DNS
Mac에서 암호화된 DNS 사용
일반 DNS 쿼리는 암호화되지 않습니다. macOS 11 이상에서는 DNS 설정 프로필을 설치하면 HTTPS 또는 TLS를 통해 DNS를 보낼 수 있습니다.
증상
- 네트워크의 다른 기기에서 읽을 수 없는 DNS 쿼리를 원합니다.
- DNS 프로파일을 설치한 후 호텔 또는 카페 로그인 페이지가 열리지 않습니다.
- DNS 프로필을 설치한 후 회사 내부 이름이 작동하지 않습니다.
가능한 원인
- 일반 DNS. 기본적으로 Mac은 네트워크 서버에 DNS 질의를 암호화하지 않고 보냅니다.
- DNS 설정 프로필. Apple의 DNS 설정 페이로드는 HTTPS 또는 TLS 프로토콜을 사용하는 암호화된 DNS 서버를 설정합니다.
- 네트워크 자체 DNS를 차단하는 프로필. 캡티브 포털과 회사 네트워크는 작동에 자체 DNS 서버가 필요한 경우가 많습니다.
확인 방법
DNS 프로파일을 찾으세요. macOS 15 이상에서는 Apple 메뉴 > 시스템 설정 > 일반 > 기기 관리를 선택하세요.
macOS 13 및 14에서는 Apple 메뉴 > 시스템 설정 > 개인정보 보호 및 보안 > 프로파일을 선택하세요.
macOS가 현재 사용하는 DNS 구성을 표시합니다.
scutil --dns
해결 방법
DNS 제공업체에서 프로파일을 받으세요. 많은 제공업체가 Apple 기기용 프로파일을 제공합니다.
프로필 파일을 여세요. macOS가 다운로드됨 섹션에 추가합니다.
macOS 15 이상에서는 Apple 메뉴 > 시스템 설정 > 일반 > 기기 관리를 선택하세요.
macOS 13 및 14에서는 Apple 메뉴 > 시스템 설정 > 개인정보 보호 및 보안 > 프로파일을 선택하세요.
다운로드됨 아래의 프로파일을 이중 클릭하세요. 내용을 읽은 다음 설치를 클릭하세요.
암호화된 DNS를 중단하려면 프로파일을 선택하고 제거 버튼을 클릭하세요.
로그인 페이지가 열리지 않으면 프로필을 제거하고 로그인한 다음 다시 설치하세요.
Kilobat 사용
CLI는 지정한 HTTPS 엔드포인트의 DNS over HTTPS 프로필을 작성합니다. 설치하기 전에 검토하세요.
kilobat dns-profile https://dns.quad9.net/dns-query > Kilobat-DNS.mobileconfigKilobat이 프로필을 설치하지는 않습니다. 위의 단계에 따라 설치하세요.
질문
프로파일이 모든 네트워크에서 작동하나요?
Apple 문서에 따르면 MDM의 프로파일은 관리되는 Wi-Fi 네트워크에만 적용됩니다. 직접 설치한 프로파일은 셀룰러 네트워크에도 적용됩니다.
프로필을 제거할 수 있나요?
예. 기기 관리 또는 프로파일에서 선택한 다음 제거 버튼을 클릭하세요. 조직의 일부 프로파일은 관리자만 제거할 수 있습니다.
출처
- Apple Developer: DNSSettings 페이로드
- Apple 지원: 구성 프로필을 사용하여 Mac 컴퓨터의 설정 표준화하기
- Apple 지원: 구성 프로필 사용하기(macOS 14 가이드)
- Apple 지원: Mac에서 DNS 설정 변경하기
2026년 10월 29일 확인했습니다.