„iCloud Privat-Relay ist in diesem Netzwerk nicht verfügbar“

Manche Netzwerke blockieren iCloud Privat-Relay absichtlich. Dein Gerät bittet dich dann, Privat-Relay für dieses Netzwerk auszuschalten oder ein anderes Netzwerk zu nutzen. Diese Anleitung erklärt, wie die Blockade funktioniert und was du steuern kannst.

Mit deinem Agenten behebenKopiert einen Prompt für Claude Code, Codex oder jeden Agenten, der das Terminal nutzen kann.

Mein Mac hat dieses Problem: „iCloud Privat-Relay ist in diesem Netzwerk nicht verfügbar“. Lies https://kilobat.app/de/guides/private-relay-not-available-network.md und geh es mit mir durch. Installiere die Kilobat-CLI, falls sie fehlt: brew install seifip/kilobat/kilobat. Führe die Terminal- und kilobat-Checks aus der Anleitung selbst aus und sag mir, was du findest. Liste die Schritte auf, die nur ich erledigen kann. Frag nach, bevor du eine Einstellung änderst.

Gilt für: Privat-Relay braucht ein iCloud+- oder Apple-One-Abonnement. Die Mac-Schritte gelten für macOS 14 Sonoma und neuer.Geprüft am 7. November 2026

Symptome

Eine Meldung sagt, dass das Netzwerk nicht mit Privat-Relay kompatibel ist oder dass Privat-Relay nicht verfügbar ist.
Privat-Relay funktioniert mit mobilen Daten, aber nicht in einem bestimmten WLAN.
Privat-Relay funktioniert zu Hause, aber nicht bei der Arbeit, in der Schule oder in einem Hotelnetzwerk.
Der Mac meldet, dass manche Systemeinstellungen verhindern, dass Privat-Relay funktioniert.

Mögliche Ursachen

Das Netzwerk blockiert Privat-Relay über DNS. Apple weist Netzwerkbetreiber an, DNS-Anfragen für mask.icloud.com und mask-h2.icloud.com ohne Adresse zu beantworten. Das Gerät zeigt dann die Meldung.
Das Netzwerk muss den Datenverkehr prüfen oder filtern. Laut Apple müssen Firmen- und Schulnetzwerke möglicherweise den Datenverkehr prüfen, daher funktionieren sie womöglich nicht mit Privat-Relay.
Ein DNS-Filter in deinem eigenen Netzwerk. Ein DNS-Filter oder eine Router-Funktion zu Hause kann dieselben beiden Namen blockieren. Prüfe seine Sperrliste.
Das Netzwerk verwirft QUIC-Datenverkehr. Privat-Relay nutzt QUIC über UDP-Port 443. Apple bittet Betreiber, diese Pakete nicht stillschweigend zu verwerfen, weil Geräte dann warten.
Ein VPN oder eine Filter-App auf dem Mac. Laut Apple kann VPN- oder Internetfilter-Software verhindern, dass Privat-Relay funktioniert.
Das Land oder die Region. Privat-Relay ist nicht in allen Ländern oder Regionen verfügbar. Es schaltet sich aus, wenn du in eines davon reist.

So prüfst du es

Tritt einem anderen Netzwerk bei, etwa dem Hotspot deines Telefons. Wenn Privat-Relay dort funktioniert, blockiert das erste Netzwerk es.
Schlage die Namen von Privat-Relay nach. Eine Antwort ohne Adresse kann bedeuten, dass das Netzwerk sie blockiert.
```
dscacheutil -q host -a name mask.icloud.com
```
Zeige, welche DNS-Server der Mac in diesem Netzwerk nutzt.
```
scutil --dns | grep nameserver
```
Wenn du einen DNS-Filter oder Router verwaltest, durchsuche sein Abfrageprotokoll nach mask.icloud.com.
Wähle Apple-Menü > Systemeinstellungen. Klicke auf deinen Namen, dann auf „iCloud“ und dann auf „Privat-Relay“. Sieh dir den Status an.

So behebst du es

Um dieses Netzwerk ohne Privat-Relay zu nutzen, wähle Apple-Menü > Systemeinstellungen und klicke dann auf „Netzwerk“.
Klicke auf den Dienst, den du nutzt, etwa „WLAN“. Klicke neben dem Netzwerk auf „Details“.
Schalte „IP-Adressen-Tracking begrenzen“ aus. Das schaltet Privat-Relay für dieses Netzwerk auf allen deinen Geräten aus.
Um Privat-Relay zu behalten, nutze ein anderes Netzwerk, etwa mobile Daten.
Entferne in deinem eigenen Netzwerk mask.icloud.com und mask-h2.icloud.com aus der DNS-Sperrliste.
Wenn eine VPN- oder Filter-App Privat-Relay stoppt, schalte diese App aus oder entferne sie.
Frage in einem Firmen- oder Schulnetzwerk den Administrator. Das Netzwerk blockiert Privat-Relay möglicherweise per Richtlinie.

Mit Kilobat

Finde heraus, welche DNS-Server jedes Netzwerk nutzt und ob sie antworten.
```
kilobat dns
```
Prüfe, ob ein VPN deinen Datenverkehr führt. Ein VPN kann Privat-Relay stoppen.
```
kilobat vpn
```
Führe in diesem Netzwerk die Prüfungen für WLAN, Router, Internet, DNS und Anmeldeseite aus.
```
kilobat diagnose
```

Fragen

Schaltet das Ausschalten von Privat-Relay für ein Netzwerk es überall aus?

Nein. Es schaltet sich nur für dieses Netzwerk aus, auf allen deinen Geräten, die Privat-Relay nutzen.

Warum funktioniert Privat-Relay mit mobilen Daten, aber nicht in meinem WLAN zu Hause?

Das Heimnetzwerk, sein Router oder ein DNS-Filter darin kann die Namen von Privat-Relay blockieren. Prüfe zuerst den DNS-Filter.

Quellen

Apple Support: iCloud Privat-Relay für bestimmte Websites, Netzwerke oder Systemeinstellungen verwalten
Apple Developer: Prepare your network or web server for iCloud Private Relay
Apple Support: Über iCloud Privat-Relay
Apple Support: iCloud Privat-Relay auf dem Mac verwenden
dscacheutil(1) und scutil(8), mit macOS 27.2 installierte Man-Pages

Geprüft am 7. November 2026.