DNS

Use DNS criptografado no Mac

Consultas DNS comuns não são criptografadas. O macOS 11 e posterior podem enviar DNS sobre HTTPS ou TLS quando você instala um perfil de Ajustes DNS.

Aplica-se ao macOS 11 Big Sur e posterior para DNS criptografado. As etapas de perfil se aplicam ao macOS 13 Ventura e posterior.Verificado: 29 de outubro de 2026

Sintomas

  • Você quer consultas DNS que outros dispositivos na rede não possam ler.
  • Após instalar um perfil DNS, uma página de login de hotel ou café não abre.
  • Após instalar um perfil DNS, nomes internos da empresa param de funcionar.

Possíveis causas

  • DNS simples. Por padrão, o Mac envia consultas DNS aos servidores da rede sem criptografia.
  • Um perfil de Ajustes DNS. A carga útil Ajustes DNS da Apple define um servidor DNS criptografado com protocolo HTTPS ou TLS.
  • Um perfil que bloqueia o DNS da própria rede. Portais cativos e redes empresariais frequentemente precisam dos próprios servidores DNS para funcionar.

Como verificar

  1. Procure perfis DNS. No macOS 15 e posterior, escolha menu Apple > Ajustes do Sistema > Geral > Gerenciamento de Dispositivos.

  2. No macOS 13 e 14, escolha menu Apple > Ajustes do Sistema > Privacidade e Segurança > Perfis.

  3. Mostre a configuração DNS que o macOS usa agora.

    scutil --dns

Como corrigir

  1. Obtenha um perfil com seu provedor DNS. Muitos provedores publicam um perfil para dispositivos Apple.

  2. Abra o arquivo do perfil. O macOS o adiciona à seção Baixados.

  3. No macOS 15 e posterior, escolha menu Apple > Ajustes do Sistema > Geral > Gerenciamento de Dispositivos.

  4. No macOS 13 e 14, escolha menu Apple > Ajustes do Sistema > Privacidade e Segurança > Perfis.

  5. Clique duas vezes no perfil em Baixados. Leia seu conteúdo e clique em Instalar.

  6. Para interromper o DNS criptografado, selecione o perfil e clique no botão Remover.

  7. Se uma página de login não abrir, remova o perfil, inicie sessão e instale-o novamente.

Com o Kilobat

  1. A CLI cria um perfil DNS sobre HTTPS para um endpoint HTTPS informado por você. Revise-o antes de instalar.

    kilobat dns-profile https://dns.quad9.net/dns-query > Kilobat-DNS.mobileconfig

  2. O Kilobat não instala o perfil. Instale-o seguindo as etapas acima.

Perguntas

O perfil funciona em todas as redes?

A documentação da Apple diz que um perfil de MDM se aplica apenas a redes Wi-Fi gerenciadas. Um perfil instalado por você também se aplica a redes celulares.

Posso remover o perfil?

Sim. Selecione-o em Gerenciamento de Dispositivos ou Perfis e clique no botão Remover. Alguns perfis de uma organização só podem ser removidos por um administrador.

Fontes

Verificado em 29 de outubro de 2026.