--- title: "macOS VenturaおよびiOSユーザーがCato経由で内部リソースにアクセスできない" slug: "macos-ventura-and-ios-users-unable-to-reach-internal-resources-via-cato" updated: 2026-07-30T01:26:19Z published: 2026-07-30T01:26:19Z canonical: "knowledge.catonetworks.com/macos-ventura-and-ios-users-unable-to-reach-internal-resources-via-cato" --- > ## Documentation Index > Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt > Use this file to discover all available pages before exploring further. # macOS VenturaおよびiOSユーザーがCato経由で内部リソースにアクセスできない ## 問題 macOS Ventura と iOS デバイスでは、Cato に接続されている際、内部リソースにアクセスできません。 ## 環境 - macOS Ventura 13.0 以降 - iPhone iOS 16 以降 - すべてのバージョンを問わずCato SDPクライアント - 内部ドメイン用に設定されたDNSフォワーディング ## 理由 Cato DNS 設定が SDP ユーザーにデフォルト（空欄）で適用されている場合、Cato はクライアントに次の DNS 情報をプッシュします： - プライマリ DNS サーバー **10.254.254.1** - セカンダリ DNS サーバー **8.8.8.8** Catoのテストに基づいて、アカウントが上記のように設定されているか、既知の公開DNSサーバー（例: 8.8.8.8または1.1.1.1）を使用している場合、macOS/iOSは設定された公開DNSサーバーに対して**DoH**（DNS over HTTPS）または**DoT**（DNS over TLS）を優先する傾向があります。 Catoは現在、DoH/DoTをサポートしていません。 macOS/iOS が DoH/DoT に準拠する DNS サーバーを確認した場合、Cato の DNS サーバー IP を含む他の DNS サーバーを無視します。 さらに情報は、この[Appleディスカッション](https://discussions.apple.com/thread/254321365)で見つけることができます。 Cato PoP は [DNS フォワーディング](/v1/docs/defining-dns-forwarding-rules) を DoH/DoT パケット用にサポートしていないため、DNS フォワーディングが失敗し、ユーザーは内部リソースにアクセスできないか、取得した DNS 結果が期待通りではありません。 マシンの優先 DNS サーバーは、***scutil --dns*** をターミナルで実行することで特定できます。 次の出力では、macOSがプライマリDNSサーバーとして8.8.8.8を選んでいることが示されています。 ```plaintext MacBook-Air-2:~ xx$ scutil --dns DNS configuration resolver #1 nameserver[0] : 8.8.8.8 nameserver[1] : 10.254.254.1 if_index : 24 (utun8) flags : Supplemental, Request A records reach : 0x00000003 (Reachable,Transient Connection) order : 101200 ``` DNS 設定がエンティティ間で競合する場合、ホスト（ホスト > サイト > グループ > アカウント）に最も近いエンティティが優先されることに注意してください。 詳細については、[DNS設定の設定](/v1/docs/configuring-dns-settings)を参照してください ## ソリューション これは、Appleが積極的に取り組んでいる既知の問題です。 Catoで実施できる次の回避策： 1. **DoH（DNS over HTTPS）**及び**DNS over TLS**を[ファイアウォールルール](/v1/docs/managing-the-internet-firewall-policy)でブロックして、これらのプロトコルがCato経由で到達可能になるのを防止します。 これにより、macOS/iOSはUDPベースのDNSを介してCatoのデフォルトDNSサーバー10.254.254.1に切り替わり、DNSフォワーディングを可能にします。 ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/10977982005917.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A34Z&se=2026-11-10T18%3A19%3A34Z&sr=c&sp=r&sig=gOliuA3F%2BS9aEFt7Zjlt4L6eotaM11fvdZcbTR4gGpo%3D) 2. 唯一の DNS サーバーとして **10.254.254.1 を CMA で明示的に設定**。 これにより、8.8.8.8（またはその他の DoH/DoT をサポートする DNS サーバー）がマシンのプライマリ DNS として設定されるのを防ぎ、すべての DNS クエリを Cato で処理せざるを得なくなります。 DNS サーバーはグローバルまたはグループごとに設定可能で、事前に構成された「すべての SDP ユーザー」ユーザーグループが推奨されます。 詳細については、 [SDP ユーザ DNS 設定の集中管理](/v1/docs/centralized-management-of-sdp-user-dns-settings-with-the-dns-settings-policy) を参照してください。 ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/17169345631901.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A34Z&se=2026-11-10T18%3A19%3A34Z&sr=c&sp=r&sig=gOliuA3F%2BS9aEFt7Zjlt4L6eotaM11fvdZcbTR4gGpo%3D)