---
title: "iCloud Privat-Relay und Router-Sicherheit oder Kindersicherung: Xfinity, NETGEAR Armor, BT · Kilobat Anleitungen"
url: "https://kilobat.app/de/guides/private-relay-router-security"
description: "Privat-Relay funktioniert zu Hause nicht mehr, oder die Sicherheits- und Kindersicherungsfunktionen deines Routers schützen den Mac nicht mehr. Sieh, welche Router-Funktionen in Konflikt stehen und was du ändern kannst."
---

# iCloud Privat-Relay und die Sicherheits- oder Kindersicherungsfunktionen deines Routers

Router-Sicherheit und Kindersicherung prüfen oder filtern den Datenverkehr über den Router. iCloud Privat-Relay verbirgt Safari-Datenverkehr und DNS-Abfragen vor dem Netzwerk. Beides funktioniert im selben Netzwerk nicht zusammen.

**Mit deinem Agenten beheben**Kopiert einen Prompt für Claude Code, Codex oder jeden Agenten, der das Terminal nutzen kann.

Mein Mac hat dieses Problem: iCloud Privat-Relay und die Sicherheits- oder Kindersicherungsfunktionen deines Routers. Lies https://kilobat.app/de/guides/private-relay-router-security.md und geh es mit mir durch. Installiere die Kilobat-CLI, falls sie fehlt: brew install seifip/kilobat/kilobat. Führe die Terminal- und kilobat-Checks aus der Anleitung selbst aus und sag mir, was du findest. Liste die Schritte auf, die nur ich erledigen kann. Frag nach, bevor du eine Einstellung änderst.

Gilt für: Privat-Relay braucht ein iCloud+- oder Apple-One-Abonnement. Die Mac-Schritte gelten für macOS 14 Sonoma und neuer. · Geprüft am 7. November 2026

## Symptome

- Die Router-App sagt, dass ein Mac oder iPhone nicht geschützt ist, oder zeigt keine Aktivität dafür.
- Kindersicherung oder Website-Sperren am Router funktionieren nicht auf einem Mac mit eingeschaltetem Privat-Relay.
- Safari oder der Mac sagt, dass das Netzwerk nicht mit Privat-Relay kompatibel ist.
- Privat-Relay funktioniert mit mobilen Daten, aber nicht im WLAN zu Hause.
- Privat-Relay funktionierte nicht mehr, nachdem du ein Sicherheits- oder Filter-Abonnement am Router eingeschaltet hast.

## Mögliche Ursachen

- **Der Router-Dienst muss deinen Datenverkehr sehen.** Laut Apple funktioniert Privat-Relay möglicherweise nicht mit Diensten, die darauf angewiesen sind, Browsing-Aktivität zu sehen, etwa Kindersicherung.
- **Xfinity-xFi-Funktionen.** Xfinity sagt, dass CyberSecure, Parental Controls und Active Time Details auf Apple-Geräten mit eingeschaltetem Privat-Relay nicht funktionieren.
- **NETGEAR Armor.** NETGEAR sagt, dass Privat-Relay Armor-Websicherheit sowie den Schutz vor Brute-Force-Angriffen und Exploits für dieses Gerät unwirksam macht.
- **BT Web Threat Protect.** BT zählt ein Apple-Gerät mit eingeschaltetem iCloud Privat-Relay zu den Dingen, die Web Threat Protect nicht abdeckt.
- **Ein Filter blockiert die Namen von Privat-Relay.** Apple weist Netzwerke, die Datenverkehr filtern müssen, an, `mask.icloud.com` und `mask-h2.icloud.com` im DNS zu blockieren. Das Gerät zeigt dann eine Meldung.
- **Andere Router-Filter.** Nutzer berichten denselben Konflikt mit TP-Link HomeShield, Sky Broadband Shield, eero Plus und Synology Safe Access. Diese Hersteller dokumentieren ihn nicht.

## So prüfst du es

1. Wähle Apple-Menü > Systemeinstellungen. Klicke auf deinen Namen, dann auf „iCloud“ und dann auf „Privat-Relay“. Notiere den Status.
2. Öffne die App des Routers oder Anbieters. Suche die Funktion für Sicherheit, Filterung oder Kindersicherung. Notiere, ob sie eingeschaltet ist.
3. Verbinde den Mac mit dem Hotspot deines Telefons. Wenn Privat-Relay dort funktioniert, blockiert das Heimnetzwerk es.
4. Schlage einen Namen von Privat-Relay im Heimnetzwerk nach.

   ```
   dscacheutil -q host -a name mask.icloud.com
   ```

   Ausgabe Eine Antwort ohne Adresse kann bedeuten, dass ein Filter im Netzwerk Privat-Relay blockiert.

## So behebst du es

1. Wähle eines: die Filterung des Routers oder Privat-Relay in diesem Netzwerk. Beides zugleich in einem Netzwerk geht nicht.
2. Um die Funktionen des Routers zu behalten, wähle Apple-Menü > Systemeinstellungen und klicke dann auf „Netzwerk“.
3. Klicke auf „WLAN“. Klicke neben deinem Heimnetzwerk auf „Details“.
4. Schalte „IP-Adressen-Tracking begrenzen“ aus. Privat-Relay bleibt dann nur in diesem Netzwerk aus.
5. Xfinity sagt, du sollst Privat-Relay in deinem WLAN zu Hause nicht einschalten, wenn du den vollen xFi-Funktionsumfang nutzt.
6. NETGEAR empfiehlt, Privat-Relay auszuschalten, um alle Armor-Funktionen auf dem Gerät zu behalten.
7. Alternativ sagt NETGEAR, dass der lokale Bitdefender-Schutz auf dem Mac Webschutz bei eingeschaltetem Privat-Relay bietet.
8. Um stattdessen Privat-Relay zu behalten, schalte den Filterdienst des Routers in seiner App aus.
9. BT: Wähle in My BT „Manage my extras“. Wähle im Bereich Web Threat Protect „Turn off“.
10. BT sagt, dass diese Änderung bis zu 2 Stunden dauern kann.
11. Wenn der Router die Namen von Privat-Relay blockiert, folge [„iCloud Privat-Relay ist in diesem Netzwerk nicht verfügbar“](https://kilobat.app/de/guides/private-relay-not-available-network).
12. Wenn ein Kind Privat-Relay nutzt, um die Kindersicherung des Routers zu umgehen, nutze zusätzlich Kontrollen auf dem Mac.

Die genauen Menüs für deinen Router, von FRITZ!Box und Xfinity bis eero und Livebox: [Router-Anleitungen](https://kilobat.app/routers).

## Mit Kilobat

1. Kilobat liest den Status von Privat-Relay nicht. Es zeigt die DNS-Server, die jedes Netzwerk dem Mac gibt.

   ```
   kilobat dns
   ```
2. Prüfe, ob auch ein VPN oder Filter auf dem Mac den Datenverkehr beeinflusst.

   ```
   kilobat vpn
   ```

## Fragen

**Schaltet das Ausschalten von Privat-Relay für mein Heimnetzwerk es überall aus?**

Nein. Laut Apple schaltet es sich nur für dieses Netzwerk aus. Es bleibt an, wenn der Mac andere Netzwerke nutzt.

**Warum listet die Router-App meinen Mac weiterhin auf?**

Der Router sieht den Mac und die Datenmenge, die er nutzt, weiterhin. Er kann nicht sehen, welche Websites Safari besucht.

**Verbirgt Privat-Relay alle Apps vor dem Router?**

Nein. Apple hat es für Safari, DNS-Abfragen und manchen unsicheren App-Datenverkehr entwickelt. Anderer App-Datenverkehr passiert weiterhin die Filter des Routers.

**Warum stoppte Privat-Relay, als ich den Sicherheitsdienst des Routers einschaltete?**

Manche Dienste blockieren die Namen von Privat-Relay im DNS, um Datenverkehr filtern zu können. Der Mac schaltet das Relay dann für dieses Netzwerk aus oder zeigt eine Meldung.

## Quellen

- [Apple Support: iCloud Privat-Relay für bestimmte Websites, Netzwerke oder Systemeinstellungen verwalten](https://support.apple.com/en-us/102022)
- [Apple Developer: Prepare your network or web server for iCloud Private Relay](https://developer.apple.com/support/prepare-your-network-for-icloud-private-relay/)
- [Apple Support: Über iCloud Privat-Relay](https://support.apple.com/en-us/102602)
- [Xfinity: How Apple iCloud Private Relay may impact Xfinity xFi features](https://www.xfinity.com/support/articles/iCloud-private-relay-xfi)
- [NETGEAR: How does using Apple iCloud Private Relay affect NETGEAR Armor?](https://kb.netgear.com/000064019/How-does-using-Apple-iCloud-Private-Relay-affect-NETGEAR-Armor)
- [BT Help: About Web Threat Protect](https://www.bt.com/help/security/learn-about-bt-web-protect)
- dscacheutil(1), Manpage aus macOS 27.2

Geprüft am 7. November 2026.

## Verwandte Anleitungen

- [„iCloud Privat-Relay ist in diesem Netzwerk nicht verfügbar“](https://kilobat.app/de/guides/private-relay-not-available-network): Manche Netzwerke blockieren iCloud Privat-Relay absichtlich.
- [iCloud Privat-Relay stört manche Websites](https://kilobat.app/de/guides/icloud-private-relay-sites): iCloud Privat-Relay leitet den Safari-Datenverkehr über zwei Relays.
- [IP-Adressen-Tracking auf dem Mac beschränken](https://kilobat.app/de/guides/limit-ip-address-tracking): „IP-Adressen-Tracking beschränken“ ist eine Einstellung pro Netzwerk.
- [Ein Inhaltsfilter blockiert Websites auf dem Mac](https://kilobat.app/de/guides/content-filter-blocking): Ein Inhaltsfilter prüft den Webverkehr und blockiert manche Websites.