MacでVPNがメッセージ、iCloud、FaceTimeをブロックする

症状

• メッセージに「配信されませんでした」と表示される、またはVPNをオフにして初めて新しいメッセージが届く。
• VPNをオンにすると、FaceTimeの通話が接続できない、または「接続中」のままになる。
• VPNに接続している間、iCloud Drive、写真、メモが同期しなくなる。
• VPNを切断して数秒後に、すべてがまた動く。

考えられる原因

• VPNがプッシュ通信をトンネルに送っている。AppleのVPNフレームワークには、「すべてのネットワークを含める」モードがあります。このモードでは、VPNアプリが、Appleプッシュ通知サービスの通信もトンネルに入れることを選べます。
• VPNサーバまたはそのファイアウォールが、Appleのポートをブロックしている。Appleは、プッシュ通知、FaceTime、iMessageにTCP 5223を挙げています。FaceTimeとメッセージの通話は、UDPポートも使います。ウェブの通信だけを通すVPNでは、これらが動きません。
• VPNまたはセキュリティ製品が、暗号化された通信を検査している。Appleによると、HTTPSの傍受（SSLインスペクションとも呼ばれます）を使う接続は、Appleのサービスでは失敗します。
• VPNアプリのキルスイッチまたはロックダウンモード。トンネルが再接続するとき、アプリは通信をブロックします。そのため、開いていたプッシュ接続が切れて、最初からやり直す必要があります。
• macOSのアップデート後の古いVPNクライアント。VPNアプリのネットワーク機能拡張は、アップデート後、ベンダーが修正版を出すまで、動作が違うことがあります。

確認方法

1. VPNをオフにします。メッセージを送り、FaceTimeの通話を開始します。両方が動くなら、VPNの経路が原因です。

2. VPNをもう一度オンにします。macOSが認識しているVPNの構成と、接続中のものを表示します。

   scutil --nc list

3. デフォルトルートを表示します。utunで始まるインターフェース名は、すべての通信がトンネルを使っていることを意味します。

   route -n get default

4. Appleのシステム状況のページを確認します。iMessage、FaceTime、iCloudに障害がないことを確認します。

5. 職場にいる場合は、VPNまたはプロキシがTLS通信を検査していないか、管理者に尋ねます。

解決方法

1. VPNアプリを最新バージョンにアップデートします。そのあと、「システム設定」>「一般」>「ソフトウェアアップデート」でmacOSをアップデートします。

2. VPNアプリで、スプリットトンネリングまたはアプリの除外設定を探します。アプリが対応していれば、メッセージ、FaceTime、iCloudのアプリを除外します。

3. VPNアプリに、ローカルネットワークまたはAppleサービスの通信をトンネルの外に出す設定がある場合は、オンにします。

4. VPNアプリにキルスイッチまたはロックダウンのオプションがある場合は、テストとしてオフにします。テストのあと、もう一度オンにします。

5. アプリが対応していれば、IKEv2、WireGuard、OpenVPNなど、別のVPNプロトコルを試します。

6. VPNプロバイダまたは管理者に、TCP 5223とAppleのネットワーク17.0.0.0/8を許可するよう依頼します。

7. 管理されたVPNでは、Appleのエンタープライズネットワークのページを管理者に渡します。Appleのサービスが必要とするホストとポートが一覧されています。

8. VPNアプリに除外設定がない場合は、FaceTimeを使っている間は切断します。

Kilobatを使う場合

よくある質問

出典

• Appleサポート：企業ネットワークでApple製品を使用する
• Appleサポート：Appleソフトウェア製品で使われるTCPおよびUDPポート
• Apple Developer: includeAllNetworks
• Apple Developer: excludeAPNs
• Apple Support: System Status
• scutil(8) and route(8), man pages installed with macOS 27.2

2026年11月7日に確認。

関連ガイド