«El Relay privado de iCloud no está disponible en esta red»

Algunas redes bloquean el Relay privado de iCloud a propósito. Tu dispositivo te pide entonces que desactives el Relay privado para esa red o que uses otra red. Esta guía explica cómo funciona el bloqueo y qué puedes controlar.

Arréglalo con tu agenteCopia un prompt para Claude Code, Codex o cualquier agente que pueda usar Terminal.

Mi Mac tiene este problema: «El Relay privado de iCloud no está disponible en esta red». Lee https://kilobat.app/es/guides/private-relay-not-available-network.md y resuélvelo conmigo. Instala la CLI de Kilobat si falta: brew install seifip/kilobat/kilobat. Ejecuta tú mismo las comprobaciones de Terminal y de kilobat de la guía y dime qué encuentras. Enumera los pasos que solo yo puedo hacer. Pregunta antes de cambiar cualquier ajuste.

Se aplica a: el Relay privado necesita una suscripción a iCloud+ o Apple One. Los pasos del Mac son para macOS 14 Sonoma y posterior.Comprobado: 7 de noviembre de 2026

Síntomas

  • Una alerta dice que la red no es compatible con el Relay privado, o que el Relay privado no está disponible.
  • El Relay privado funciona con datos móviles pero no en una red Wi-Fi concreta.
  • El Relay privado funciona en casa, pero no en el trabajo, en el colegio ni en la red de un hotel.
  • El Mac dice que algunos ajustes del sistema impiden que el Relay privado funcione.

Causas probables

  • La red bloquea el Relay privado mediante DNS. Apple dice a los operadores de red que respondan sin dirección a las consultas DNS de mask.icloud.com y mask-h2.icloud.com. El dispositivo muestra entonces la alerta.
  • La red debe auditar o filtrar el tráfico. Apple dice que las redes de empresas y colegios pueden necesitar auditar el tráfico, así que puede que no funcionen con el Relay privado.
  • Un filtro DNS en tu propia red. Un filtro DNS doméstico o una función del router puede bloquear esos mismos dos nombres. Revisa su lista de bloqueo.
  • La red descarta el tráfico QUIC. El Relay privado usa QUIC en el puerto UDP 443. Apple pide a los operadores que no descarten estos paquetes en silencio, porque entonces los dispositivos esperan.
  • Una VPN o una app de filtro en el Mac. Apple dice que el software de VPN o de filtrado de internet puede impedir que el Relay privado funcione.
  • El país o la región. El Relay privado no está disponible en todos los países o regiones. Se desactiva cuando viajas a uno de ellos.

Cómo comprobarlo

  1. Únete a otra red, como la conexión compartida de tu teléfono. Si el Relay privado funciona allí, la primera red lo bloquea.

  2. Consulta los nombres del Relay privado. Una respuesta sin dirección puede significar que la red los bloquea.

    dscacheutil -q host -a name mask.icloud.com
  3. Muestra qué servidores DNS usa el Mac en esta red.

    scutil --dns | grep nameserver
  4. Si administras un filtro DNS o un router, busca mask.icloud.com en su registro de consultas.

  5. Elige el menú Apple > Ajustes del Sistema. Haz clic en tu nombre, luego en iCloud y luego en «Relay privado». Mira su estado.

Cómo solucionarlo

  1. Para usar esta red sin el Relay privado, elige el menú Apple > Ajustes del Sistema y haz clic en Red.

  2. Haz clic en el servicio que usas, como Wi-Fi. Haz clic en Detalles junto a la red.

  3. Desactiva «Limitar el seguimiento de dirección IP». Esto desactiva el Relay privado para esta red en todos tus dispositivos.

  4. Para conservar el Relay privado, usa otra red, como los datos móviles.

  5. En tu propia red, quita mask.icloud.com y mask-h2.icloud.com de la lista de bloqueo del DNS.

  6. Si una app de VPN o de filtrado impide el Relay privado, desactiva esa app o elimínala.

  7. En una red de trabajo o de un colegio, pregunta al administrador. La red puede bloquear el Relay privado por política.

Con Kilobat

  1. Averigua qué servidores DNS usa cada red y si responden.

    kilobat dns
  2. Comprueba si una VPN lleva tu tráfico. Una VPN puede impedir el Relay privado.

    kilobat vpn
  3. Ejecuta las comprobaciones del Wi-Fi, el router, internet, el DNS y la página de inicio de sesión en esta red.

    kilobat diagnose

Preguntas

¿Desactivar el Relay privado para una red lo desactiva en todas partes?

No. Se desactiva solo para esa red, en todos tus dispositivos que usan el Relay privado.

¿Por qué el Relay privado funciona con datos móviles pero no en el Wi-Fi de mi casa?

La red doméstica, su router o un filtro DNS de la red pueden bloquear los nombres del Relay privado. Revisa primero el filtro DNS.

Fuentes

Comprobado el 7 de noviembre de 2026.