A VPN bloqueia o Mensagens, o iCloud ou o FaceTime no Mac

O Mensagens, o FaceTime e o iCloud usam o serviço de notificações push da Apple (APNs) e outros servidores da Apple. Uma VPN pode mandar esse tráfego para um túnel que o bloqueia ou o deixa lento. Este guia descobre qual parte falha e qual ajuste a controla.

Resolva com seu agenteCopia um prompt para o Claude Code, o Codex ou qualquer agente que possa usar o Terminal.

Meu Mac está com este problema: A VPN bloqueia o Mensagens, o iCloud ou o FaceTime no Mac. Leia https://kilobat.app/pt/guides/vpn-blocks-apple-services-mac.md e resolva comigo. Instale a CLI do Kilobat se ela estiver faltando: brew install seifip/kilobat/kilobat. Execute você mesmo as verificações do Terminal e do kilobat do guia e me diga o que encontrar. Liste os passos que só eu posso fazer. Pergunte antes de alterar qualquer ajuste.

Aplica-se a: macOS 13.3 Ventura e posterior para os ajustes de exclusão da VPN. Os comandos do Terminal funcionam em todas as versões atuais.Verificado em 7 de novembro de 2026

Sintomas

O Mensagens mostra “Não Entregue”, ou as novas mensagens só chegam depois que você desativa a VPN.
As chamadas do FaceTime não conectam, ou ficam em “Conectando”, com a VPN ativada.
O iCloud Drive, o Fotos ou o Notas param de sincronizar enquanto a VPN está conectada.
Tudo volta a funcionar alguns segundos depois que você desconecta a VPN.

Possíveis causas

A VPN manda o tráfego push para o túnel. O framework de VPN da Apple tem um modo “include all networks”. Nesse modo, um app de VPN também pode escolher colocar o tráfego do serviço de notificações push da Apple no túnel.
O servidor da VPN ou o firewall dele bloqueia as portas da Apple. A Apple lista a TCP 5223 para notificações push, FaceTime e iMessage. As chamadas do FaceTime e do Mensagens também usam portas UDP. Uma VPN que só deixa passar tráfego web as quebra.
A VPN ou um produto de segurança inspeciona o tráfego criptografado. A Apple diz que os serviços dela falham em qualquer conexão que use interceptação de HTTPS, também chamada de inspeção SSL.
Um kill switch ou modo de bloqueio no app de VPN. Quando o túnel se reconecta, o app bloqueia o tráfego. As conexões push abertas então caem e precisam recomeçar.
Um cliente de VPN antigo depois de uma atualização do macOS. A extensão de rede do app de VPN pode se comportar de modo diferente depois de uma atualização, até o fabricante lançar uma correção.

Como verificar

Desative a VPN. Envie uma mensagem e inicie uma chamada do FaceTime. Se as duas funcionam, o caminho da VPN é a causa.
Ative a VPN de novo. Mostre quais configurações de VPN o macOS conhece e qual está conectada.
```
scutil --nc list
```
Mostre a rota padrão. Um nome de interface que começa com utun significa que todo o tráfego usa o túnel.
```
route -n get default
```
Veja a página de status do sistema da Apple. Confira se o iMessage, o FaceTime e o iCloud não têm interrupção.
Se você está no trabalho, pergunte ao administrador se a VPN ou um proxy inspeciona o tráfego TLS.

Como corrigir

Atualize o app de VPN para a versão mais recente. Depois atualize o macOS em Ajustes do Sistema > Geral > Atualização de Software.
No app de VPN, procure ajustes de tunelamento dividido ou de exclusão de apps. Exclua o Mensagens, o FaceTime e os apps do iCloud, se o app permitir.
Se o app de VPN tem um ajuste para tráfego da rede local ou dos serviços da Apple fora do túnel, ative-o.
Se o app de VPN tem um kill switch ou uma opção de bloqueio, desative-o para um teste. Ative de novo depois do teste.
Tente outro protocolo de VPN no app, como IKEv2, WireGuard ou OpenVPN, se o app os oferecer.
Peça ao provedor da VPN ou ao administrador que permita a TCP 5223 e a rede da Apple 17.0.0.0/8.
Para uma VPN gerenciada, dê ao administrador a página de rede corporativa da Apple. Ela lista os hosts e as portas de que os serviços da Apple precisam.
Se o app de VPN não tem um ajuste de exclusão, desconecte-o enquanto usa o FaceTime.

Com o Kilobat

Mostre a VPN, para onde vai o DNS e se o IPv6 ignora o túnel.
```
kilobat vpn
```
Mostre qual interface a rota padrão usa e se uma VPN transporta todo o tráfego ou só parte dele.
```
kilobat ip
```
Leia a página de status da Apple para iMessage, FaceTime e iCloud pelo Terminal.
```
kilobat down imessage facetime icloud
```
Compare o caminho direto com o caminho da VPN para um host do iCloud. Isso verifica o HTTPS na porta 443, não a porta 5223.
```
kilobat why www.icloud.com
```
O Histórico do app Kilobat lista quando uma VPN foi ativada ou desativada. Compare esses horários com as mensagens que falharam.

Perguntas

O que muda quando excluo os serviços da Apple da VPN?

O tráfego excluído usa a sua rede normal em vez do túnel. O provedor da sua rede pode então ver que você se conecta aos servidores da Apple.

Existe um ajuste do macOS para excluir os serviços da Apple de toda VPN?

Não. A Apple dá o ajuste ao app de VPN ou ao perfil de gerenciamento de dispositivos. O app de VPN ou o administrador precisa mudá-lo.

Fontes

Suporte da Apple: usar produtos Apple em redes corporativas
Suporte da Apple: portas TCP e UDP usadas por produtos de software da Apple
Apple Developer: includeAllNetworks
Apple Developer: excludeAPNs
Apple Support: System Status
scutil(8) e route(8), páginas de manual instaladas com o macOS 27.2

Verificado em 7 de novembro de 2026.