Las capturas y el diagrama muestran la interfaz en inglés. Las instrucciones están traducidas; los nombres de los controles pueden variar según el idioma elegido en la aplicación.
Configuración y caché de DNS
Controle la resolución de nombres junto con el enrutamiento proxy, mientras mantiene accesibles los nombres locales y los servicios de red existentes.
Abrir la configuración global de DNS
Abra Proxy → DNS. Comience con Automático (macOS) a menos que tenga un motivo para elegir otra ruta de resolución. Seleccione la configuración deseada y haga clic en Guardar.
La búsqueda de DNS y el tráfico de aplicaciones están relacionados pero son distintos. Una página web puede fallar antes de que se establezca una conexión TCP porque no se pudo resolver su nombre. Por el contrario, un DNS exitoso no prueba que se pueda acceder al puerto de destino.
Elegir el modo de resolución DNS
| Resolución | Cuando elegirlo |
|---|---|
| Automático (macOS) | Utilice el solucionador del sistema para la ruta de resolución predeterminada. Comience aquí cuando no necesite un solucionador independiente basado en proxy. |
| A través del servidor proxy | Seleccione un proxy y configure servidores DNS ascendentes para consultas utilizando esta ruta. El proxy debe poder llegar a esos servidores DNS. |
| no resolver | Deshabilite esta ruta de resolución. Este no es un cambio de privacidad general: las conexiones dependientes del nombre pueden fallar cuando no tienen otra forma compatible de resolver su destino. |
Con A través de servidor proxy, elija Servidor proxy y expanda Configuración avanzada de DNS para revisar DNS de upstream. Introduzca las direcciones del servidor separadas por comas, por ejemplo 1.1.1.1, 8.8.8.8. Estas consultas utilizan el puerto 53 TCP a través del proxy seleccionado y las direcciones se prueban de izquierda a derecha. Este campo no es una URL DoH ni un puerto DNS configurable.
Haga clic en Guardar para aplicar los cambios. Acciones → Restablecer carga los valores predeterminados en el editor; todavía requiere Guardar para aplicarlos. Registre su configuración de trabajo antes de reiniciar.
Preservar excepciones de nombres locales
El área Configuración de excepciones DNS proporciona excepciones para el host local, el nombre de la computadora, nombres de host simples y dominios .local. Estos ayudan a preservar los servicios y el descubrimiento locales.
Revise el modo de excepción y la lista de hosts juntos. Una lista utilizada para exclusiones tiene el efecto opuesto a una lista destinada a seleccionar nombres para proxy. No elimine las excepciones locales sólo para forzar un sitio web público no relacionado a través de un proxy.
- Resolver localmente los hosts de la lista: excluya los nombres coincidentes de la resolución basada en proxy.
- Resolver solo los hosts de la lista mediante el proxy: seleccione nombres coincidentes para la resolución basada en proxy.
Separe los patrones con nuevas líneas, comas o punto y coma, por ejemplo *.example.com; example.org. Revise las casillas de verificación de nombres locales por separado de esta lista.
Enrutar las conexiones DNS de macOS mediante el proxy
La configuración opcional Conexiones DNS de macOS vía proxy permite que las conexiones macOS DNS en los puertos 53, 443 y 853 sigan reglas de enrutamiento transparente. Usan un proxy solo si una regla o ruta predeterminada selecciona uno. No significa que cada conexión HTTPS sea DNS, ni garantiza que todas las aplicaciones utilicen el mismo solucionador.
Por lo general, deje esta configuración desactivada a menos que su configuración lo necesite. Las aplicaciones con su propio DNS cifrado o reutilización de conexión pueden comportarse de manera diferente a una búsqueda nueva en el sistema.
DNS y caché específicos de reglas
Una regla de enrutamiento puede utilizar su proxy actual o la configuración global DNS. Su opción Usar la caché DNS puede omitir respuestas almacenadas en caché y evitar que se almacenen nuevas respuestas para esa regla.
La pestaña Caché DNS ayuda a inspeccionar la información almacenada en caché. Al diagnosticar una falla, tenga en cuenta el nombre, la regla, la ruta de resolución seleccionada y si la respuesta provino del caché. Cambiar la política DNS no reemplaza necesariamente las conexiones de aplicaciones ya establecidas.
Busque un dominio y use Actualizar para actualizar el listado. Las columnas distinguen TTL DNS de TTL caché y muestran cuándo se almacenó en caché una respuesta y cuándo caduca. Vaciar la caché DNS solicita confirmación; Úselo cuando necesite descartar deliberadamente las respuestas del proxy almacenadas en caché. No es un comando para borrar el caché de cada aplicación o DNS de macOS.
Una tabla vacía puede ser normal: esta vista contiene respuestas DNS válidas resueltas a través de Transparent Proxy, en lugar de un historial de cada búsqueda de nombres en Mac.
Clientes LAN
El uso compartido de proxy LAN no es un servidor LAN DNS general. Para los clientes SOCKS, el DNS del lado proxy conserva los nombres de destino. El proxy HTTP manual de un teléfono afecta las solicitudes que respetan esa configuración; no fuerza todos los paquetes DNS a través de Mac.
Consulte LAN compartida y solución de problemas antes de cambiar la configuración de red de todo el dispositivo.
Basado en Secure Pipes 2.0.14 · Actualizado el 18 de octubre de 2026