---
title: "DNS chiffré sur Mac : profils DNS over HTTPS et TLS · Guides Kilobat"
url: "https://kilobat.app/fr/guides/encrypted-dns-mac.html"
description: "Configurez DNS over HTTPS ou DNS over TLS sur un Mac avec un profil de configuration, et supprimez-le s’il pose problème."
---

DNS

# Utiliser un DNS chiffré sur un Mac

Les requêtes DNS classiques ne sont pas chiffrées. macOS 11 et ultérieur peuvent envoyer le DNS via HTTPS ou TLS quand vous installez un profil de réglages DNS.

S’applique à : macOS 11 Big Sur et ultérieur pour le DNS chiffré. Les étapes du profil concernent macOS 13 Ventura et ultérieur. · Vérifié le 29 octobre 2026

## Symptômes

- Vous voulez des requêtes DNS que les autres appareils du réseau ne peuvent pas lire.
- Après l’installation d’un profil DNS, la page de connexion d’un hôtel ou d’un café ne s’ouvre pas.
- Après l’installation d’un profil DNS, les noms internes de l’entreprise ne fonctionnent plus.

## Causes probables

- **DNS en clair.** Par défaut, le Mac envoie les requêtes DNS aux serveurs du réseau sans chiffrement.
- **Un profil de réglages DNS.** La charge utile DNS Settings d’Apple définit un serveur DNS chiffré avec le protocole HTTPS ou TLS.
- **Un profil qui contourne le DNS du réseau.** Les portails captifs et les réseaux d’entreprise ont souvent besoin de leurs propres serveurs DNS pour fonctionner.

## Comment vérifier

1. Cherchez des profils DNS. Sur macOS 15 et ultérieur, choisissez menu Pomme > Réglages Système > Général > Gestion des appareils.
2. Sur macOS 13 et 14, choisissez menu Pomme > Réglages Système > Confidentialité et sécurité > Profils.
3. Affichez la configuration DNS que macOS utilise actuellement.

   ```
   scutil --dns
   ```

## Comment corriger

1. Procurez-vous un profil auprès de votre fournisseur DNS. Beaucoup de fournisseurs publient un profil pour les appareils Apple.
2. Ouvrez le fichier du profil. macOS l’ajoute à la section Téléchargés.
3. Sur macOS 15 et ultérieur, choisissez menu Pomme > Réglages Système > Général > Gestion des appareils.
4. Sur macOS 13 et 14, choisissez menu Pomme > Réglages Système > Confidentialité et sécurité > Profils.
5. Double-cliquez sur le profil sous Téléchargés. Lisez son contenu, puis cliquez sur « Installer ».
6. Pour arrêter le DNS chiffré, sélectionnez le profil et cliquez sur le bouton Supprimer.
7. Si une page de connexion ne s’ouvre pas, supprimez le profil, connectez-vous, puis réinstallez-le.

## Avec Kilobat

1. La CLI génère un profil DNS over HTTPS pour le point de terminaison HTTPS que vous indiquez. Vérifiez-le avant de l’installer.

   ```
   kilobat dns-profile https://dns.quad9.net/dns-query > Kilobat-DNS.mobileconfig
   ```
2. Kilobat n’installe pas le profil. Installez-le en suivant les étapes ci-dessus.

## Questions

**Le profil fonctionne-t-il sur tous les réseaux ?**

Selon la documentation d’Apple, un profil installé par une solution MDM ne s’applique qu’aux réseaux Wi-Fi gérés. Un profil que vous installez vous-même s’applique aussi aux réseaux cellulaires.

**Puis-je supprimer le profil ?**

Oui. Sélectionnez-le dans Gestion des appareils ou Profils, puis cliquez sur le bouton Supprimer. Certains profils d’organisation ne peuvent être supprimés que par un administrateur.

## Sources

- [Apple Developer : DNSSettings payload](https://developer.apple.com/documentation/devicemanagement/dnssettings)
- [Assistance Apple : Utiliser des profils de configuration pour standardiser les réglages sur les ordinateurs Mac](https://support.apple.com/guide/mac-help/configuration-profiles-standardize-settings-mh35561/mac)
- [Assistance Apple : Utiliser des profils de configuration (guide de macOS 14)](https://support.apple.com/guide/mac-help/mh35561/14.0/mac/14.0)
- [Assistance Apple : Modifier les réglages DNS sur Mac](https://support.apple.com/guide/mac-help/change-dns-settings-on-mac-mh14127/mac)

Sources vérifiées le 29 octobre 2026. Les pages man sont celles installées avec macOS ; ouvrez-en une avec `man <name>` dans Terminal.

## Guides associés

- [La page de connexion Wi-Fi ne s’affiche pas sur un Mac](https://kilobat.app/fr/guides/captive-portal-not-appearing.html): Les réseaux publics bloquent souvent tout le trafic jusqu’à ce que vous vous connectiez sur une page de connexion.
- [Les requêtes DNS passent hors du VPN sur un Mac](https://kilobat.app/fr/guides/vpn-dns-leak-mac.html): Avec un VPN activé, on veut généralement que les requêtes DNS aillent aux serveurs du VPN.
- [DNS lent sur un Mac](https://kilobat.app/fr/guides/slow-dns-mac.html): Chaque nouveau site nécessite une résolution DNS avant de pouvoir se charger.
- [Choisir un DNS plus rapide](https://kilobat.app/fr/guides/recipes/pick-faster-dns.html): Un DNS lent ralentit le démarrage de chaque nouveau site.