DNS

Utiliser un DNS chiffré sur un Mac

Les requêtes DNS classiques ne sont pas chiffrées. macOS 11 et ultérieur peuvent envoyer le DNS via HTTPS ou TLS quand vous installez un profil de réglages DNS.

S’applique à : macOS 11 Big Sur et ultérieur pour le DNS chiffré. Les étapes du profil concernent macOS 13 Ventura et ultérieur.Vérifié le 29 octobre 2026

Symptômes

  • Vous voulez des requêtes DNS que les autres appareils du réseau ne peuvent pas lire.
  • Après l’installation d’un profil DNS, la page de connexion d’un hôtel ou d’un café ne s’ouvre pas.
  • Après l’installation d’un profil DNS, les noms internes de l’entreprise ne fonctionnent plus.

Causes probables

  • DNS en clair. Par défaut, le Mac envoie les requêtes DNS aux serveurs du réseau sans chiffrement.
  • Un profil de réglages DNS. La charge utile DNS Settings d’Apple définit un serveur DNS chiffré avec le protocole HTTPS ou TLS.
  • Un profil qui contourne le DNS du réseau. Les portails captifs et les réseaux d’entreprise ont souvent besoin de leurs propres serveurs DNS pour fonctionner.

Comment vérifier

  1. Cherchez des profils DNS. Sur macOS 15 et ultérieur, choisissez menu Pomme > Réglages Système > Général > Gestion des appareils.

  2. Sur macOS 13 et 14, choisissez menu Pomme > Réglages Système > Confidentialité et sécurité > Profils.

  3. Affichez la configuration DNS que macOS utilise actuellement.

    scutil --dns

Comment corriger

  1. Procurez-vous un profil auprès de votre fournisseur DNS. Beaucoup de fournisseurs publient un profil pour les appareils Apple.

  2. Ouvrez le fichier du profil. macOS l’ajoute à la section Téléchargés.

  3. Sur macOS 15 et ultérieur, choisissez menu Pomme > Réglages Système > Général > Gestion des appareils.

  4. Sur macOS 13 et 14, choisissez menu Pomme > Réglages Système > Confidentialité et sécurité > Profils.

  5. Double-cliquez sur le profil sous Téléchargés. Lisez son contenu, puis cliquez sur « Installer ».

  6. Pour arrêter le DNS chiffré, sélectionnez le profil et cliquez sur le bouton Supprimer.

  7. Si une page de connexion ne s’ouvre pas, supprimez le profil, connectez-vous, puis réinstallez-le.

Avec Kilobat

  1. La CLI génère un profil DNS over HTTPS pour le point de terminaison HTTPS que vous indiquez. Vérifiez-le avant de l’installer.

    kilobat dns-profile https://dns.quad9.net/dns-query > Kilobat-DNS.mobileconfig

  2. Kilobat n’installe pas le profil. Installez-le en suivant les étapes ci-dessus.

Questions

Le profil fonctionne-t-il sur tous les réseaux ?

Selon la documentation d’Apple, un profil installé par une solution MDM ne s’applique qu’aux réseaux Wi-Fi gérés. Un profil que vous installez vous-même s’applique aussi aux réseaux cellulaires.

Puis-je supprimer le profil ?

Oui. Sélectionnez-le dans Gestion des appareils ou Profils, puis cliquez sur le bouton Supprimer. Certains profils d’organisation ne peuvent être supprimés que par un administrateur.

Sources

Sources vérifiées le 29 octobre 2026. Les pages man sont celles installées avec macOS ; ouvrez-en une avec man <name> dans Terminal.