VPN 阻止 Mac 上的信息、iCloud 或 FaceTime 通话

症状

• 信息显示“未送达”，或只有在你关闭 VPN 后新消息才会到达。
• 开启 VPN 时，FaceTime 通话无法接通，或一直停在“正在连接”。
• VPN 已连接时，iCloud 云盘、照片或备忘录停止同步。
• 断开 VPN 几秒钟后，一切恢复正常。

可能的原因

• VPN 把推送流量送进隧道。Apple 的 VPN 框架有“包含所有网络”模式。在该模式下，VPN App 也可以选择把 Apple 推送通知服务的流量放进隧道。
• VPN 服务器或其防火墙阻止了 Apple 的端口。Apple 列出 TCP 5223 用于推送通知、FaceTime 通话和 iMessage。FaceTime 通话和信息通话也使用 UDP 端口。只放行网页流量的 VPN 会让它们失效。
• VPN 或安全产品检查加密流量。Apple 表示，其服务会拒绝任何使用 HTTPS 拦截（也称 SSL 检查）的连接。
• VPN App 中的断网开关或锁定模式。隧道重新连接时，App 会阻止流量。打开的推送连接随后会断开，必须重新建立。
• macOS 更新后的旧版 VPN 客户端。更新后，VPN App 的网络扩展在厂商发布修复之前可能表现不同。

如何检查

1. 关闭 VPN。发送一条信息并发起一次 FaceTime 通话。如果两者都正常，原因就在 VPN 路径。

2. 再次打开 VPN。显示 macOS 已知的 VPN 配置，以及哪一个已连接。

   scutil --nc list

3. 显示默认路由。以 utun 开头的接口名称表示所有流量都使用隧道。

   route -n get default

4. 查看 Apple 系统状态页面，确认 iMessage、FaceTime 通话和 iCloud 没有故障。

5. 如果你在公司，请询问管理员，VPN 或代理是否检查 TLS 流量。

如何修复

1. 将 VPN App 更新到最新版本。然后在“系统设置”>“通用”>“软件更新”中更新 macOS。

2. 在 VPN App 中，查找分应用隧道或 App 排除设置。如果 App 允许，请排除信息、FaceTime 通话和 iCloud 相关 App。

3. 如果 VPN App 有让本地网络或 Apple 服务流量绕过隧道的设置，请将其打开。

4. 如果 VPN App 有断网开关或锁定选项，请暂时将其关闭做个测试。测试后再将其打开。

5. 如果 App 提供，请在 App 中尝试其他 VPN 协议，例如 IKEv2、WireGuard 或 OpenVPN。

6. 请让你的 VPN 提供商或管理员允许 TCP 5223 和 Apple 的网络 17.0.0.0/8。

7. 对于受管理的 VPN，请把 Apple 的企业网络页面交给管理员。它列出了 Apple 服务所需的主机和端口。

8. 如果 VPN App 没有排除设置，请在使用 FaceTime 通话时将其断开。

使用 Kilobat

常见问题

参考资料

• Apple 支持：在企业网络中使用 Apple 产品
• Apple 支持：Apple 软件产品所使用的 TCP 和 UDP 端口
• Apple 开发者：includeAllNetworks
• Apple 开发者：excludeAPNs
• Apple 支持：系统状态
• scutil(8) 和 route(8)，随 macOS 27.2 安装的手册页

核对于 2026 年 11 月 7 日。

相关指南