「このネットワークではiCloudプライベートリレーは利用できません」

ネットワークによっては、iCloudプライベートリレーを意図的にブロックしています。すると、デバイスが、そのネットワークではプライベートリレーをオフにするか、別のネットワークを使うよう求めます。このガイドでは、ブロックのしくみと、自分で制御できることを説明します。

エージェントで解決するClaude Code、Codex、またはターミナルを使えるエージェント向けのプロンプトをコピーします。

私のMacでこの問題が起きています:「このネットワークではiCloudプライベートリレーは利用できません」。https://kilobat.app/ja/guides/private-relay-not-available-network.mdを読んで、一緒に進めてください。Kilobat CLIがなければインストールしてください:brew install seifip/kilobat/kilobat。ガイドにあるターミナルとkilobatのチェックはあなた自身で実行し、わかったことを教えてください。私にしかできない手順は一覧にしてください。設定を変更する前に必ず確認してください。

対象:プライベートリレーには、iCloud+またはApple Oneのサブスクリプションが必要です。Macの手順はmacOS 14 Sonoma以降です。確認日:2026年11月7日

症状

  • ネットワークがプライベートリレーに対応していない、またはプライベートリレーが利用できないという通知が表示される。
  • モバイルデータ通信ではプライベートリレーが動くのに、特定のWi-Fiネットワークでは動かない。
  • 自宅ではプライベートリレーが動くのに、職場、学校、ホテルのネットワークでは動かない。
  • Macに、システム設定の一部がプライベートリレーの動作を妨げていると表示される。

考えられる原因

  • ネットワークがDNSでプライベートリレーをブロックしている。Appleは、ネットワークの管理者に、mask.icloud.comとmask-h2.icloud.comへのDNSクエリにアドレスなしで応答するよう案内しています。すると、デバイスに通知が表示されます。
  • ネットワークが通信を監査またはフィルタする必要がある。Appleによると、企業や学校のネットワークは通信を監査する必要がある場合があり、プライベートリレーが使えないことがあります。
  • 自分のネットワークにあるDNSフィルタ。家庭のDNSフィルタやルーターの機能が、同じ2つの名前をブロックすることがあります。ブロックリストを確認します。
  • ネットワークがQUICの通信を破棄している。プライベートリレーは、UDPポート443でQUICを使います。Appleは、デバイスが待たされるため、管理者にこれらのパケットを黙って破棄しないよう求めています。
  • MacのVPNまたはフィルタのアプリ。Appleによると、VPNやインターネットフィルタのソフトウェアが、プライベートリレーの動作を妨げることがあります。
  • 国または地域。プライベートリレーは、すべての国や地域で利用できるわけではありません。そうした場所へ旅行すると、オフになります。

確認方法

  1. スマートフォンのテザリングなど、別のネットワークに接続します。そこでプライベートリレーが動くなら、最初のネットワークがブロックしています。

  2. プライベートリレーの名前を調べます。アドレスなしの応答は、ネットワークがそれらをブロックしていることを意味する場合があります。

    dscacheutil -q host -a name mask.icloud.com
  3. このネットワークで、Macが使っているDNSサーバを表示します。

    scutil --dns | grep nameserver
  4. DNSフィルタやルーターを管理している場合は、クエリログでmask.icloud.comを検索します。

  5. アップルメニュー >「システム設定」を選びます。自分の名前、「iCloud」、「プライベートリレー」の順にクリックして、状態を確認します。

解決方法

  1. プライベートリレーなしでこのネットワークを使うには、アップルメニュー >「システム設定」を選び、「ネットワーク」をクリックします。

  2. 「Wi-Fi」など、使っているサービスをクリックします。ネットワークの横の「詳細」をクリックします。

  3. 「IPアドレストラッキングを制限」をオフにします。これで、すべてのデバイスで、このネットワークのプライベートリレーがオフになります。

  4. プライベートリレーを使い続けるには、モバイルデータ通信など、別のネットワークを使います。

  5. 自分のネットワークで、DNSのブロックリストからmask.icloud.comとmask-h2.icloud.comを削除します。

  6. VPNやフィルタのアプリがプライベートリレーを妨げている場合は、そのアプリをオフにするか削除します。

  7. 職場や学校のネットワークでは、管理者に尋ねます。ポリシーでプライベートリレーをブロックしている可能性があります。

Kilobatを使う場合

  1. 各ネットワークがどのDNSサーバを使っているか、そしてそれらが応答するかを調べます。

    kilobat dns
  2. VPNが通信を運んでいるか確認します。VPNは、プライベートリレーを止めることがあります。

    kilobat vpn
  3. このネットワークで、Wi-Fi、ルーター、インターネット、DNS、サインインページのチェックを実行します。

    kilobat diagnose

よくある質問

1つのネットワークでプライベートリレーをオフにすると、すべての場所でオフになりますか?

いいえ。そのネットワークでだけ、プライベートリレーを使うすべてのデバイスでオフになります。

モバイルデータ通信ではプライベートリレーが動くのに、自宅のWi-Fiでは動かないのはなぜですか?

自宅のネットワーク、そのルーター、またはそこにあるDNSフィルタが、プライベートリレーの名前をブロックしている可能性があります。まず、DNSフィルタを確認します。

出典

2026年11月7日に確認。