<div id="readability-page-1" class="page"><div><h2 id="tldr">TLDR;</h2>
<p>Sonoma 버전부터 네트워크 설정에 기본으로 <code>IP 주소 추적 금지</code> (<code>Limit IP address tracking</code> ) 설정이 켜진다고 한다.</p>
<p><img src="https://velog.velcdn.com/images/leejh3224/post/8054ec64-1935-4b13-baa2-bf3add76eef8/image.png" alt="network setting"></p>
<p>해당 설정을 끄면 DNS 설정이 의도한대로 동작할 것이다.</p>
<h2 id="설명">설명</h2>
<p>iOS 15에 도입된 <a href="https://support.apple.com/en-us/102602">iCloud Private Relay</a>가 dns 설정 동작을 막는 범인이다.</p>
<p>해당 기능은 dns lookup 과정을 2단계로 변경하면서 그 과정 중에 암호화된 dns 질의를 수행하며, 동시에 기존에 시스템 상에 정의된 dns 설정을 모두 무시한다.</p>
<p>즉, 기능을 켜게 되면 사용자가 설정한 VPN이나 다른 모든 dns lookup 과정을 바꾸는 셋팅이 무효화된다.</p>
<p>그러므로 회사 VPN 등을 사용하고 있다면 해당 설정을 필시 꺼줘야 의도한 dns lookup이 이뤄질 수 있다.</p>
<h2 id="사족">사족</h2>
<p>MacOS에서 dns 설정을 확인하는 방법</p>
<ol>
<li><code>cat /etc/resolv.conf</code></li>
<li><code>scutil --dns</code></li>
</ol>
<p>위 2가지 명령어를 활용해서 확인할 수 있다.</p>
<p>하지만 앞서 얘기했듯 IP 주소 추적 금지 설정이 사용 중인 네트워크 인터페이스에 대해 켜져있다면 nameserver 설정은 무시된다.</p>
<h2 id="참고">참고</h2>
<ul>
<li><a href="https://discussions.apple.com/thread/254592625?sortBy=best">https://discussions.apple.com/thread/254592625?sortBy=best</a></li>
<li><a href="https://discussions.apple.com/thread/255172210?sortBy=best">https://discussions.apple.com/thread/255172210?sortBy=best</a></li>
<li><a href="https://discussions.apple.com/thread/254321365?sortBy=best">https://discussions.apple.com/thread/254321365?sortBy=best</a></li>
<li><a href="https://www.reddit.com/r/ios/comments/uurkqr/limit_ip_address_tracking_issue/">https://www.reddit.com/r/ios/comments/uurkqr/limit_ip_address_tracking_issue/</a></li>
<li><a href="https://www.reddit.com/r/osx/comments/z7svew/osx_ventura_resolves_wrong_dns_ips_if_host_is_in/">https://www.reddit.com/r/osx/comments/z7svew/osx_ventura_resolves_wrong_dns_ips_if_host_is_in/</a></li>
</ul></div></div>

leejh3224.log

TLDR;
Sonoma 버전부터 네트워크 설정에 기본으로 IP 주소 추적 금지 (Limit IP address tracking ) 설정이 켜진다고 한다.
해당 설정을 끄면 DNS 설정이 의도한대로 동작할 것이다.
설명
iOS 15에 도입된 iCloud Private Relay가 dns 설정 동작을 막는 범인이다.
해당 기능은 dns lookup 과정을 2단계로 변경하면서 그 과정 중에 암호화된 dns 질의를 수행하며, 동시에 기존에 시스템 상에 정의된 dns 설정을 모두 무시한다.
즉, 기능을 켜게 되면 사용자가 설정한 VPN이나 다른 모든 dns lookup 과정을 바꾸는 셋팅이 무효화된다.
그러므로 회사 VPN 등을 사용하고 있다면 해당 설정을 필시 꺼줘야 의도한 dns lookup이 이뤄질 수 있다.
사족
MacOS에서 dns 설정을 확인하는 방법
cat /etc/resolv.conf
scutil --dns
위 2가지 명령어를 활용해서 확인할 수 있다.
하지만 앞서 얘기했듯 IP 주소 추적 금지 설정이 사용 중인 네트워크 인터페이스에 대해 켜져있다면 nameserver 설정은 무시된다.
참고
https://discussions.apple.com/thread/254592625?sortBy=best
https://discussions.apple.com/thread/255172210?sortBy=best
https://discussions.apple.com/thread/254321365?sortBy=best
https://www.reddit.com/r/ios/comments/uurkqr/limit_ip_address_tracking_issue/
https://www.reddit.com/r/osx/comments/z7svew/osx_ventura_resolves_wrong_dns_ips_if_host_is_in/

MacOS Sonoma에서 DNS 설정이 동작하지 않는 이슈 해결

댓글