El Relay privado de iCloud y la seguridad o el control parental de tu router

La seguridad del router y el control parental inspeccionan o filtran el tráfico que pasa por el router. El Relay privado de iCloud oculta a la red el tráfico de Safari y las consultas DNS. Los dos no funcionan juntos en la misma red.

Arréglalo con tu agenteCopia un prompt para Claude Code, Codex o cualquier agente que pueda usar Terminal.

Mi Mac tiene este problema: El Relay privado de iCloud y la seguridad o el control parental de tu router. Lee https://kilobat.app/es/guides/private-relay-router-security.md y resuélvelo conmigo. Instala la CLI de Kilobat si falta: brew install seifip/kilobat/kilobat. Ejecuta tú mismo las comprobaciones de Terminal y de kilobat de la guía y dime qué encuentras. Enumera los pasos que solo yo puedo hacer. Pregunta antes de cambiar cualquier ajuste.

Se aplica a: el Relay privado necesita una suscripción a iCloud+ o Apple One. Los pasos del Mac son para macOS 14 Sonoma y posterior.Comprobado: 7 de noviembre de 2026

Síntomas

  • La app del router dice que un Mac o un iPhone no está protegido, o no muestra actividad para él.
  • El control parental o los bloqueos de sitios web del router no funcionan en un Mac con el Relay privado activado.
  • Safari o el Mac dice que la red no es compatible con el Relay privado.
  • El Relay privado funciona con datos móviles pero no en el Wi-Fi de casa.
  • El Relay privado dejó de funcionar después de activar una suscripción de seguridad o filtrado del router.

Causas probables

  • El servicio del router necesita ver tu tráfico. Apple dice que el Relay privado puede no funcionar con servicios que dependen de ver la actividad de navegación, como el control parental.
  • Funciones xFi de Xfinity. Xfinity dice que CyberSecure, Parental Controls y Active Time Details no funcionan en dispositivos Apple con el Relay privado activado.
  • NETGEAR Armor. NETGEAR dice que el Relay privado hace que la seguridad web, la protección contra fuerza bruta y contra exploits de Armor no estén disponibles para ese dispositivo.
  • BT Web Threat Protect. BT incluye un dispositivo Apple con el Relay privado de iCloud activado entre las cosas que Web Threat Protect no cubre.
  • Un filtro bloquea los nombres del Relay privado. Apple dice a las redes que deben filtrar el tráfico que bloqueen mask.icloud.com y mask-h2.icloud.com en el DNS. El dispositivo muestra entonces una alerta.
  • Otros filtros del router. Los usuarios cuentan el mismo conflicto con TP-Link HomeShield, Sky Broadband Shield, eero Plus y Synology Safe Access. Estos fabricantes no lo documentan.

Cómo comprobarlo

  1. Elige el menú Apple > Ajustes del Sistema. Haz clic en tu nombre, luego en iCloud y luego en «Relay privado». Anota su estado.

  2. Abre la app del router o del proveedor. Busca su función de seguridad, filtrado o control parental. Anota si está activada.

  3. Únete con el Mac a la conexión compartida de tu teléfono. Si el Relay privado funciona allí, la red de casa lo bloquea.

  4. Consulta un nombre del Relay privado en la red de casa.

    dscacheutil -q host -a name mask.icloud.com

    Salida Una respuesta sin dirección puede significar que un filtro de la red bloquea el Relay privado.

Cómo solucionarlo

  1. Elige una: el filtrado del router, o el Relay privado en esta red. No puedes tener las dos en una misma red.

  2. Para conservar las funciones del router, elige el menú Apple > Ajustes del Sistema y haz clic en Red.

  3. Haz clic en Wi-Fi. Haz clic en Detalles junto a tu red de casa.

  4. Desactiva «Limitar el seguimiento de dirección IP». El Relay privado queda entonces desactivado solo en esta red.

  5. Xfinity dice que no actives el Relay privado en el Wi-Fi de tu casa si usas todo el conjunto de funciones xFi.

  6. NETGEAR recomienda que desactives el Relay privado para conservar todas las funciones de Armor en el dispositivo.

  7. Como alternativa, NETGEAR dice que la protección local de Bitdefender en el Mac ofrece protección web con el Relay privado activado.

  8. Para conservar en cambio el Relay privado, desactiva el servicio de filtrado del router en su app.

  9. BT: en My BT, elige Manage my extras. Selecciona Turn off en el panel de Web Threat Protect.

  10. BT dice que este cambio puede tardar hasta 2 horas.

  11. Si el router bloquea los nombres del Relay privado, sigue «El Relay privado de iCloud no está disponible en esta red».

  12. Si un menor usa el Relay privado para evitar el control parental del router, usa también controles en el Mac.

Los menús exactos de tu router, de FRITZ!Box y Xfinity a eero y Livebox: guías de routers.

Con Kilobat

  1. Kilobat no lee el estado del Relay privado. Muestra los servidores DNS que cada red da al Mac.

    kilobat dns

  2. Comprueba si una VPN o un filtro del Mac también afecta al tráfico.

    kilobat vpn

Preguntas

¿Desactivar el Relay privado para mi red doméstica lo desactiva en todas partes?

No. Apple dice que se desactiva solo para esa red. Sigue activado cuando el Mac usa otras redes.

¿Por qué la app del router sigue mostrando mi Mac?

El router sigue viendo el Mac y la cantidad de datos que usa. No puede ver qué sitios visita Safari.

¿Oculta el Relay privado todas las apps al router?

No. Apple lo diseñó para Safari, las consultas DNS y parte del tráfico de apps no seguro. El resto del tráfico de las apps sigue pasando por los filtros del router.

¿Por qué el Relay privado dejó de funcionar al activar el servicio de seguridad del router?

Algunos servicios bloquean los nombres del Relay privado en el DNS para poder filtrar el tráfico. El Mac desactiva entonces el Relay para esa red o muestra una alerta.

Fuentes

Comprobado el 7 de noviembre de 2026.