--- title: "doh.dns.apple.com: 용도와 차단 시 작동하지 않는 기능 · Kilobat" url: "https://kilobat.app/ko/hosts/doh-dns-apple-com" description: "doh.dns.apple.com은 Apple이 macOS의 암호화된 DNS용으로 나열한 DNS over HTTPS 호스트입니다. 용도와 차단 시 작동하지 않는 기능을 알아보세요." --- 핵심 네트워킹 # doh.dns.apple.com `doh.dns.apple.com`은 DNS over HTTPS용 Apple 호스트입니다. Apple은 iOS 14, iPadOS 14, tvOS 14, macOS Big Sur 및 이후 버전의 암호화된 DNS 확인용으로 이를 나열합니다. Apple 운영 · 포트: 443 TCP · 확인: 2026년 11월 1일 ## 간단한 답변 Apple의 DNS over HTTPS(DoH) 호스트입니다. Apple은 macOS Big Sur 이상에서 암호화된 DNS 확인에 이를 사용한다고 명시합니다. 주의하여 차단 차단하면 macOS가 Apple에 보내는 암호화된 DNS 조회가 실패할 수 있습니다. 라우터를 통한 일반 DNS에는 영향을 주지 않습니다. 일치 항목 `doh.dns.apple.com` `*.`가 포함된 이름은 그 아래의 모든 이름을 포함합니다. `*.push.apple.com`는 `1-courier.push.apple.com`와 일치합니다. ## 제공하는 서비스 Apple의 기업용 호스트 목록은 도메인 이름 시스템 확인 섹션에 “DNS over HTTPS(DoH)에 사용”되는 포트 443의 `doh.dns.apple.com`을 명시합니다. 프록시를 지원합니다. Mac에서는 [`mDNSResponder`](https://kilobat.app/ko/processes/mdnsresponder)이 모든 DNS 조회를 수행합니다. 암호화된 DNS를 사용하면 조회가 일반 DNS 대신 HTTPS를 통해 전송됩니다. Apple은 어떤 기능이 이 호스트를 사용하는지 밝히지 않습니다. Apple 플랫폼 보안에 따르면 iCloud Private Relay는 모든 DNS 조회를 포함합니다. ## 사용하는 프로세스 - [mDNSResponder](https://kilobat.app/ko/processes/mdnsresponder): macOS의 일부입니다. 앱을 위한 시스템 DNS 조회와 로컬 네트워크의 Bonjour를 처리하므로 트래픽에 다른 앱의 이름 조회가 포함될 수 있습니다. ## 차단하면 작동하지 않는 항목 주의하여 차단 차단하면 macOS가 Apple에 보내는 암호화된 DNS 조회가 실패할 수 있습니다. 라우터를 통한 일반 DNS에는 영향을 주지 않습니다. 차단하면 작동하지 않는 항목 - Apple로 전송하는 암호화된 DNS 조회가 실패합니다. 이에 의존하는 앱은 연결되지 않을 수 있습니다. - Apple이 나열하지 않은 Apple DoH 사용 기능이 작동하지 않을 수 있습니다. Kilobat Pro와 네트워크 필터를 사용하면 모든 앱 또는 한 앱에 대해 호스트를 차단할 수 있습니다. 연결에서 연결 항목을 선택하고 차단을 누르세요. Kilobat의 [보호](https://kilobat.app/ko/docs/blocking#protection) 목록은 Apple 자체 서비스를 차단하지 않습니다. ## 참고 Cloudflare 또는 NextDNS 등의 자체 암호화 DNS 프로필은 별도의 호스트를 사용합니다. [Mac에서 암호화된 DNS 사용](https://kilobat.app/ko/guides/encrypted-dns-mac)을 참조하세요. ## 호스트에 대한 Apple의 규칙 Apple의 [기업 네트워크에서 Apple 제품 사용하기](https://support.apple.com/en-us/101555) 목록에 따르면 이 연결은 Apple 서버가 아니라 기기에서 시작합니다. Apple 서비스는 HTTPS 가로채기를 사용하는 연결을 실패 처리하므로 TLS를 검사하는 프록시는 Apple 호스트를 제외해야 합니다. Apple에 따르면 방화벽이 호스트 이름을 허용할 수 있다면 `*.apple.com`를 허용하여 대부분의 Apple 서비스를 사용할 수 있습니다. 주소만 사용하는 방화벽에서는 IPv4용 `17.0.0.0/8`, IPv6용 `2403:300::/32`, `2620:149::/32` 및 `2a01:b740::/32`를 허용할 수 있습니다. Mac에서 이 호스트에 연결한 앱을 확인하려면 Kilobat의 연결 탭을 사용하거나 AI 에이전트의 경우 [에이전트 네트워크 로그](https://kilobat.app/ko/docs/agents#agent-network-log)를 확인하세요. ## 출처 - [Apple 지원: 기업 네트워크에서 Apple 제품 사용하기](https://support.apple.com/en-us/101555) - [Apple 플랫폼 보안: iCloud Private Relay 보안](https://support.apple.com/guide/security/icloud-private-relay-security-secad8ce3233/web) - mDNSResponder(8), macOS 27.2에 설치된 매뉴얼 페이지 2026년 11월 1일에 확인했습니다. ## 관련 항목 - [*.apple-dns.net](https://kilobat.app/ko/hosts/apple-dns-net): iCloud 서비스의 DNS를 위한 Apple 도메인입니다. iCloud 호스트는 이 도메인 아래의 이름을 통해 해석됩니다. - [mask.icloud.com](https://kilobat.app/ko/hosts/mask-icloud-com): iCloud 비공개 릴레이 호스트입니다. 비공개 릴레이가 켜져 있으면 Safari 웹 탐색과 DNS 조회가 이 호스트를 통과합니다. - [Mac에서 암호화된 DNS 사용](https://kilobat.app/ko/guides/encrypted-dns-mac)