--- title: "VPN ломает Сообщения, iCloud или FaceTime на Mac: что проверить · Руководства Kilobat" url: "https://kilobat.app/ru/guides/vpn-blocks-apple-services-mac" description: "Сообщения, FaceTime или iCloud перестают работать на Mac, пока включён VPN. Узнайте, что блокирует туннель и какую настройку VPN изменить." --- # VPN блокирует Сообщения, iCloud или FaceTime на Mac Сообщения, FaceTime и iCloud используют службу push-уведомлений Apple и другие серверы Apple. VPN может направить этот трафик в туннель, который блокирует или замедляет его. Это руководство выясняет, какая часть не работает и какая настройка ею управляет. **Решите это с помощью агента**Копирует промпт для Claude Code, Codex или любого агента, который умеет работать с Терминалом. У моего Mac такая проблема: VPN блокирует Сообщения, iCloud или FaceTime на Mac. Прочитай https://kilobat.app/ru/guides/vpn-blocks-apple-services-mac.md и разберись с ней вместе со мной. Если Kilobat CLI не установлен, установи его: brew install seifip/kilobat/kilobat. Проверки в Терминале и через kilobat из руководства выполни сам и расскажи, что нашёл. Составь список шагов, которые могу сделать только я. Перед изменением любой настройки спрашивай меня. Применимо к: macOS 13.3 Ventura и новее для настроек исключений VPN. Команды Терминала работают во всех актуальных версиях. · Проверено: 7 ноября 2026 г. ## Симптомы - В Сообщениях показано «Не доставлено», или новые сообщения приходят только после выключения VPN. - Звонки FaceTime не соединяются или остаются на «Соединение» при включённом VPN. - iCloud Drive, Фото или Заметки перестают синхронизироваться, пока VPN подключён. - Всё снова работает через несколько секунд после отключения VPN. ## Вероятные причины - **VPN направляет push-трафик в туннель.** В фреймворке VPN от Apple есть режим «включить все сети». В этом режиме приложение VPN может также направить в туннель трафик службы push-уведомлений Apple. - **Сервер VPN или его брандмауэр блокирует порты Apple.** Apple указывает TCP 5223 для push-уведомлений, FaceTime и iMessage. Звонки FaceTime и Сообщений также используют порты UDP. VPN, который пропускает только веб-трафик, их ломает. - **VPN или продукт безопасности проверяет зашифрованный трафик.** Apple сообщает, что её службы не работают при любом подключении с перехватом HTTPS, также известным как SSL-инспекция. - **Kill switch или режим блокировки в приложении VPN.** Когда туннель переподключается, приложение блокирует трафик. Открытые push-соединения тогда обрываются и должны начаться заново. - **Старый клиент VPN после обновления macOS.** Сетевое расширение приложения VPN может вести себя иначе после обновления, пока производитель не выпустит исправление. ## Как проверить 1. Выключите VPN. Отправьте сообщение и начните звонок FaceTime. Если оба работают, причина в пути через VPN. 2. Снова включите VPN. Покажите, какие конфигурации VPN знает macOS и какая из них подключена. ``` scutil --nc list ``` 3. Покажите маршрут по умолчанию. Имя интерфейса, которое начинается с `utun`, означает, что весь трафик идёт через туннель. ``` route -n get default ``` 4. Посмотрите страницу состояния системы Apple. Убедитесь, что для iMessage, FaceTime и iCloud нет сбоев. 5. Если вы на работе, спросите администратора, не проверяет ли VPN или прокси трафик TLS. ## Как исправить 1. Обновите приложение VPN до последней версии. Затем обновите macOS в «Системные настройки» > «Основные» > «Обновление ПО». 2. В приложении VPN найдите настройки раздельного туннелирования или исключения приложений. Исключите Сообщения, FaceTime и приложения iCloud, если приложение это позволяет. 3. Если в приложении VPN есть настройка для трафика локальной сети или служб Apple вне туннеля, включите её. 4. Если в приложении VPN есть kill switch или режим блокировки, на время проверки выключите его. После проверки включите снова. 5. Попробуйте другой протокол VPN в приложении, например IKEv2, WireGuard или OpenVPN, если приложение их предлагает. 6. Попросите поставщика VPN или администратора разрешить TCP 5223 и сеть Apple `17.0.0.0/8`. 7. Для управляемого VPN дайте администратору страницу Apple о корпоративных сетях. В ней перечислены хосты и порты, которые нужны службам Apple. 8. Если в приложении VPN нет настройки исключений, отключайте его, пока пользуетесь FaceTime. ## С Kilobat 1. Покажите VPN, куда идёт DNS и обходит ли IPv6 туннель. ``` kilobat vpn ``` 2. Покажите, какой интерфейс использует маршрут по умолчанию и проходит ли через VPN весь трафик или только часть. ``` kilobat ip ``` 3. Прочитайте страницу состояния Apple для iMessage, FaceTime и iCloud из Терминала. ``` kilobat down imessage facetime icloud ``` 4. Сравните прямой путь с путём через VPN для хоста iCloud. Это проверяет HTTPS на порту 443, а не порт 5223. ``` kilobat why www.icloud.com ``` 5. В «Истории» приложения Kilobat указано, когда VPN включался или выключался. Сравните это время с неудачными сообщениями. ## Вопросы **Что меняется, если исключить службы Apple из VPN?** Исключённый трафик идёт через вашу обычную сеть, а не через туннель. Ваш сетевой провайдер тогда может видеть, что вы подключаетесь к серверам Apple. **Есть ли в macOS настройка, которая исключает службы Apple из любого VPN?** Нет. Apple даёт эту настройку приложению VPN или профилю управления устройством. Изменить её должны приложение VPN или ваш администратор. ## Источники - [Поддержка Apple: Использование продуктов Apple в корпоративных сетях](https://support.apple.com/en-us/101555) - [Поддержка Apple: TCP- и UDP-порты, используемые программными продуктами Apple](https://support.apple.com/en-us/103229) - [Apple Developer: includeAllNetworks](https://developer.apple.com/documentation/networkextension/nevpnprotocol/includeallnetworks) - [Apple Developer: excludeAPNs](https://developer.apple.com/documentation/networkextension/nevpnprotocol/excludeapns) - [Поддержка Apple: Состояние системы](https://www.apple.com/support/systemstatus/) - scutil(8) и route(8), страницы man, установленные с macOS 27.2 Проверено 7 ноября 2026 г. ## Похожие руководства - [VPN подключён, но интернета нет на Mac](https://kilobat.app/ru/guides/vpn-connected-no-internet): VPN направляет трафик через туннель. - [Запросы DNS уходят мимо VPN на Mac](https://kilobat.app/ru/guides/vpn-dns-leak-mac): Когда VPN включён, обычно нужно, чтобы запросы DNS шли на серверы VPN. - [Little Snitch, LuLu и другие сетевые расширения конфликтуют на Mac](https://kilobat.app/ru/guides/network-extension-conflicts): Брандмауэры, VPN и фильтры контента в macOS используют сетевые расширения. - [Сертификаты корпоративного прокси ломают инструменты Терминала на Mac](https://kilobat.app/ru/guides/corporate-proxy-certificates): Некоторые корпоративные сети проверяют трафик HTTPS. - [Сколько трафика расходует FaceTime на Mac?](https://kilobat.app/ru/guides/facetime-data-usage): Расход трафика FaceTime зависит от действий и выбранных настроек. - [Почему не подключается один сайт или API](https://kilobat.app/ru/guides/recipes/why-cant-it-connect): Когда интернет работает, а один адрес — нет, Kilobat проверяет уровни по очереди.