La VPN bloquea Mensajes, iCloud o FaceTime en un Mac

Mensajes, FaceTime e iCloud usan el servicio de notificaciones push de Apple (APNs) y otros servidores de Apple. Una VPN puede enviar ese tráfico a un túnel que lo bloquea o lo ralentiza. Esta guía encuentra qué parte falla y qué ajuste la controla.

Arréglalo con tu agenteCopia un prompt para Claude Code, Codex o cualquier agente que pueda usar Terminal.

Mi Mac tiene este problema: La VPN bloquea Mensajes, iCloud o FaceTime en un Mac. Lee https://kilobat.app/es/guides/vpn-blocks-apple-services-mac.md y resuélvelo conmigo. Instala la CLI de Kilobat si falta: brew install seifip/kilobat/kilobat. Ejecuta tú mismo las comprobaciones de Terminal y de kilobat de la guía y dime qué encuentras. Enumera los pasos que solo yo puedo hacer. Pregunta antes de cambiar cualquier ajuste.

Se aplica a: macOS 13.3 Ventura y posterior para los ajustes de exclusión de VPN. Los comandos de Terminal funcionan en todas las versiones actuales.Comprobado: 7 de noviembre de 2026

Síntomas

  • Mensajes muestra «No entregado», o los mensajes nuevos llegan solo después de desactivar la VPN.
  • Las llamadas de FaceTime no se conectan, o se quedan en «Conectando», con la VPN activada.
  • iCloud Drive, Fotos o Notas dejan de sincronizarse mientras la VPN está conectada.
  • Todo vuelve a funcionar unos segundos después de desconectar la VPN.

Causas probables

  • La VPN envía el tráfico push al túnel. El framework de VPN de Apple tiene un modo «incluir todas las redes». En ese modo, una app de VPN también puede decidir meter en el túnel el tráfico del servicio de notificaciones push de Apple.
  • El servidor VPN o su firewall bloquea los puertos de Apple. Apple indica el TCP 5223 para las notificaciones push, FaceTime e iMessage. Las llamadas de FaceTime y Mensajes también usan puertos UDP. Una VPN que solo deja pasar tráfico web los rompe.
  • La VPN o un producto de seguridad inspecciona el tráfico cifrado. Apple dice que sus servicios fallan con cualquier conexión que use interceptación HTTPS, también llamada inspección SSL.
  • Un interruptor de emergencia o un modo de bloqueo en la app de VPN. Cuando el túnel se reconecta, la app bloquea el tráfico. Las conexiones push abiertas se caen entonces y deben empezar de nuevo.
  • Un cliente VPN antiguo después de una actualización de macOS. La extensión de red de la app de VPN puede comportarse de otra manera después de una actualización hasta que el fabricante publique una corrección.

Cómo comprobarlo

  1. Desactiva la VPN. Envía un mensaje e inicia una llamada de FaceTime. Si funcionan las dos cosas, la causa es la ruta de la VPN.

  2. Vuelve a activar la VPN. Muestra qué configuraciones de VPN conoce macOS y cuál está conectada.

    scutil --nc list

  3. Muestra la ruta predeterminada. Un nombre de interfaz que empieza por utun significa que todo el tráfico usa el túnel.

    route -n get default

  4. Mira la página de estado del sistema de Apple. Comprueba que iMessage, FaceTime e iCloud no tengan ninguna interrupción.

  5. Si estás en el trabajo, pregunta a tu administrador si la VPN o un proxy inspecciona el tráfico TLS.

Cómo solucionarlo

  1. Actualiza la app de VPN a su última versión. Luego actualiza macOS en Ajustes del Sistema > General > Actualización de Software.

  2. En la app de VPN, busca los ajustes de túnel dividido o de exclusión de apps. Excluye Mensajes, FaceTime y las apps de iCloud, si la app lo permite.

  3. Si la app de VPN tiene un ajuste para dejar el tráfico de la red local o de los servicios de Apple fuera del túnel, actívalo.

  4. Si la app de VPN tiene una opción de interruptor de emergencia o de bloqueo, desactívala para hacer una prueba. Vuelve a activarla después de la prueba.

  5. Prueba otro protocolo de VPN en la app, como IKEv2, WireGuard u OpenVPN, si la app los ofrece.

  6. Pide a tu proveedor de VPN o a tu administrador que permitan el TCP 5223 y la red de Apple 17.0.0.0/8.

  7. Para una VPN gestionada, da a tu administrador la página de redes empresariales de Apple. Enumera los hosts y los puertos que necesitan los servicios de Apple.

  8. Si la app de VPN no tiene un ajuste de exclusión, desconéctala mientras uses FaceTime.

Con Kilobat

  1. Muestra la VPN, adónde va el DNS y si IPv6 se salta el túnel.

    kilobat vpn

  2. Muestra qué interfaz usa la ruta predeterminada, y si una VPN lleva todo el tráfico o solo una parte.

    kilobat ip

  3. Lee desde Terminal la página de estado de Apple para iMessage, FaceTime e iCloud.

    kilobat down imessage facetime icloud

  4. Compara la ruta directa con la ruta de la VPN para un host de iCloud. Esto comprueba HTTPS en el puerto 443, no el puerto 5223.

    kilobat why www.icloud.com

  5. El Historial de la app Kilobat enumera cuándo se activó o desactivó una VPN. Compara esas horas con los mensajes fallidos.

Preguntas

¿Qué cambia cuando excluyo los servicios de Apple de la VPN?

El tráfico excluido usa tu red normal en lugar del túnel. Tu proveedor de red puede ver entonces que te conectas a servidores de Apple.

¿Hay un ajuste de macOS para excluir los servicios de Apple de todas las VPN?

No. Apple da el ajuste a la app de VPN o al perfil de gestión de dispositivos. La app de VPN o tu administrador deben cambiarlo.

Fuentes

Comprobado el 7 de noviembre de 2026.