--- title: "A VPN quebra o Mensagens, o iCloud ou o FaceTime no Mac: o que verificar · Guias do Kilobat" url: "https://kilobat.app/pt/guides/vpn-blocks-apple-services-mac" description: "O Mensagens, o FaceTime ou o iCloud param de funcionar no Mac enquanto uma VPN está ativada. Descubra o que o túnel bloqueia e qual ajuste de VPN mudar." --- # A VPN bloqueia o Mensagens, o iCloud ou o FaceTime no Mac O Mensagens, o FaceTime e o iCloud usam o serviço de notificações push da Apple (APNs) e outros servidores da Apple. Uma VPN pode mandar esse tráfego para um túnel que o bloqueia ou o deixa lento. Este guia descobre qual parte falha e qual ajuste a controla. **Resolva com seu agente**Copia um prompt para o Claude Code, o Codex ou qualquer agente que possa usar o Terminal. Meu Mac está com este problema: A VPN bloqueia o Mensagens, o iCloud ou o FaceTime no Mac. Leia https://kilobat.app/pt/guides/vpn-blocks-apple-services-mac.md e resolva comigo. Instale a CLI do Kilobat se ela estiver faltando: brew install seifip/kilobat/kilobat. Execute você mesmo as verificações do Terminal e do kilobat do guia e me diga o que encontrar. Liste os passos que só eu posso fazer. Pergunte antes de alterar qualquer ajuste. Aplica-se a: macOS 13.3 Ventura e posterior para os ajustes de exclusão da VPN. Os comandos do Terminal funcionam em todas as versões atuais. · Verificado em 7 de novembro de 2026 ## Sintomas - O Mensagens mostra “Não Entregue”, ou as novas mensagens só chegam depois que você desativa a VPN. - As chamadas do FaceTime não conectam, ou ficam em “Conectando”, com a VPN ativada. - O iCloud Drive, o Fotos ou o Notas param de sincronizar enquanto a VPN está conectada. - Tudo volta a funcionar alguns segundos depois que você desconecta a VPN. ## Possíveis causas - **A VPN manda o tráfego push para o túnel.** O framework de VPN da Apple tem um modo “include all networks”. Nesse modo, um app de VPN também pode escolher colocar o tráfego do serviço de notificações push da Apple no túnel. - **O servidor da VPN ou o firewall dele bloqueia as portas da Apple.** A Apple lista a TCP 5223 para notificações push, FaceTime e iMessage. As chamadas do FaceTime e do Mensagens também usam portas UDP. Uma VPN que só deixa passar tráfego web as quebra. - **A VPN ou um produto de segurança inspeciona o tráfego criptografado.** A Apple diz que os serviços dela falham em qualquer conexão que use interceptação de HTTPS, também chamada de inspeção SSL. - **Um kill switch ou modo de bloqueio no app de VPN.** Quando o túnel se reconecta, o app bloqueia o tráfego. As conexões push abertas então caem e precisam recomeçar. - **Um cliente de VPN antigo depois de uma atualização do macOS.** A extensão de rede do app de VPN pode se comportar de modo diferente depois de uma atualização, até o fabricante lançar uma correção. ## Como verificar 1. Desative a VPN. Envie uma mensagem e inicie uma chamada do FaceTime. Se as duas funcionam, o caminho da VPN é a causa. 2. Ative a VPN de novo. Mostre quais configurações de VPN o macOS conhece e qual está conectada. ``` scutil --nc list ``` 3. Mostre a rota padrão. Um nome de interface que começa com `utun` significa que todo o tráfego usa o túnel. ``` route -n get default ``` 4. Veja a página de status do sistema da Apple. Confira se o iMessage, o FaceTime e o iCloud não têm interrupção. 5. Se você está no trabalho, pergunte ao administrador se a VPN ou um proxy inspeciona o tráfego TLS. ## Como corrigir 1. Atualize o app de VPN para a versão mais recente. Depois atualize o macOS em Ajustes do Sistema > Geral > Atualização de Software. 2. No app de VPN, procure ajustes de tunelamento dividido ou de exclusão de apps. Exclua o Mensagens, o FaceTime e os apps do iCloud, se o app permitir. 3. Se o app de VPN tem um ajuste para tráfego da rede local ou dos serviços da Apple fora do túnel, ative-o. 4. Se o app de VPN tem um kill switch ou uma opção de bloqueio, desative-o para um teste. Ative de novo depois do teste. 5. Tente outro protocolo de VPN no app, como IKEv2, WireGuard ou OpenVPN, se o app os oferecer. 6. Peça ao provedor da VPN ou ao administrador que permita a TCP 5223 e a rede da Apple `17.0.0.0/8`. 7. Para uma VPN gerenciada, dê ao administrador a página de rede corporativa da Apple. Ela lista os hosts e as portas de que os serviços da Apple precisam. 8. Se o app de VPN não tem um ajuste de exclusão, desconecte-o enquanto usa o FaceTime. ## Com o Kilobat 1. Mostre a VPN, para onde vai o DNS e se o IPv6 ignora o túnel. ``` kilobat vpn ``` 2. Mostre qual interface a rota padrão usa e se uma VPN transporta todo o tráfego ou só parte dele. ``` kilobat ip ``` 3. Leia a página de status da Apple para iMessage, FaceTime e iCloud pelo Terminal. ``` kilobat down imessage facetime icloud ``` 4. Compare o caminho direto com o caminho da VPN para um host do iCloud. Isso verifica o HTTPS na porta 443, não a porta 5223. ``` kilobat why www.icloud.com ``` 5. O Histórico do app Kilobat lista quando uma VPN foi ativada ou desativada. Compare esses horários com as mensagens que falharam. ## Perguntas **O que muda quando excluo os serviços da Apple da VPN?** O tráfego excluído usa a sua rede normal em vez do túnel. O provedor da sua rede pode então ver que você se conecta aos servidores da Apple. **Existe um ajuste do macOS para excluir os serviços da Apple de toda VPN?** Não. A Apple dá o ajuste ao app de VPN ou ao perfil de gerenciamento de dispositivos. O app de VPN ou o administrador precisa mudá-lo. ## Fontes - [Suporte da Apple: usar produtos Apple em redes corporativas](https://support.apple.com/en-us/101555) - [Suporte da Apple: portas TCP e UDP usadas por produtos de software da Apple](https://support.apple.com/en-us/103229) - [Apple Developer: includeAllNetworks](https://developer.apple.com/documentation/networkextension/nevpnprotocol/includeallnetworks) - [Apple Developer: excludeAPNs](https://developer.apple.com/documentation/networkextension/nevpnprotocol/excludeapns) - [Apple Support: System Status](https://www.apple.com/support/systemstatus/) - scutil(8) e route(8), páginas de manual instaladas com o macOS 27.2 Verificado em 7 de novembro de 2026. ## Guias relacionados - [VPN conectada, mas sem internet no Mac](https://kilobat.app/pt/guides/vpn-connected-no-internet): Uma VPN envia tráfego por um túnel. - [Consultas DNS saem fora da VPN no Mac](https://kilobat.app/pt/guides/vpn-dns-leak-mac): Com uma VPN ativa, geralmente você quer que as consultas DNS vão para os servidores da VPN. - [Little Snitch, LuLu e outras extensões de rede entram em conflito no Mac](https://kilobat.app/pt/guides/network-extension-conflicts): Firewalls, VPNs e filtros de conteúdo no macOS usam extensões de rede. - [Certificados de proxy empresarial interferem em ferramentas do Terminal no Mac](https://kilobat.app/pt/guides/corporate-proxy-certificates): Algumas redes empresariais inspecionam o tráfego HTTPS. - [Quantos dados o FaceTime usa em um Mac?](https://kilobat.app/pt/guides/facetime-data-usage): O uso de dados do FaceTime depende do que você faz e dos ajustes escolhidos. - [Descubra por que um site ou API não conecta](https://kilobat.app/pt/guides/recipes/why-cant-it-connect): Quando a internet funciona, mas um endereço falha, o Kilobat verifica cada camada por vez.