--- title: "La VPN rompe Mensajes, iCloud o FaceTime en el Mac: qué comprobar · Guías Kilobat" url: "https://kilobat.app/es/guides/vpn-blocks-apple-services-mac" description: "Mensajes, FaceTime o iCloud dejan de funcionar en un Mac mientras hay una VPN activada. Averigua qué bloquea el túnel y qué ajuste de la VPN cambiar." --- # La VPN bloquea Mensajes, iCloud o FaceTime en un Mac Mensajes, FaceTime e iCloud usan el servicio de notificaciones push de Apple (APNs) y otros servidores de Apple. Una VPN puede enviar ese tráfico a un túnel que lo bloquea o lo ralentiza. Esta guía encuentra qué parte falla y qué ajuste la controla. **Arréglalo con tu agente**Copia un prompt para Claude Code, Codex o cualquier agente que pueda usar Terminal. Mi Mac tiene este problema: La VPN bloquea Mensajes, iCloud o FaceTime en un Mac. Lee https://kilobat.app/es/guides/vpn-blocks-apple-services-mac.md y resuélvelo conmigo. Instala la CLI de Kilobat si falta: brew install seifip/kilobat/kilobat. Ejecuta tú mismo las comprobaciones de Terminal y de kilobat de la guía y dime qué encuentras. Enumera los pasos que solo yo puedo hacer. Pregunta antes de cambiar cualquier ajuste. Se aplica a: macOS 13.3 Ventura y posterior para los ajustes de exclusión de VPN. Los comandos de Terminal funcionan en todas las versiones actuales. · Comprobado: 7 de noviembre de 2026 ## Síntomas - Mensajes muestra «No entregado», o los mensajes nuevos llegan solo después de desactivar la VPN. - Las llamadas de FaceTime no se conectan, o se quedan en «Conectando», con la VPN activada. - iCloud Drive, Fotos o Notas dejan de sincronizarse mientras la VPN está conectada. - Todo vuelve a funcionar unos segundos después de desconectar la VPN. ## Causas probables - **La VPN envía el tráfico push al túnel.** El framework de VPN de Apple tiene un modo «incluir todas las redes». En ese modo, una app de VPN también puede decidir meter en el túnel el tráfico del servicio de notificaciones push de Apple. - **El servidor VPN o su firewall bloquea los puertos de Apple.** Apple indica el TCP 5223 para las notificaciones push, FaceTime e iMessage. Las llamadas de FaceTime y Mensajes también usan puertos UDP. Una VPN que solo deja pasar tráfico web los rompe. - **La VPN o un producto de seguridad inspecciona el tráfico cifrado.** Apple dice que sus servicios fallan con cualquier conexión que use interceptación HTTPS, también llamada inspección SSL. - **Un interruptor de emergencia o un modo de bloqueo en la app de VPN.** Cuando el túnel se reconecta, la app bloquea el tráfico. Las conexiones push abiertas se caen entonces y deben empezar de nuevo. - **Un cliente VPN antiguo después de una actualización de macOS.** La extensión de red de la app de VPN puede comportarse de otra manera después de una actualización hasta que el fabricante publique una corrección. ## Cómo comprobarlo 1. Desactiva la VPN. Envía un mensaje e inicia una llamada de FaceTime. Si funcionan las dos cosas, la causa es la ruta de la VPN. 2. Vuelve a activar la VPN. Muestra qué configuraciones de VPN conoce macOS y cuál está conectada. ``` scutil --nc list ``` 3. Muestra la ruta predeterminada. Un nombre de interfaz que empieza por `utun` significa que todo el tráfico usa el túnel. ``` route -n get default ``` 4. Mira la página de estado del sistema de Apple. Comprueba que iMessage, FaceTime e iCloud no tengan ninguna interrupción. 5. Si estás en el trabajo, pregunta a tu administrador si la VPN o un proxy inspecciona el tráfico TLS. ## Cómo solucionarlo 1. Actualiza la app de VPN a su última versión. Luego actualiza macOS en Ajustes del Sistema > General > Actualización de Software. 2. En la app de VPN, busca los ajustes de túnel dividido o de exclusión de apps. Excluye Mensajes, FaceTime y las apps de iCloud, si la app lo permite. 3. Si la app de VPN tiene un ajuste para dejar el tráfico de la red local o de los servicios de Apple fuera del túnel, actívalo. 4. Si la app de VPN tiene una opción de interruptor de emergencia o de bloqueo, desactívala para hacer una prueba. Vuelve a activarla después de la prueba. 5. Prueba otro protocolo de VPN en la app, como IKEv2, WireGuard u OpenVPN, si la app los ofrece. 6. Pide a tu proveedor de VPN o a tu administrador que permitan el TCP 5223 y la red de Apple `17.0.0.0/8`. 7. Para una VPN gestionada, da a tu administrador la página de redes empresariales de Apple. Enumera los hosts y los puertos que necesitan los servicios de Apple. 8. Si la app de VPN no tiene un ajuste de exclusión, desconéctala mientras uses FaceTime. ## Con Kilobat 1. Muestra la VPN, adónde va el DNS y si IPv6 se salta el túnel. ``` kilobat vpn ``` 2. Muestra qué interfaz usa la ruta predeterminada, y si una VPN lleva todo el tráfico o solo una parte. ``` kilobat ip ``` 3. Lee desde Terminal la página de estado de Apple para iMessage, FaceTime e iCloud. ``` kilobat down imessage facetime icloud ``` 4. Compara la ruta directa con la ruta de la VPN para un host de iCloud. Esto comprueba HTTPS en el puerto 443, no el puerto 5223. ``` kilobat why www.icloud.com ``` 5. El Historial de la app Kilobat enumera cuándo se activó o desactivó una VPN. Compara esas horas con los mensajes fallidos. ## Preguntas **¿Qué cambia cuando excluyo los servicios de Apple de la VPN?** El tráfico excluido usa tu red normal en lugar del túnel. Tu proveedor de red puede ver entonces que te conectas a servidores de Apple. **¿Hay un ajuste de macOS para excluir los servicios de Apple de todas las VPN?** No. Apple da el ajuste a la app de VPN o al perfil de gestión de dispositivos. La app de VPN o tu administrador deben cambiarlo. ## Fuentes - [Soporte técnico de Apple: Usar productos de Apple en redes empresariales](https://support.apple.com/en-us/101555) - [Soporte técnico de Apple: Puertos TCP y UDP usados por los productos de software de Apple](https://support.apple.com/en-us/103229) - [Apple Developer: includeAllNetworks](https://developer.apple.com/documentation/networkextension/nevpnprotocol/includeallnetworks) - [Apple Developer: excludeAPNs](https://developer.apple.com/documentation/networkextension/nevpnprotocol/excludeapns) - [Apple Support: System Status](https://www.apple.com/support/systemstatus/) - scutil(8) y route(8), páginas man instaladas con macOS 27.2 Comprobado el 7 de noviembre de 2026. ## Guías relacionadas - [VPN conectada pero sin internet en un Mac](https://kilobat.app/es/guides/vpn-connected-no-internet): Una VPN envía el tráfico por un túnel. - [Las consultas DNS salen fuera de la VPN en un Mac](https://kilobat.app/es/guides/vpn-dns-leak-mac): Con una VPN activada, normalmente quieres que las consultas DNS vayan a los servidores de la VPN. - [Little Snitch, LuLu y otras extensiones de red entran en conflicto en un Mac](https://kilobat.app/es/guides/network-extension-conflicts): Los firewalls, las VPN y los filtros de contenido de macOS usan extensiones de red. - [Los certificados de un proxy corporativo rompen las herramientas de Terminal en un Mac](https://kilobat.app/es/guides/corporate-proxy-certificates): Algunas redes de empresa inspeccionan el tráfico HTTPS. - [¿Cuántos datos usa FaceTime en un Mac?](https://kilobat.app/es/guides/facetime-data-usage): El uso de datos de FaceTime depende de lo que hagas y de los ajustes que elijas. - [Averiguar por qué no conecta un sitio o una API](https://kilobat.app/es/guides/recipes/why-cant-it-connect): Cuando internet funciona pero una dirección falla, Kilobat comprueba cada capa por orden.