VPN blockiert Nachrichten, iCloud oder FaceTime auf einem Mac

Nachrichten, FaceTime und iCloud nutzen den Apple Push Notification Service und andere Apple-Server. Ein VPN kann diesen Datenverkehr in einen Tunnel leiten, der ihn blockiert oder verlangsamt. Diese Anleitung findet heraus, welcher Teil ausfällt und welche Einstellung ihn steuert.

Mit deinem Agenten behebenKopiert einen Prompt für Claude Code, Codex oder jeden Agenten, der das Terminal nutzen kann.

Mein Mac hat dieses Problem: VPN blockiert Nachrichten, iCloud oder FaceTime auf einem Mac. Lies https://kilobat.app/de/guides/vpn-blocks-apple-services-mac.md und geh es mit mir durch. Installiere die Kilobat-CLI, falls sie fehlt: brew install seifip/kilobat/kilobat. Führe die Terminal- und kilobat-Checks aus der Anleitung selbst aus und sag mir, was du findest. Liste die Schritte auf, die nur ich erledigen kann. Frag nach, bevor du eine Einstellung änderst.

Gilt für: macOS 13.3 Ventura und neuer bei den VPN-Ausnahmeeinstellungen. Die Terminal-Befehle funktionieren in allen aktuellen Versionen.Geprüft am 7. November 2026

Symptome

Nachrichten zeigt „Nicht zugestellt“, oder neue Nachrichten kommen erst an, nachdem du das VPN ausgeschaltet hast.
FaceTime-Anrufe verbinden nicht oder bleiben bei eingeschaltetem VPN bei „Verbindung wird hergestellt“ hängen.
iCloud Drive, Fotos oder Notizen synchronisieren nicht mehr, solange das VPN verbunden ist.
Alles funktioniert wieder wenige Sekunden nach dem Trennen des VPN.

Mögliche Ursachen

Das VPN leitet Push-Datenverkehr in den Tunnel. Apples VPN-Framework hat einen Modus „alle Netzwerke einschließen“. In diesem Modus kann eine VPN-App auch entscheiden, Datenverkehr des Apple Push Notification Service in den Tunnel zu legen.
Der VPN-Server oder seine Firewall blockiert Apples Ports. Apple nennt TCP 5223 für Push-Mitteilungen, FaceTime und iMessage. FaceTime- und Nachrichten-Anrufe nutzen auch UDP-Ports. Ein VPN, das nur Webverkehr durchlässt, stört sie.
Das VPN oder ein Sicherheitsprodukt prüft verschlüsselten Datenverkehr. Apple sagt, dass seine Dienste bei jeder Verbindung scheitern, die HTTPS-Interception nutzt, auch SSL-Inspection genannt.
Ein Kill Switch oder Lockdown-Modus in der VPN-App. Wenn der Tunnel neu verbindet, blockiert die App den Datenverkehr. Offene Push-Verbindungen brechen dann ab und müssen neu starten.
Ein alter VPN-Client nach einem macOS-Update. Die Netzwerkerweiterung der VPN-App kann sich nach einem Update anders verhalten, bis der Hersteller eine Korrektur veröffentlicht.

So prüfst du es

Schalte das VPN aus. Sende eine Nachricht und starte einen FaceTime-Anruf. Wenn beides funktioniert, ist der VPN-Pfad die Ursache.
Schalte das VPN wieder ein. Zeige, welche VPN-Konfigurationen macOS kennt und welche verbunden ist.
```
scutil --nc list
```
Zeige die Standardroute. Ein Schnittstellenname, der mit utun beginnt, bedeutet, dass der gesamte Datenverkehr den Tunnel nutzt.
```
route -n get default
```
Sieh dir Apples Seite zum Systemstatus an. Stelle sicher, dass bei iMessage, FaceTime und iCloud keine Störung vorliegt.
Wenn du bei der Arbeit bist, frage deinen Administrator, ob das VPN oder ein Proxy TLS-Datenverkehr prüft.

So behebst du es

Aktualisiere die VPN-App auf die neueste Version. Aktualisiere dann macOS unter Systemeinstellungen > Allgemein > Softwareupdate.
Suche in der VPN-App nach Split-Tunneling oder Einstellungen zum Ausschluss von Apps. Schließe Nachrichten, FaceTime und die iCloud-Apps aus, wenn die App das erlaubt.
Wenn die VPN-App eine Einstellung hat, um Datenverkehr für das lokale Netzwerk oder für Apple-Dienste außerhalb des Tunnels zu führen, schalte sie ein.
Wenn die VPN-App einen Kill Switch oder eine Lockdown-Option hat, schalte sie zum Test aus. Schalte sie nach dem Test wieder ein.
Probiere in der App ein anderes VPN-Protokoll, etwa IKEv2, WireGuard oder OpenVPN, falls die App sie anbietet.
Bitte deinen VPN-Anbieter oder Administrator, TCP 5223 und Apples Netzwerk 17.0.0.0/8 zuzulassen.
Gib bei einem verwalteten VPN deinem Administrator Apples Seite für Unternehmensnetzwerke. Sie listet die Hosts und Ports auf, die Apple-Dienste brauchen.
Wenn die VPN-App keine Ausschlusseinstellung hat, trenne sie, solange du FaceTime nutzt.

Mit Kilobat

Zeige das VPN, wohin DNS geht und ob IPv6 den Tunnel umgeht.
```
kilobat vpn
```
Zeige, welche Schnittstelle die Standardroute nutzt und ob ein VPN den gesamten Datenverkehr oder nur einen Teil führt.
```
kilobat ip
```
Lies Apples Statusseite für iMessage, FaceTime und iCloud aus dem Terminal.
```
kilobat down imessage facetime icloud
```
Vergleiche den direkten Pfad mit dem VPN-Pfad für einen iCloud-Host. Das prüft HTTPS auf Port 443, nicht Port 5223.
```
kilobat why www.icloud.com
```
Der Verlauf der Kilobat-App listet auf, wann ein VPN ein- oder ausgeschaltet wurde. Vergleiche diese Zeiten mit fehlgeschlagenen Nachrichten.

Fragen

Was ändert sich, wenn ich Apple-Dienste vom VPN ausschließe?

Der ausgeschlossene Datenverkehr nutzt dein normales Netzwerk statt des Tunnels. Dein Netzwerkanbieter kann dann sehen, dass du dich mit Apple-Servern verbindest.

Gibt es in macOS eine Einstellung, um Apple-Dienste von jedem VPN auszuschließen?

Nein. Apple gibt die Einstellung der VPN-App oder dem Geräteverwaltungsprofil. Die VPN-App oder dein Administrator muss sie ändern.

Quellen

Apple Support: Apple-Produkte in Unternehmensnetzwerken verwenden
Apple Support: Von Apple-Softwareprodukten verwendete TCP- und UDP-Ports
Apple Developer: includeAllNetworks
Apple Developer: excludeAPNs
Apple Support: Systemstatus
scutil(8) und route(8), mit macOS 27.2 installierte Man-Pages

Geprüft am 7. November 2026.