DNS

Mac에서 암호화된 DNS 사용

일반 DNS 쿼리는 암호화되지 않습니다. macOS 11 이상에서는 DNS 설정 프로필을 설치하면 HTTPS 또는 TLS를 통해 DNS를 보낼 수 있습니다.

적용 대상: 암호화된 DNS는 macOS 11 Big Sur 이상. 프로필 단계는 macOS 13 Ventura 이상을 기준으로 합니다.확인일: 2026년 10월 29일

증상

  • 네트워크의 다른 기기에서 읽을 수 없는 DNS 쿼리를 원합니다.
  • DNS 프로파일을 설치한 후 호텔 또는 카페 로그인 페이지가 열리지 않습니다.
  • DNS 프로필을 설치한 후 회사 내부 이름이 작동하지 않습니다.

가능한 원인

  • 일반 DNS. 기본적으로 Mac은 네트워크 서버에 DNS 질의를 암호화하지 않고 보냅니다.
  • DNS 설정 프로필. Apple의 DNS 설정 페이로드는 HTTPS 또는 TLS 프로토콜을 사용하는 암호화된 DNS 서버를 설정합니다.
  • 네트워크 자체 DNS를 차단하는 프로필. 캡티브 포털과 회사 네트워크는 작동에 자체 DNS 서버가 필요한 경우가 많습니다.

확인 방법

  1. DNS 프로파일을 찾으세요. macOS 15 이상에서는 Apple 메뉴 > 시스템 설정 > 일반 > 기기 관리를 선택하세요.

  2. macOS 13 및 14에서는 Apple 메뉴 > 시스템 설정 > 개인정보 보호 및 보안 > 프로파일을 선택하세요.

  3. macOS가 현재 사용하는 DNS 구성을 표시합니다.

    scutil --dns

해결 방법

  1. DNS 제공업체에서 프로파일을 받으세요. 많은 제공업체가 Apple 기기용 프로파일을 제공합니다.

  2. 프로필 파일을 여세요. macOS가 다운로드됨 섹션에 추가합니다.

  3. macOS 15 이상에서는 Apple 메뉴 > 시스템 설정 > 일반 > 기기 관리를 선택하세요.

  4. macOS 13 및 14에서는 Apple 메뉴 > 시스템 설정 > 개인정보 보호 및 보안 > 프로파일을 선택하세요.

  5. 다운로드됨 아래의 프로파일을 이중 클릭하세요. 내용을 읽은 다음 설치를 클릭하세요.

  6. 암호화된 DNS를 중단하려면 프로파일을 선택하고 제거 버튼을 클릭하세요.

  7. 로그인 페이지가 열리지 않으면 프로필을 제거하고 로그인한 다음 다시 설치하세요.

Kilobat 사용

  1. CLI는 지정한 HTTPS 엔드포인트의 DNS over HTTPS 프로필을 작성합니다. 설치하기 전에 검토하세요.

    kilobat dns-profile https://dns.quad9.net/dns-query > Kilobat-DNS.mobileconfig
  2. Kilobat이 프로필을 설치하지는 않습니다. 위의 단계에 따라 설치하세요.

질문

프로파일이 모든 네트워크에서 작동하나요?

Apple 문서에 따르면 MDM의 프로파일은 관리되는 Wi-Fi 네트워크에만 적용됩니다. 직접 설치한 프로파일은 셀룰러 네트워크에도 적용됩니다.

프로필을 제거할 수 있나요?

예. 기기 관리 또는 프로파일에서 선택한 다음 제거 버튼을 클릭하세요. 조직의 일부 프로파일은 관리자만 제거할 수 있습니다.

출처

2026년 10월 29일 확인했습니다.