitar sus propios servidores DNS para funcionar.

Cómo comprobarlo

  1. Busca perfiles DNS. En macOS 15 y posterior, selecciona menú Apple > Ajustes del Sistema > General > Gestión de dispositivos.

  2. En macOS 13 y 14, selecciona menú Apple > Ajustes del Sistema > Privacidad y seguridad > Perfiles.

  3. Muestra la configuración DNS que usa ahora macOS.

    scutil --dns

Cómo solucionarlo

  1. Consigue un perfil de tu proveedor de DNS. Muchos proveedores publican un perfil para dispositivos Apple.

  2. Abre el archivo del perfil. macOS lo añade a la sección Descargados.

  3. En macOS 15 y posterior, selecciona menú Apple > Ajustes del Sistema > General > Gestión de dispositivos.

  4. En macOS 13 y 14, selecciona menú Apple > Ajustes del Sistema > Privacidad y seguridad > Perfiles.

  5. Haz doble clic en el perfil en Descargados. Lee su contenido y haz clic en Instalar.

  6. Para dejar de usar DNS cifrado, selecciona el perfil y haz clic en el botón Eliminar.

  7. Si no se abre una página de inicio de sesión, quita el perfil, inicia sesión y vuelve a instalarlo.

Con Kilobat

  1. La CLI crea un perfil de DNS over HTTPS para el endpoint HTTPS que indiques. Revísalo antes de instalarlo.

    kilobat dns-profile https://dns.quad9.net/dns-query > Kilobat-DNS.mobileconfig

  2. Kilobat no instala el perfil. Instálalo con los pasos anteriores.

Preguntas

¿El perfil funciona en todas las redes?

La documentación de Apple dice que un perfil de un MDM solo se aplica a las redes Wi-Fi gestionadas. Un perfil que instalas tú también se aplica a las redes móviles.

¿Puedo quitar el perfil?

Sí. Selecciónalo en Gestión de dispositivos o en Perfiles y haz clic en el botón Eliminar. Algunos perfiles de una organización solo los puede quitar un administrador.

Fuentes

Fuentes revisadas el 29 de octubre de 2026. Las páginas man son las que se instalan con macOS; abre una con man <name> en Terminal.