« iCloud Private Relay n’est pas disponible sur ce réseau »

Certains réseaux bloquent volontairement le relais privé iCloud. Votre appareil vous demande alors de désactiver le relais privé pour ce réseau ou d’utiliser un autre réseau. Ce guide explique comment fonctionne le blocage et ce que vous contrôlez.

Réglez-le avec votre agentCopie un prompt pour Claude Code, Codex ou tout agent capable d’utiliser Terminal.

Mon Mac a ce problème : « iCloud Private Relay n’est pas disponible sur ce réseau ». Lis https://kilobat.app/fr/guides/private-relay-not-available-network.md et résous-le avec moi. Installe la CLI Kilobat si elle manque : brew install seifip/kilobat/kilobat. Lance toi-même les vérifications Terminal et kilobat du guide et dis-moi ce que tu trouves. Liste les étapes que moi seul peux faire. Demande-moi avant de modifier un réglage.

S’applique à : le relais privé nécessite un abonnement iCloud+ ou Apple One. Les étapes Mac concernent macOS 14 Sonoma et ultérieur.Vérifié le 7 novembre 2026

Symptômes

  • Une alerte indique que le réseau n’est pas compatible avec le relais privé, ou que le relais privé n’est pas disponible.
  • Le relais privé fonctionne en données mobiles mais pas sur un réseau Wi-Fi.
  • Le relais privé fonctionne à la maison, mais pas au travail, à l’école ni sur un réseau d’hôtel.
  • Le Mac indique que certains réglages système empêchent le relais privé de fonctionner.

Causes probables

  • Le réseau bloque le relais privé via le DNS. Apple demande aux opérateurs de réseau de répondre aux requêtes DNS pour mask.icloud.com et mask-h2.icloud.com sans adresse. L’appareil affiche alors l’alerte.
  • Le réseau doit auditer ou filtrer le trafic. Apple indique que les réseaux d’entreprise et scolaires peuvent devoir auditer le trafic, et peuvent donc ne pas fonctionner avec le relais privé.
  • Un filtre DNS sur votre propre réseau. Un filtre DNS domestique ou une fonction du routeur peut bloquer les deux mêmes noms. Vérifiez sa liste de blocage.
  • Le réseau abandonne le trafic QUIC. Le relais privé utilise QUIC sur le port UDP 443. Apple demande aux opérateurs de ne pas abandonner ces paquets en silence, car les appareils attendent alors.
  • Une app VPN ou de filtrage sur le Mac. Apple indique qu’un logiciel de VPN ou de filtrage Internet peut empêcher le relais privé de fonctionner.
  • Le pays ou la région. Le relais privé n’est pas disponible dans tous les pays ni toutes les régions. Il se désactive quand vous voyagez dans l’un d’eux.

Comment vérifier

  1. Rejoignez un autre réseau, comme le partage de connexion de votre téléphone. Si le relais privé fonctionne là, le premier réseau le bloque.

  2. Recherchez les noms du relais privé. Une réponse sans adresse peut signifier que le réseau les bloque.

    dscacheutil -q host -a name mask.icloud.com
  3. Affichez les serveurs DNS que le Mac utilise sur ce réseau.

    scutil --dns | grep nameserver
  4. Si vous gérez un filtre DNS ou un routeur, cherchez mask.icloud.com dans son journal de requêtes.

  5. Choisissez le menu Pomme > Réglages Système. Cliquez sur votre nom, puis sur iCloud, puis sur Relais privé. Regardez son état.

Comment corriger

  1. Pour utiliser ce réseau sans le relais privé, choisissez le menu Pomme > Réglages Système, puis cliquez sur Réseau.

  2. Cliquez sur le service que vous utilisez, comme Wi-Fi. Cliquez sur Détails à côté du réseau.

  3. Désactivez Limiter le suivi de l’adresse IP. Cela désactive le relais privé pour ce réseau sur tous vos appareils.

  4. Pour garder le relais privé, utilisez un autre réseau, comme les données mobiles.

  5. Sur votre propre réseau, retirez mask.icloud.com et mask-h2.icloud.com de la liste de blocage DNS.

  6. Si un VPN ou une app de filtrage empêche Relais privé de fonctionner, désactivez cette app ou supprimez-la.

  7. Sur un réseau professionnel ou scolaire, demandez à l’administrateur. Le réseau peut bloquer le relais privé par politique.

Avec Kilobat

  1. Trouvez quels serveurs DNS chaque réseau utilise et s’ils répondent.

    kilobat dns
  2. Vérifiez si un VPN transporte votre trafic. Un VPN peut bloquer le relais privé.

    kilobat vpn
  3. Lancez les vérifications Wi-Fi, routeur, Internet, DNS et page de connexion sur ce réseau.

    kilobat diagnose

Questions

Désactiver le relais privé pour un réseau le désactive-t-il partout ?

Non. Il ne se désactive que pour ce réseau, sur tous vos appareils qui utilisent le relais privé.

Pourquoi le relais privé fonctionne-t-il en données mobiles mais pas sur mon Wi-Fi domestique ?

Le réseau domestique, son routeur ou un filtre DNS dessus peut bloquer les noms du relais privé. Vérifiez d’abord le filtre DNS.

Sources

Vérifié le 7 novembre 2026.