---
title: "Зашифрованный DNS на Mac: профили DNS через HTTPS и TLS · Руководства Kilobat"
url: "https://kilobat.app/ru/guides/encrypted-dns-mac.html"
description: "Настройте DNS через HTTPS или DNS через TLS на Mac с помощью профиля конфигурации и удалите его, если он создаёт проблемы."
---

DNS

# Зашифрованный DNS на Mac

Обычные запросы DNS не шифруются. macOS 11 и новее может отправлять DNS через HTTPS или TLS, если установить профиль с настройками DNS.

Относится к: macOS 11 Big Sur и новее для зашифрованного DNS. Шаги с профилем — для macOS 13 Ventura и новее. · Проверено: 29 октября 2026 г.

## Симптомы

- Вы хотите, чтобы другие устройства в сети не могли читать ваши запросы DNS.
- После установки профиля DNS не открывается страница входа в сеть отеля или кафе.
- После установки профиля DNS перестают работать внутренние имена компании.

## Вероятные причины

- **Обычный DNS.** По умолчанию Mac отправляет запросы DNS на серверы сети без шифрования.
- **Профиль с настройками DNS.** Полезная нагрузка DNS Settings от Apple задаёт зашифрованный DNS-сервер с протоколом HTTPS или TLS.
- **Профиль, который блокирует DNS самой сети.** Страницам входа в сеть и корпоративным сетям для работы часто нужны свои DNS-серверы.

## Как проверить

1. Найдите профили DNS. В macOS 15 и новее выберите меню Apple > «Системные настройки» > «Основные» > «Управление устройствами».
2. В macOS 13 и 14 выберите меню Apple > «Системные настройки» > «Конфиденциальность и безопасность» > «Профили».
3. Покажите конфигурацию DNS, которую macOS использует сейчас.

   ```
   scutil --dns
   ```

## Как исправить

1. Получите профиль у своего DNS-провайдера. Многие провайдеры публикуют профиль для устройств Apple.
2. Откройте файл профиля. macOS добавит его в раздел «Загруженные».
3. В macOS 15 и новее выберите меню Apple > «Системные настройки» > «Основные» > «Управление устройствами».
4. В macOS 13 и 14 выберите меню Apple > «Системные настройки» > «Конфиденциальность и безопасность» > «Профили».
5. Дважды нажмите профиль в разделе «Загруженные». Прочитайте его содержимое, затем нажмите «Установить».
6. Чтобы отключить зашифрованный DNS, выберите профиль и нажмите кнопку удаления.
7. Если страница входа не открывается, удалите профиль, войдите в сеть, затем установите профиль снова.

## С Kilobat

1. CLI создаёт профиль DNS через HTTPS для указанного вами HTTPS-адреса. Проверьте профиль перед установкой.

   ```
   kilobat dns-profile https://dns.quad9.net/dns-query > Kilobat-DNS.mobileconfig
   ```
2. Kilobat не устанавливает профиль. Установите его по шагам выше.

## Вопросы

**Работает ли профиль во всех сетях?**

В документации Apple сказано, что профиль из MDM действует только в управляемых сетях Wi-Fi. Профиль, который вы установили сами, действует и в сотовых сетях.

**Можно ли удалить профиль?**

Да. Выберите его в разделе «Управление устройствами» или «Профили» и нажмите кнопку удаления. Некоторые профили организаций может удалить только администратор.

## Источники

- [Apple Developer: полезная нагрузка DNSSettings](https://developer.apple.com/documentation/devicemanagement/dnssettings)
- [Поддержка Apple: профили конфигурации для единых настроек на компьютерах Mac](https://support.apple.com/guide/mac-help/configuration-profiles-standardize-settings-mh35561/mac)
- [Поддержка Apple: использование профилей конфигурации (руководство для macOS 14)](https://support.apple.com/guide/mac-help/mh35561/14.0/mac/14.0)
- [Поддержка Apple: изменение настроек DNS на Mac](https://support.apple.com/guide/mac-help/change-dns-settings-on-mac-mh14127/mac)

Источники проверены 29 октября 2026 г. Man-страницы — те, что установлены вместе с macOS; откройте любую командой `man <name>` в Терминале.

## Похожие руководства

- [Страница входа в Wi-Fi не появляется на Mac](https://kilobat.app/ru/guides/captive-portal-not-appearing.html): Публичные сети часто задерживают весь трафик, пока вы не войдёте на странице входа.
- [Запросы DNS уходят мимо VPN на Mac](https://kilobat.app/ru/guides/vpn-dns-leak-mac.html): Когда VPN включён, обычно нужно, чтобы запросы DNS шли на серверы VPN.
- [Медленный DNS на Mac](https://kilobat.app/ru/guides/slow-dns-mac.html): Перед загрузкой каждого нового сайта нужен поиск DNS.
- [Выбор более быстрого DNS](https://kilobat.app/ru/guides/recipes/pick-faster-dns.html): Из-за медленного DNS каждый новый сайт долго начинает загружаться.