---
title: "DNS criptografado no Mac: perfis DNS sobre HTTPS e TLS · Guias do Kilobat"
url: "https://kilobat.app/pt/guides/encrypted-dns-mac"
description: "Configure DNS sobre HTTPS ou DNS sobre TLS no Mac com um perfil de configuração e remova-o quando causar problemas."
---

DNS

# Use DNS criptografado no Mac

Consultas DNS comuns não são criptografadas. O macOS 11 e posterior podem enviar DNS sobre HTTPS ou TLS quando você instala um perfil de Ajustes DNS.

Aplica-se ao macOS 11 Big Sur e posterior para DNS criptografado. As etapas de perfil se aplicam ao macOS 13 Ventura e posterior. · Verificado: 29 de outubro de 2026

## Sintomas

- Você quer consultas DNS que outros dispositivos na rede não possam ler.
- Após instalar um perfil DNS, uma página de login de hotel ou café não abre.
- Após instalar um perfil DNS, nomes internos da empresa param de funcionar.

## Possíveis causas

- **DNS simples.** Por padrão, o Mac envia consultas DNS aos servidores da rede sem criptografia.
- **Um perfil de Ajustes DNS.** A carga útil Ajustes DNS da Apple define um servidor DNS criptografado com protocolo HTTPS ou TLS.
- **Um perfil que bloqueia o DNS da própria rede.** Portais cativos e redes empresariais frequentemente precisam dos próprios servidores DNS para funcionar.

## Como verificar

1. Procure perfis DNS. No macOS 15 e posterior, escolha menu Apple > Ajustes do Sistema > Geral > Gerenciamento de Dispositivos.
2. No macOS 13 e 14, escolha menu Apple > Ajustes do Sistema > Privacidade e Segurança > Perfis.
3. Mostre a configuração DNS que o macOS usa agora.

   ```
   scutil --dns
   ```

## Como corrigir

1. Obtenha um perfil com seu provedor DNS. Muitos provedores publicam um perfil para dispositivos Apple.
2. Abra o arquivo do perfil. O macOS o adiciona à seção Baixados.
3. No macOS 15 e posterior, escolha menu Apple > Ajustes do Sistema > Geral > Gerenciamento de Dispositivos.
4. No macOS 13 e 14, escolha menu Apple > Ajustes do Sistema > Privacidade e Segurança > Perfis.
5. Clique duas vezes no perfil em Baixados. Leia seu conteúdo e clique em Instalar.
6. Para interromper o DNS criptografado, selecione o perfil e clique no botão Remover.
7. Se uma página de login não abrir, remova o perfil, inicie sessão e instale-o novamente.

## Com o Kilobat

1. A CLI cria um perfil DNS sobre HTTPS para um endpoint HTTPS informado por você. Revise-o antes de instalar.

   ```
   kilobat dns-profile https://dns.quad9.net/dns-query > Kilobat-DNS.mobileconfig
   ```
2. O Kilobat não instala o perfil. Instale-o seguindo as etapas acima.

## Perguntas

**O perfil funciona em todas as redes?**

A documentação da Apple diz que um perfil de MDM se aplica apenas a redes Wi-Fi gerenciadas. Um perfil instalado por você também se aplica a redes celulares.

**Posso remover o perfil?**

Sim. Selecione-o em Gerenciamento de Dispositivos ou Perfis e clique no botão Remover. Alguns perfis de uma organização só podem ser removidos por um administrador.

## Fontes

- [Apple Developer: carga útil DNSSettings](https://developer.apple.com/documentation/devicemanagement/dnssettings)
- [Suporte da Apple: Use perfis de configuração para padronizar ajustes em computadores Mac](https://support.apple.com/guide/mac-help/configuration-profiles-standardize-settings-mh35561/mac)
- [Suporte da Apple: Use perfis de configuração (guia do macOS 14)](https://support.apple.com/guide/mac-help/mh35561/14.0/mac/14.0)
- [Suporte da Apple: Altere os ajustes DNS no Mac](https://support.apple.com/guide/mac-help/change-dns-settings-on-mac-mh14127/mac)

Verificado em 29 de outubro de 2026.

## Guias relacionados

- [A página de início de sessão do Wi-Fi não aparece no Mac](https://kilobat.app/pt/guides/captive-portal-not-appearing): Redes públicas costumam reter todo o tráfego até você iniciar sessão em uma página.
- [Consultas DNS saem fora da VPN no Mac](https://kilobat.app/pt/guides/vpn-dns-leak-mac): Com uma VPN ativa, geralmente você quer que as consultas DNS vão para os servidores da VPN.
- [DNS lento no Mac](https://kilobat.app/pt/guides/slow-dns-mac): Cada novo site precisa de uma consulta DNS antes de carregar.
- [Escolher um DNS mais rápido](https://kilobat.app/pt/guides/recipes/pick-faster-dns): DNS lento atrasa o início do carregamento de cada novo site.