Le VPN bloque Messages, iCloud ou FaceTime sur un Mac

Messages, FaceTime et iCloud utilisent le service de notifications push d’Apple et d’autres serveurs Apple. Un VPN peut envoyer ce trafic dans un tunnel qui le bloque ou le ralentit. Ce guide trouve quelle partie échoue et quel réglage la contrôle.

Réglez-le avec votre agentCopie un prompt pour Claude Code, Codex ou tout agent capable d’utiliser Terminal.

Mon Mac a ce problème : Le VPN bloque Messages, iCloud ou FaceTime sur un Mac. Lis https://kilobat.app/fr/guides/vpn-blocks-apple-services-mac.md et résous-le avec moi. Installe la CLI Kilobat si elle manque : brew install seifip/kilobat/kilobat. Lance toi-même les vérifications Terminal et kilobat du guide et dis-moi ce que tu trouves. Liste les étapes que moi seul peux faire. Demande-moi avant de modifier un réglage.

S’applique à : macOS 13.3 Ventura et ultérieur pour les réglages d’exclusion VPN. Les commandes du Terminal fonctionnent sur toutes les versions actuelles.Vérifié le 7 novembre 2026

Symptômes

Messages affiche « Non distribué », ou les nouveaux messages n’arrivent qu’après la désactivation du VPN.
Les appels FaceTime ne se connectent pas, ou restent sur « Connexion en cours », avec le VPN activé.
iCloud Drive, Photos ou Notes cessent de se synchroniser tant que le VPN est connecté.
Tout refonctionne quelques secondes après la déconnexion du VPN.

Causes probables

Le VPN envoie le trafic push dans le tunnel. Le framework VPN d’Apple a un mode « inclure tous les réseaux ». Dans ce mode, une app VPN peut aussi choisir de mettre le trafic du service de notifications push d’Apple dans le tunnel.
Le serveur VPN ou son coupe-feu bloque les ports d’Apple. Apple indique TCP 5223 pour les notifications push, FaceTime et iMessage. Les appels FaceTime et Messages utilisent aussi des ports UDP. Un VPN qui ne laisse passer que le trafic web les perturbe.
Le VPN ou un produit de sécurité inspecte le trafic chiffré. Apple indique que ses services échouent pour toute connexion qui utilise l’interception HTTPS, aussi appelée inspection SSL.
Un coupe-circuit ou un mode de verrouillage dans l’app VPN. Quand le tunnel se reconnecte, l’app bloque le trafic. Les connexions push ouvertes se coupent alors et doivent redémarrer.
Un ancien client VPN après une mise à jour de macOS. L’extension réseau de l’app VPN peut se comporter différemment après une mise à jour, jusqu’à ce que le fabricant publie un correctif.

Comment vérifier

Désactivez le VPN. Envoyez un message et lancez un appel FaceTime. Si les deux fonctionnent, le chemin VPN est la cause.
Réactivez le VPN. Affichez les configurations VPN connues de macOS et celle qui est connectée.
```
scutil --nc list
```
Affichez la route par défaut. Un nom d’interface qui commence par utun signifie que tout le trafic passe par le tunnel.
```
route -n get default
```
Consultez la page d’état système d’Apple. Vérifiez qu’iMessage, FaceTime et iCloud n’ont pas de panne.
Si vous êtes au travail, demandez à votre administrateur si le VPN ou un proxy inspecte le trafic TLS.

Comment corriger

Mettez l’app VPN à jour vers sa dernière version. Mettez ensuite macOS à jour dans Réglages Système > Général > Mise à jour de logiciels.
Dans l’app VPN, cherchez les réglages de tunnel fractionné ou d’exclusion d’apps. Excluez Messages, FaceTime et les apps iCloud, si l’app le permet.
Si l’app VPN a un réglage pour faire passer le trafic du réseau local ou des services Apple hors du tunnel, activez-le.
Si l’app VPN a une option de coupe-circuit ou de verrouillage, désactivez-la pour un test. Réactivez-la après le test.
Essayez un autre protocole VPN dans l’app, comme IKEv2, WireGuard ou OpenVPN, si l’app les propose.
Demandez à votre fournisseur VPN ou à votre administrateur d’autoriser TCP 5223 et le réseau Apple 17.0.0.0/8.
Pour un VPN géré, donnez à votre administrateur la page d’Apple sur le réseau d’entreprise. Elle liste les hôtes et les ports dont les services Apple ont besoin.
Si l’app VPN n’a pas de réglage d’exclusion, déconnectez-la pendant que vous utilisez FaceTime.

Avec Kilobat

Affichez le VPN, où va le DNS et si l’IPv6 contourne le tunnel.
```
kilobat vpn
```
Affichez quelle interface la route par défaut utilise, et si un VPN transporte tout le trafic ou seulement une partie.
```
kilobat ip
```
Lisez la page d’état d’Apple pour iMessage, FaceTime et iCloud depuis le Terminal.
```
kilobat down imessage facetime icloud
```
Comparez le chemin direct avec le chemin VPN pour un hôte iCloud. Cela vérifie le HTTPS sur le port 443, pas le port 5223.
```
kilobat why www.icloud.com
```
L’Historique de l’app Kilobat liste les moments où un VPN s’est activé ou désactivé. Comparez ces heures avec les messages en échec.

Questions

Qu’est-ce qui change quand j’exclus les services Apple du VPN ?

Le trafic exclu utilise votre réseau normal au lieu du tunnel. Votre fournisseur d’accès peut alors voir que vous vous connectez aux serveurs d’Apple.

Existe-t-il un réglage macOS pour exclure les services Apple de tous les VPN ?

Non. Apple donne ce réglage à l’app VPN ou au profil de gestion des appareils. L’app VPN ou votre administrateur doit le modifier.

Sources

Assistance Apple : Utiliser les produits Apple sur les réseaux d’entreprise
Assistance Apple : Ports TCP et UDP utilisés par les produits logiciels Apple
Apple Developer: includeAllNetworks
Apple Developer: excludeAPNs
Assistance Apple : État du système
scutil(8) et route(8), pages de manuel installées avec macOS 27.2

Vérifié le 7 novembre 2026.