iCloudプライベートリレーと、ルーターのセキュリティまたはペアレンタルコントロール

ルーターのセキュリティやペアレンタルコントロールは、ルーターを通る通信を検査またはフィルタします。iCloudプライベートリレーは、Safariの通信とDNSの照会をネットワークから隠します。この2つは、同じネットワークでは両立しません。

エージェントで解決するClaude Code、Codex、またはターミナルを使えるエージェント向けのプロンプトをコピーします。

私のMacでこの問題が起きています：iCloudプライベートリレーと、ルーターのセキュリティまたはペアレンタルコントロール。https://kilobat.app/ja/guides/private-relay-router-security.mdを読んで、一緒に進めてください。Kilobat CLIがなければインストールしてください：brew install seifip/kilobat/kilobat。ガイドにあるターミナルとkilobatのチェックはあなた自身で実行し、わかったことを教えてください。私にしかできない手順は一覧にしてください。設定を変更する前に必ず確認してください。

対象：プライベートリレーには、iCloud+またはApple Oneのサブスクリプションが必要です。Macの手順はmacOS 14 Sonoma以降です。確認日：2026年11月7日

症状

ルーターのアプリに、MacまたはiPhoneが保護されていない、またはそのデバイスのアクティビティが表示されないと出る。
プライベートリレーがオンのMacでは、ルーターのペアレンタルコントロールやウェブサイトのブロックが効かない。
SafariまたはMacに、ネットワークがプライベートリレーに対応していないと表示される。
モバイルデータ通信ではプライベートリレーが動くのに、自宅のWi-Fiでは動かない。
ルーターのセキュリティまたはフィルタのサブスクリプションをオンにしてから、プライベートリレーが動かなくなった。

考えられる原因

ルーターのサービスが通信を見る必要がある。Appleによると、ペアレンタルコントロールなど、閲覧アクティビティを見ることに頼るサービスでは、プライベートリレーが動作しないことがあります。
Xfinity xFiの機能。Xfinityによると、プライベートリレーがオンのAppleデバイスでは、CyberSecure、Parental Controls、Active Time Detailsが動作しません。
NETGEAR Armor。NETGEARによると、プライベートリレーを使うと、そのデバイスでArmorのウェブセキュリティ、ブルートフォース、エクスプロイトの保護が利用できなくなります。
BT Web Threat Protect。BTは、iCloudプライベートリレーがオンのAppleデバイスを、Web Threat Protectの対象外のものの1つとして挙げています。
フィルタがプライベートリレーの名前をブロックしている。Appleは、通信をフィルタする必要があるネットワークに、DNSでmask.icloud.comとmask-h2.icloud.comをブロックするよう案内しています。すると、デバイスに通知が表示されます。
ほかのルーターのフィルタ。TP-Link HomeShield、Sky Broadband Shield、eero Plus、Synology Safe Accessでも、同じ競合が起こるという報告があります。これらのベンダーは案内していません。

確認方法

アップルメニュー >「システム設定」を選びます。自分の名前、「iCloud」、「プライベートリレー」の順にクリックして、状態を控えます。
ルーターまたはプロバイダのアプリを開きます。セキュリティ、フィルタ、ペアレンタルコントロールの機能を探し、オンかどうかを控えます。
Macでスマートフォンのテザリングに接続します。そこでプライベートリレーが動くなら、自宅のネットワークがブロックしています。
自宅のネットワークで、プライベートリレーの名前を調べます。
```
dscacheutil -q host -a name mask.icloud.com
```
出力アドレスなしの応答は、ネットワーク上のフィルタがプライベートリレーをブロックしていることを意味する場合があります。

解決方法

どちらかを選びます。ルーターのフィルタか、このネットワークでのプライベートリレーです。1つのネットワークで両方を使うことはできません。
ルーターの機能を残すには、アップルメニュー >「システム設定」を選び、「ネットワーク」をクリックします。
「Wi-Fi」をクリックします。自宅のネットワークの横の「詳細」をクリックします。
「IPアドレストラッキングを制限」をオフにします。すると、このネットワークでだけ、プライベートリレーがオフのままになります。
Xfinityは、xFiの全機能を使う場合は、自宅のWi-Fiでプライベートリレーをオンにしないよう案内しています。
NETGEARは、デバイスでArmorの全機能を使うには、プライベートリレーをオフにするよう推奨しています。
代わりに、NETGEARは、MacでBitdefenderのローカル保護を使うと、プライベートリレーがオンでもウェブ保護が得られるとしています。
代わりにプライベートリレーを使い続けるには、ルーターのアプリでルーターのフィルタサービスをオフにします。
BT：My BTで、「Manage my extras」を選びます。Web Threat Protectのパネルで、「Turn off」を選択します。
BTによると、この変更には最大2時間かかることがあります。
ルーターがプライベートリレーの名前をブロックしている場合は、「このネットワークではiCloudプライベートリレーは利用できません」に従います。
子どもがルーターのペアレンタルコントロールを避けるためにプライベートリレーを使う場合は、Mac側のコントロールも使います。

お使いのルーターの正確なメニューは、FRITZ!BoxやXfinityからeero、Liveboxまで、ルーターガイドで確認できます。

Kilobatを使う場合

Kilobatは、プライベートリレーの状態を読み取りません。各ネットワークがMacに渡すDNSサーバを表示します。
```
kilobat dns
```
MacのVPNやフィルタも通信に影響していないか確認します。
```
kilobat vpn
```

よくある質問

自宅のネットワークでプライベートリレーをオフにすると、すべての場所でオフになりますか？

いいえ。Appleによると、そのネットワークでだけオフになります。Macがほかのネットワークを使うときは、オンのままです。

ルーターのアプリに、Macがまだ表示されるのはなぜですか？

ルーターには、Macと、そのデータ使用量が引き続き見えます。Safariが訪れるサイトは見えません。

プライベートリレーは、すべてのアプリをルーターから隠しますか？

いいえ。Appleは、Safari、DNSの照会、一部の安全でないアプリの通信のために設計しています。そのほかのアプリの通信は、引き続きルーターのフィルタを通ります。

ルーターのセキュリティサービスをオンにしたら、プライベートリレーが止まったのはなぜですか？

通信をフィルタするために、DNSでプライベートリレーの名前をブロックするサービスがあります。すると、Macはそのネットワークでリレーをオフにするか、通知を表示します。

出典

2026年11月7日に確認。