«Частный узел iCloud недоступен в этой сети»

Некоторые сети намеренно блокируют Частный узел iCloud. Тогда устройство просит вас выключить Частный узел для этой сети или использовать другую. В этом руководстве объясняется, как работает блокировка и что вы контролируете.

Решите это с помощью агентаКопирует промпт для Claude Code, Codex или любого агента, который умеет работать с Терминалом.

У моего Mac такая проблема: «Частный узел iCloud недоступен в этой сети». Прочитай https://kilobat.app/ru/guides/private-relay-not-available-network.md и разберись с ней вместе со мной. Если Kilobat CLI не установлен, установи его: brew install seifip/kilobat/kilobat. Проверки в Терминале и через kilobat из руководства выполни сам и расскажи, что нашёл. Составь список шагов, которые могу сделать только я. Перед изменением любой настройки спрашивай меня.

Применимо к: для Частного узла нужна подписка iCloud+ или Apple One. Шаги для Mac относятся к macOS 14 Sonoma и новее.Проверено: 7 ноября 2026 г.

Симптомы

  • Появляется предупреждение, что сеть несовместима с Частным узлом или что Частный узел недоступен.
  • Частный узел работает по мобильным данным, но не в одной сети Wi-Fi.
  • Частный узел работает дома, но не на работе, не в школе и не в сети гостиницы.
  • Mac сообщает, что некоторые системные настройки мешают работе Частного узла.

Вероятные причины

  • Сеть блокирует Частный узел через DNS. Apple велит операторам сетей отвечать на DNS-запросы для mask.icloud.com и mask-h2.icloud.com без адреса. Тогда устройство показывает предупреждение.
  • Сети нужно проверять или фильтровать трафик. Apple сообщает, что корпоративным и школьным сетям может быть необходимо проверять трафик, поэтому они могут не работать с Частным узлом.
  • DNS-фильтр в вашей собственной сети. Домашний DNS-фильтр или функция роутера может блокировать те же два имени. Проверьте его список блокировок.
  • Сеть отбрасывает трафик QUIC. Частный узел использует QUIC на UDP-порту 443. Apple просит операторов не отбрасывать эти пакеты молча, потому что устройства тогда ждут.
  • VPN или приложение-фильтр на Mac. Apple сообщает, что VPN или ПО для фильтрации интернета может мешать работе Частного узла.
  • Страна или регион. Частный узел доступен не во всех странах и регионах. Он выключается, когда вы приезжаете в одну из них.

Как проверить

  1. Подключитесь к другой сети, например к точке доступа телефона. Если Частный узел там работает, первая сеть его блокирует.

  2. Найдите имена Частного узла. Ответ без адреса может означать, что сеть их блокирует.

    dscacheutil -q host -a name mask.icloud.com
  3. Покажите, какие DNS-серверы использует Mac в этой сети.

    scutil --dns | grep nameserver
  4. Если вы управляете DNS-фильтром или роутером, найдите в его журнале запросов mask.icloud.com.

  5. Выберите меню Apple > «Системные настройки». Нажмите своё имя, затем iCloud, затем «Частный узел». Посмотрите его состояние.

Как исправить

  1. Чтобы использовать эту сеть без Частного узла, выберите меню Apple > «Системные настройки», затем нажмите «Сеть».

  2. Нажмите службу, которой вы пользуетесь, например Wi-Fi. Нажмите «Подробнее» рядом с сетью.

  3. Выключите «Ограничение отслеживания IP-адреса». Это отключит Частный узел для этой сети на всех ваших устройствах.

  4. Чтобы сохранить Частный узел, используйте другую сеть, например мобильные данные.

  5. В вашей собственной сети удалите mask.icloud.com и mask-h2.icloud.com из списка блокировки DNS.

  6. Если Частному узлу мешает VPN или приложение-фильтр, выключите или удалите это приложение.

  7. В рабочей или школьной сети обратитесь к администратору. Сеть может блокировать Частный узел по политике.

С Kilobat

  1. Узнайте, какие DNS-серверы использует каждая сеть и отвечают ли они.

    kilobat dns
  2. Проверьте, проходит ли ваш трафик через VPN. VPN может остановить Частный узел.

    kilobat vpn
  3. Запустите проверки Wi-Fi, роутера, интернета, DNS и страницы входа в этой сети.

    kilobat diagnose

Вопросы

Выключается ли Частный узел везде, если выключить его для одной сети?

Нет. Он выключается только для этой сети, на всех ваших устройствах, которые используют Частный узел.

Почему Частный узел работает по мобильным данным, но не в моём домашнем Wi-Fi?

Домашняя сеть, её роутер или DNS-фильтр в ней могут блокировать имена Частного узла. Сначала проверьте DNS-фильтр.

Источники

Проверено 7 ноября 2026 г.