DNS

Зашифрованный DNS на Mac

Обычные запросы DNS не шифруются. macOS 11 и новее может отправлять DNS через HTTPS или TLS, если установить профиль с настройками DNS.

Относится к: macOS 11 Big Sur и новее для зашифрованного DNS. Шаги с профилем — для macOS 13 Ventura и новее.Проверено: 29 октября 2026 г.

Симптомы

Вы хотите, чтобы другие устройства в сети не могли читать ваши запросы DNS.
После установки профиля DNS не открывается страница входа в сеть отеля или кафе.
После установки профиля DNS перестают работать внутренние имена компании.

Вероятные причины

Обычный DNS. По умолчанию Mac отправляет запросы DNS на серверы сети без шифрования.
Профиль с настройками DNS. Полезная нагрузка DNS Settings от Apple задаёт зашифрованный DNS-сервер с протоколом HTTPS или TLS.
Профиль, который блокирует DNS самой сети. Страницам входа в сеть и корпоративным сетям для работы часто нужны свои DNS-серверы.

Как проверить

Найдите профили DNS. В macOS 15 и новее выберите меню Apple > «Системные настройки» > «Основные» > «Управление устройствами».
В macOS 13 и 14 выберите меню Apple > «Системные настройки» > «Конфиденциальность и безопасность» > «Профили».
Покажите конфигурацию DNS, которую macOS использует сейчас.
```
scutil --dns
```

Как исправить

Получите профиль у своего DNS-провайдера. Многие провайдеры публикуют профиль для устройств Apple.
Откройте файл профиля. macOS добавит его в раздел «Загруженные».
В macOS 15 и новее выберите меню Apple > «Системные настройки» > «Основные» > «Управление устройствами».
В macOS 13 и 14 выберите меню Apple > «Системные настройки» > «Конфиденциальность и безопасность» > «Профили».
Дважды нажмите профиль в разделе «Загруженные». Прочитайте его содержимое, затем нажмите «Установить».
Чтобы отключить зашифрованный DNS, выберите профиль и нажмите кнопку удаления.
Если страница входа не открывается, удалите профиль, войдите в сеть, затем установите профиль снова.

С Kilobat

CLI создаёт профиль DNS через HTTPS для указанного вами HTTPS-адреса. Проверьте профиль перед установкой.
```
kilobat dns-profile https://dns.quad9.net/dns-query > Kilobat-DNS.mobileconfig
```
Kilobat не устанавливает профиль. Установите его по шагам выше.

Вопросы

Работает ли профиль во всех сетях?

В документации Apple сказано, что профиль из MDM действует только в управляемых сетях Wi-Fi. Профиль, который вы установили сами, действует и в сотовых сетях.

Можно ли удалить профиль?

Да. Выберите его в разделе «Управление устройствами» или «Профили» и нажмите кнопку удаления. Некоторые профили организаций может удалить только администратор.

Источники

Источники проверены 29 октября 2026 г. Man-страницы — те, что установлены вместе с macOS; откройте любую командой man <name> в Терминале.