---
title: "iCloud 专用代理与路由器安全功能和家长控制：Xfinity、NETGEAR Armor、BT · Kilobat 指南"
url: "https://kilobat.app/zh-hans/guides/private-relay-router-security"
description: "专用代理在家里停止工作，或你路由器的安全功能和家长控制不再覆盖这台 Mac。了解哪些路由器功能会冲突，以及要更改什么。"
---

# iCloud 专用代理与路由器的安全功能或家长控制

路由器的安全功能和家长控制会检查或过滤经过路由器的流量。iCloud 专用代理会对网络隐藏 Safari 的流量和 DNS 查询。两者无法在同一个网络上同时工作。

**让你的智能体来解决**拷贝一条提示词，适用于 Claude Code、Codex 或任何能使用终端的智能体。

我的 Mac 出现了这个问题：iCloud 专用代理与路由器的安全功能或家长控制。请阅读 https://kilobat.app/zh-hans/guides/private-relay-router-security.md，并和我一起逐步处理。如果缺少 Kilobat CLI，请安装：brew install seifip/kilobat/kilobat。请你自己运行指南中的终端和 kilobat 检查，并告诉我发现了什么。列出只有我才能完成的步骤。更改任何设置之前先问我。

适用于：专用代理需要 iCloud+ 或 Apple One 订阅。Mac 步骤适用于 macOS 14 Sonoma 及更高版本。 · 核查日期：2026 年 11 月 7 日

## 症状

- 路由器 App 提示某台 Mac 或 iPhone 未受保护，或没有显示它的任何活动。
- 路由器上的家长控制或网站屏蔽在开启专用代理的 Mac 上不起作用。
- Safari 或 Mac 提示该网络与专用代理不兼容。
- 专用代理在移动数据上能用，但在家里的 Wi-Fi 上不能用。
- 在你开启路由器的安全或过滤订阅服务后，专用代理停止工作。

## 可能的原因

- **路由器服务需要查看你的流量。**Apple 表示，专用代理可能无法与依赖查看浏览活动的服务（例如家长控制）配合使用。
- **Xfinity xFi 功能。**Xfinity 表示，CyberSecure、Parental Controls 和 Active Time Details 在开启专用代理的 Apple 设备上不起作用。
- **NETGEAR Armor。**NETGEAR 表示，专用代理会使该设备无法使用 Armor 的网页安全、暴力破解和漏洞利用防护。
- **BT Web Threat Protect。**BT 把开启 iCloud 专用代理的 Apple 设备列在 Web Threat Protect 不覆盖的项目中。
- **过滤器阻止了专用代理的名称。**Apple 告诉必须过滤流量的网络，在 DNS 中屏蔽 `mask.icloud.com` 和 `mask-h2.icloud.com`。设备随后会显示提示。
- **其他路由器过滤器。**用户反映，TP-Link HomeShield、Sky Broadband Shield、eero Plus 和 Synology Safe Access 也有同样的冲突。这些厂商没有记录这一点。

## 如何检查

1. 选取苹果菜单 >“系统设置”，点按你的姓名，然后点按“iCloud”，再点按“专用代理”，记下它的状态。
2. 打开路由器或运营商的 App，找到它的安全、过滤或家长控制功能，记下它是否开启。
3. 让 Mac 加入你手机的热点。如果专用代理在那里能用，说明家庭网络阻止了它。
4. 在家庭网络上查询一个专用代理的名称。

   ```
   dscacheutil -q host -a name mask.icloud.com
   ```

   输出没有地址的应答可能意味着网络上的某个过滤器阻止了专用代理。

## 如何修复

1. 二选一：使用路由器的过滤功能，或在此网络上使用专用代理。在同一个网络上不能两者兼有。
2. 要保留路由器的功能，请选取苹果菜单 >“系统设置”，然后点按“网络”。
3. 点按“Wi-Fi”，然后点按你家庭网络旁边的“详细信息”。
4. 关闭“限制 IP 地址跟踪”。这样专用代理只会在此网络上保持关闭。
5. Xfinity 表示，如果你使用完整的 xFi 功能集，请不要在家里的 Wi-Fi 上开启专用代理。
6. NETGEAR 建议关闭专用代理，以便在该设备上保留所有 Armor 功能。
7. 作为替代方案，NETGEAR 表示，Mac 上的 Bitdefender 本地防护可在开启专用代理时提供网页防护。
8. 若要改为保留专用代理，请在路由器的 App 中关闭路由器的过滤服务。
9. BT：在 My BT 中，选择 Manage my extras。在 Web Threat Protect 面板中选择 Turn off。
10. BT 表示，此更改最多可能需要 2 小时。
11. 如果路由器阻止了专用代理的名称，请按照[“iCloud 专用代理在此网络上不可用”](https://kilobat.app/zh-hans/guides/private-relay-not-available-network)操作。
12. 如果孩子使用专用代理来规避路由器的家长控制，请同时使用 Mac 上的控制功能。

你的路由器的确切菜单，从 FRITZ!Box、Xfinity 到 eero 和 Livebox：[路由器指南](https://kilobat.app/routers)。

## 使用 Kilobat

1. Kilobat 不读取专用代理的状态。它会显示每个网络提供给 Mac 的 DNS 服务器。

   ```
   kilobat dns
   ```
2. 检查 Mac 上的 VPN 或过滤器是否也在影响流量。

   ```
   kilobat vpn
   ```

## 常见问题

**为我的家庭网络关闭专用代理，会在所有地方都将其关闭吗？**

不会。Apple 表示，它只会为该网络关闭。当 Mac 使用其他网络时，它仍保持开启。

**为什么路由器 App 仍然列出我的 Mac？**

路由器仍能看到这台 Mac 及其使用的流量大小，但看不到 Safari 访问了哪些网站。

**专用代理会对路由器隐藏所有 App 吗？**

不会。Apple 把它设计用于 Safari、DNS 查询和部分不安全的 App 流量。其他 App 的流量仍会经过路由器的过滤器。

**为什么我开启路由器的安全服务后，专用代理停止了？**

有些服务会在 DNS 中屏蔽专用代理的名称，以便过滤流量。这时 Mac 会为该网络关闭专用代理，或显示提示。

## 参考资料

- [Apple 支持：为特定网站、网络或系统设置管理 iCloud 专用代理](https://support.apple.com/en-us/102022)
- [Apple 开发者：为 iCloud 专用代理准备你的网络或网络服务器](https://developer.apple.com/support/prepare-your-network-for-icloud-private-relay/)
- [Apple 支持：关于 iCloud 专用代理](https://support.apple.com/en-us/102602)
- [Xfinity：Apple iCloud 专用代理可能如何影响 Xfinity xFi 功能](https://www.xfinity.com/support/articles/iCloud-private-relay-xfi)
- [NETGEAR：使用 Apple iCloud 专用代理会如何影响 NETGEAR Armor？](https://kb.netgear.com/000064019/How-does-using-Apple-iCloud-Private-Relay-affect-NETGEAR-Armor)
- [BT 帮助：关于 Web Threat Protect](https://www.bt.com/help/security/learn-about-bt-web-protect)
- dscacheutil(1)，macOS 27.2 自带的 man 手册页

核对于 2026 年 11 月 7 日。

## 相关指南

- [“iCloud 专用代理在此网络上不可用”](https://kilobat.app/zh-hans/guides/private-relay-not-available-network): 有些网络会故意阻止 iCloud 专用代理。
- [iCloud 专用代理导致部分网站出错](https://kilobat.app/zh-hans/guides/icloud-private-relay-sites): iCloud 专用代理让 Safari 浏览器的流量经过两个中继。
- [在 Mac 上限制 IP 地址跟踪](https://kilobat.app/zh-hans/guides/limit-ip-address-tracking): “限制 IP 地址跟踪”是针对每个网络的设置。
- [Mac 上内容过滤器屏蔽了网站](https://kilobat.app/zh-hans/guides/content-filter-blocking): 内容过滤器会检查网页流量并阻止某些网站。