---
title: "DNS cifrado en el Mac: perfiles de DNS over HTTPS y TLS · Guías de Kilobat"
url: "https://kilobat.app/es/guides/encrypted-dns-mac.html"
description: "Configura DNS over HTTPS o DNS over TLS en un Mac con un perfil de configuración, y quítalo cuando cause problemas."
---

DNS

# Usar DNS cifrado en un Mac

Las consultas DNS normales no están cifradas. macOS 11 y posterior pueden enviar el DNS por HTTPS o TLS cuando instalas un perfil de ajustes de DNS.

Se aplica a: macOS 11 Big Sur y posterior para el DNS cifrado. Los pasos del perfil son para macOS 13 Ventura y posterior. · Revisado: 29 de octubre de 2026

## Síntomas

- Quieres que otros dispositivos de la red no puedan leer tus consultas DNS.
- Después de instalar un perfil DNS, no se abre la página de inicio de sesión de un hotel o una cafetería.
- Después de instalar un perfil DNS, los nombres internos de la empresa dejan de funcionar.

## Causas probables

- **DNS sin cifrar.** De forma predeterminada, el Mac envía las consultas DNS a los servidores de la red sin cifrar.
- **Un perfil de ajustes de DNS.** La carga útil DNS Settings de Apple configura un servidor DNS cifrado con el protocolo HTTPS o TLS.
- **Un perfil que bloquea el DNS de la red.** Los portales cautivos y las redes de empresa suelen necesitar sus propios servidores DNS para funcionar.

## Cómo comprobarlo

1. Busca perfiles DNS. En macOS 15 y posterior, selecciona menú Apple > Ajustes del Sistema > General > Gestión de dispositivos.
2. En macOS 13 y 14, selecciona menú Apple > Ajustes del Sistema > Privacidad y seguridad > Perfiles.
3. Muestra la configuración DNS que usa ahora macOS.

   ```
   scutil --dns
   ```

## Cómo solucionarlo

1. Consigue un perfil de tu proveedor de DNS. Muchos proveedores publican un perfil para dispositivos Apple.
2. Abre el archivo del perfil. macOS lo añade a la sección Descargados.
3. En macOS 15 y posterior, selecciona menú Apple > Ajustes del Sistema > General > Gestión de dispositivos.
4. En macOS 13 y 14, selecciona menú Apple > Ajustes del Sistema > Privacidad y seguridad > Perfiles.
5. Haz doble clic en el perfil en Descargados. Lee su contenido y haz clic en Instalar.
6. Para dejar de usar DNS cifrado, selecciona el perfil y haz clic en el botón Eliminar.
7. Si no se abre una página de inicio de sesión, quita el perfil, inicia sesión y vuelve a instalarlo.

## Con Kilobat

1. La CLI crea un perfil de DNS over HTTPS para el endpoint HTTPS que indiques. Revísalo antes de instalarlo.

   ```
   kilobat dns-profile https://dns.quad9.net/dns-query > Kilobat-DNS.mobileconfig
   ```
2. Kilobat no instala el perfil. Instálalo con los pasos anteriores.

## Preguntas

**¿El perfil funciona en todas las redes?**

La documentación de Apple dice que un perfil de un MDM solo se aplica a las redes Wi-Fi gestionadas. Un perfil que instalas tú también se aplica a las redes móviles.

**¿Puedo quitar el perfil?**

Sí. Selecciónalo en Gestión de dispositivos o en Perfiles y haz clic en el botón Eliminar. Algunos perfiles de una organización solo los puede quitar un administrador.

## Fuentes

- [Apple Developer: DNSSettings payload](https://developer.apple.com/documentation/devicemanagement/dnssettings)
- [Soporte técnico de Apple: Usar perfiles de configuración para estandarizar los ajustes en los Mac](https://support.apple.com/guide/mac-help/configuration-profiles-standardize-settings-mh35561/mac)
- [Soporte técnico de Apple: Usar perfiles de configuración (guía de macOS 14)](https://support.apple.com/guide/mac-help/mh35561/14.0/mac/14.0)
- [Soporte técnico de Apple: Cambiar los ajustes de DNS en el Mac](https://support.apple.com/guide/mac-help/change-dns-settings-on-mac-mh14127/mac)

Fuentes revisadas el 29 de octubre de 2026. Las páginas man son las que se instalan con macOS; abre una con `man <name>` en Terminal.

## Guías relacionadas

- [La página de inicio de sesión del Wi-Fi no aparece en un Mac](https://kilobat.app/es/guides/captive-portal-not-appearing.html): Las redes públicas suelen retener todo el tráfico hasta que inicias sesión en una página de inicio de sesión.
- [Las consultas DNS salen fuera de la VPN en un Mac](https://kilobat.app/es/guides/vpn-dns-leak-mac.html): Con una VPN activada, normalmente quieres que las consultas DNS vayan a los servidores de la VPN.
- [DNS lento en un Mac](https://kilobat.app/es/guides/slow-dns-mac.html): Cada sitio nuevo necesita una búsqueda DNS antes de poder cargarse.
- [Elegir un DNS más rápido](https://kilobat.app/es/guides/recipes/pick-faster-dns.html): Un DNS lento hace que cada sitio nuevo tarde en empezar a cargar.