핵심 네트워킹
doh.dns.apple.com
doh.dns.apple.com은 DNS over HTTPS용 Apple 호스트입니다. Apple은 iOS 14, iPadOS 14, tvOS 14, macOS Big Sur 및 이후 버전의 암호화된 DNS 확인용으로 이를 나열합니다.
간단한 답변
Apple의 DNS over HTTPS(DoH) 호스트입니다. Apple은 macOS Big Sur 이상에서 암호화된 DNS 확인에 이를 사용한다고 명시합니다.
주의하여 차단
차단하면 macOS가 Apple에 보내는 암호화된 DNS 조회가 실패할 수 있습니다. 라우터를 통한 일반 DNS에는 영향을 주지 않습니다.
- 일치 항목
doh.dns.apple.com
*.가 포함된 이름은 그 아래의 모든 이름을 포함합니다. *.push.apple.com는 1-courier.push.apple.com와 일치합니다.
제공하는 서비스
Apple의 기업용 호스트 목록은 도메인 이름 시스템 확인 섹션에 “DNS over HTTPS(DoH)에 사용”되는 포트 443의 doh.dns.apple.com을 명시합니다. 프록시를 지원합니다.
Mac에서는 mDNSResponder이 모든 DNS 조회를 수행합니다. 암호화된 DNS를 사용하면 조회가 일반 DNS 대신 HTTPS를 통해 전송됩니다.
Apple은 어떤 기능이 이 호스트를 사용하는지 밝히지 않습니다. Apple 플랫폼 보안에 따르면 iCloud Private Relay는 모든 DNS 조회를 포함합니다.
사용하는 프로세스
차단하면 작동하지 않는 항목
주의하여 차단
차단하면 macOS가 Apple에 보내는 암호화된 DNS 조회가 실패할 수 있습니다. 라우터를 통한 일반 DNS에는 영향을 주지 않습니다.
차단하면 작동하지 않는 항목
- Apple로 전송하는 암호화된 DNS 조회가 실패합니다. 이에 의존하는 앱은 연결되지 않을 수 있습니다.
- Apple이 나열하지 않은 Apple DoH 사용 기능이 작동하지 않을 수 있습니다.
Kilobat Pro와 네트워크 필터를 사용하면 모든 앱 또는 한 앱에 대해 호스트를 차단할 수 있습니다. 연결에서 연결 항목을 선택하고 차단을 누르세요. Kilobat의 보호 목록은 Apple 자체 서비스를 차단하지 않습니다.
참고
Cloudflare 또는 NextDNS 등의 자체 암호화 DNS 프로필은 별도의 호스트를 사용합니다. Mac에서 암호화된 DNS 사용을 참조하세요.
호스트에 대한 Apple의 규칙
Apple의 기업 네트워크에서 Apple 제품 사용하기 목록에 따르면 이 연결은 Apple 서버가 아니라 기기에서 시작합니다. Apple 서비스는 HTTPS 가로채기를 사용하는 연결을 실패 처리하므로 TLS를 검사하는 프록시는 Apple 호스트를 제외해야 합니다.
Apple에 따르면 방화벽이 호스트 이름을 허용할 수 있다면 *.apple.com를 허용하여 대부분의 Apple 서비스를 사용할 수 있습니다. 주소만 사용하는 방화벽에서는 IPv4용 17.0.0.0/8, IPv6용 2403:300::/32, 2620:149::/32 및 2a01:b740::/32를 허용할 수 있습니다.
Mac에서 이 호스트에 연결한 앱을 확인하려면 Kilobat의 연결 탭을 사용하거나 AI 에이전트의 경우 에이전트 네트워크 로그를 확인하세요.
출처
- Apple 지원: 기업 네트워크에서 Apple 제품 사용하기
- Apple 플랫폼 보안: iCloud Private Relay 보안
- mDNSResponder(8), macOS 27.2에 설치된 매뉴얼 페이지
2026년 11월 1일에 확인했습니다.