A Retransmissão Privada do iCloud e a segurança ou o controle parental do roteador

A segurança e o controle parental do roteador inspecionam ou filtram o tráfego que passa por ele. A Retransmissão Privada do iCloud esconde da rede o tráfego do Safari e as consultas DNS. Os dois não funcionam juntos na mesma rede.

Resolva com seu agenteCopia um prompt para o Claude Code, o Codex ou qualquer agente que possa usar o Terminal.

Meu Mac está com este problema: A Retransmissão Privada do iCloud e a segurança ou o controle parental do roteador. Leia https://kilobat.app/pt/guides/private-relay-router-security.md e resolva comigo. Instale a CLI do Kilobat se ela estiver faltando: brew install seifip/kilobat/kilobat. Execute você mesmo as verificações do Terminal e do kilobat do guia e me diga o que encontrar. Liste os passos que só eu posso fazer. Pergunte antes de alterar qualquer ajuste.

Aplica-se a: a Retransmissão Privada exige uma assinatura do iCloud+ ou do Apple One. As etapas do Mac são para o macOS 14 Sonoma e posterior.Verificado em 7 de novembro de 2026

Sintomas

O app do roteador diz que um Mac ou iPhone não está protegido, ou não mostra atividade para ele.
O controle parental ou os bloqueios de sites no roteador não funcionam em um Mac com a Retransmissão Privada ativada.
O Safari ou o Mac diz que a rede não é compatível com a Retransmissão Privada.
A Retransmissão Privada funciona nos dados móveis, mas não no Wi-Fi de casa.
A Retransmissão Privada parou de funcionar depois que você ativou uma assinatura de segurança ou filtragem do roteador.

Possíveis causas

O serviço do roteador precisa ver o seu tráfego. A Apple diz que a Retransmissão Privada pode não funcionar com serviços que dependem de ver a atividade de navegação, como o controle parental.
Recursos xFi da Xfinity. A Xfinity diz que CyberSecure, Parental Controls e Active Time Details não funcionam em aparelhos Apple com a Retransmissão Privada ativada.
NETGEAR Armor. A NETGEAR diz que a Retransmissão Privada deixa indisponíveis a segurança da web, a proteção contra força bruta e contra exploits do Armor para esse aparelho.
BT Web Threat Protect. A BT lista um aparelho Apple com a Retransmissão Privada do iCloud ativada entre as coisas que o Web Threat Protect não cobre.
Um filtro bloqueia os nomes da Retransmissão Privada. A Apple diz às redes que precisam filtrar o tráfego para bloquear mask.icloud.com e mask-h2.icloud.com no DNS. O aparelho então mostra um alerta.
Outros filtros do roteador. Usuários relatam o mesmo conflito com TP-Link HomeShield, Sky Broadband Shield, eero Plus e Synology Safe Access. Esses fabricantes não o documentam.

Como verificar

Escolha menu Apple > Ajustes do Sistema. Clique no seu nome, depois em iCloud e em Retransmissão Privada. Anote o estado dela.
Abra o app do roteador ou do provedor. Encontre o recurso de segurança, filtragem ou controle parental. Anote se está ativado.
Entre no hotspot do celular com o Mac. Se a Retransmissão Privada funciona ali, a rede doméstica a bloqueia.
Consulte um nome da Retransmissão Privada na rede doméstica.
```
dscacheutil -q host -a name mask.icloud.com
```
Saída Uma resposta sem endereço pode significar que um filtro na rede bloqueia a Retransmissão Privada.

Como corrigir

Escolha um: a filtragem do roteador ou a Retransmissão Privada nesta rede. Você não pode ter os dois em uma rede.
Para manter os recursos do roteador, escolha menu Apple > Ajustes do Sistema e clique em Rede.
Clique em Wi-Fi. Clique em Detalhes ao lado da sua rede doméstica.
Desative Limitar Rastreamento de Endereço IP. A Retransmissão Privada então fica desativada só nesta rede.
A Xfinity diz para não ativar a Retransmissão Privada no Wi-Fi de casa se você usa o conjunto completo de recursos xFi.
A NETGEAR recomenda desativar a Retransmissão Privada para manter todos os recursos do Armor no aparelho.
Como alternativa, a NETGEAR diz que a proteção local da Bitdefender no Mac oferece proteção da web com a Retransmissão Privada ativada.
Para manter a Retransmissão Privada, desative o serviço de filtragem do roteador no app dele.
BT: em My BT, escolha Manage my extras. Selecione Turn off no painel Web Threat Protect.
A BT diz que essa mudança pode levar até 2 horas.
Se o roteador bloqueia os nomes da Retransmissão Privada, siga “A Retransmissão Privada do iCloud não está disponível nesta rede”.
Se uma criança usa a Retransmissão Privada para fugir do controle parental do roteador, use também controles no Mac.

Os menus exatos do seu roteador, de FRITZ!Box e Xfinity a eero e Livebox: guias de roteadores.

Com o Kilobat

O Kilobat não lê o estado da Retransmissão Privada. Ele mostra os servidores DNS que cada rede dá ao Mac.
```
kilobat dns
```
Verifique se uma VPN ou um filtro no Mac também afeta o tráfego.
```
kilobat vpn
```

Perguntas

Desativar a Retransmissão Privada na minha rede doméstica a desativa em todos os lugares?

Não. A Apple diz que ela se desativa só nessa rede. Continua ativada quando o Mac usa outras redes.

Por que o app do roteador ainda lista o meu Mac?

O roteador ainda vê o Mac e a quantidade de dados que ele usa. Ele não consegue ver quais sites o Safari visita.

A Retransmissão Privada esconde todos os apps do roteador?

Não. A Apple a criou para o Safari, as consultas DNS e parte do tráfego inseguro de apps. O restante do tráfego de apps ainda passa pelos filtros do roteador.

Por que a Retransmissão Privada parou quando ativei o serviço de segurança do roteador?

Alguns serviços bloqueiam os nomes da Retransmissão Privada no DNS para poder filtrar o tráfego. O Mac então desativa a Retransmissão nessa rede ou mostra um alerta.

Fontes

Verificado em 7 de novembro de 2026.