Seit heute morgen habe ich mit dem iPad und iPhone Probleme Webseiten aufzurufen. Es poppt die Meldung auf, mein WLAN wäre angeblich nicht mit Private Relay kompatibel – was es bisher ja immer war. Ich kann nur ein anderes Netzwerk wählen, oder Private Relay abschalten.

Was ist da los?

Dieses Problem tritt häufig auf, wenn Netzwerkeinstellungen oder Drittanbieter-Software die Kommunikation von Apple mit den Private-Relay-Servern (Domains mask.icloud.com und mask-h2.icloud.com über Port 443/TLS 1.3) blockieren.

Häufige Ursachen und Lösungen sind:

WLAN-Einstellungen am Gerät: Deaktiviere in den WLAN-Einstellungen des betroffenen Netzwerks die Option „IP-Tracking beschränken“ (oder „Private WLAN-Adresse“). Dies deaktiviert das Private Relay nur für dieses spezifische Netzwerk, löst aber oft die Inkompatibilitätsmeldung.

Router- und Firewall-Konfiguration: Router wie die Fritz!Box oder Netzwerkfilter wie Pi-hole und AdGuard können die erforderlichen Apple-Domains blockieren. Stelle sicher, dass diese Domains in den Whitelists erlaubt sind oder deaktiviere den Filter vorübergehend zum Testen.

VPN-Konflikte: Installierte VPN-Profile oder -Apps können mit Private Relay kollidieren. Entferne nicht genutzte VPN-Profile komplett und starte das Gerät neu.

ISP-Blockaden: Einige Internetanbieter (ISPs) wie T-Mobile oder Virgin Media blockieren den Traffic teilweise vorübergehend oder aufgrund von „Fingerprinting“-Maßnahmen. In solchen Fällen hilft oft nur das Deaktivieren von Kindersicherungen im Kundenportal oder das Umsteigen auf mobile Daten.

Software-Updates: Stelle sicher, dass dein iOS, iPadOS oder macOS auf dem neuesten Stand ist, da Inkompatibilitätsfehler oft mit veralteten Versionen zusammenhängen.

Falls das Problem weiterhin besteht, kann ein Neustart der Apple-Geräte und des Routers Abhilfe schaffen.

Das heißt normalerweise, dass Du einen DNS-basierten Werbefilter nutzt, der den Zugriff auf die Domain mask.icloud.com blockiert. Die meisten Filter blockieren das absichtlich, da es Private Relay möglich macht, den Filter zu umgehen und Apple das missbrauchen könnte, um Daten über Dich zu sammeln.

Du kannst "ping mask.icloud.com" verwenden, um dies schnell zu überprüfen. Das Problem ist bestätigt, wenn die Meldung "ping: cannot resolve mask.icloud.com: Unknown host" erscheint.

@dam_j: Ist das KI-Geschwurbel?

Es "Geschwurbel" zu nennen obwohl dein Tipp quasi mein "Geschwurbel" nur zitiert finde ich "schwierig"

Aber nicht immer eine neue Diskussion in der Diskussion aufmachen.

Danke Euch.
Ich nutze Ghostery und Lockdown Privacy. Letzteres wurde gerade aktualisiert. Vielleicht liegt es daran.

Blöde Frage vielleicht: habe ich auf iOS eigentlich ein Terminal oder ein integriertes Netzwerk-Tool, um einen Ping-Befehl abzusenden?

Nicht direkt, aber es gibt ja vielleicht Macs im gleichen Netz, die auch den Filter nutzen und es gibt mehrere kostenlose "Ping"-Programme für iPhones im App Store. Die muss man nur zwischen den vielen Tischtennisspielen finden …

Lockdown Privacy arbeitet über ein eigenes VPN-Profil, das den gesamten Netzwerkverkehr des Geräts durch seinen Filter leitet. iOS erlaubt aber nur einen aktiven Tunnel-Provider zur gleichen Zeit. Sobald Lockdown aktiv ist, übernimmt dessen Tunnel das Routing, und Private Relay kann seinen Pfad gar nicht erst aufbauen, unabhängig davon, ob mask.icloud.com später noch per DNS blockiert wird.
Also entweder Lockdown oder Private Relay. Ich würde Lockdown nehmen.

Ich nutze kein Private Relay. Dennoch fragen Apple-Geräte unaufhörlich die mask.icloud.com ab. Das schwankte bei mir zwischen 2.000 und 10.000 Queries am Tag auf der Pi-hole, egal ob ich das blockte oder nicht. Erst nachdem ich eine eigene IP-Antwort generierte, hatte ich endlich Ruhe. Hat mich letzte Woche einige Zeit gekostet. Nur so nebenbei bemerkt ...

sudoRinger
Hmm, aber das macht Lockdown doch nicht erst seit heute. Ich habe das schon mindestens zwei Jahre drauf und nie einen Konflikt mit Private Relay. Es wurde von gestern auf heute auch nichts anders eingestellt.

Stimmt schon. Ich meine damit, dass das Problem bei Lockdown liegt. Das Update hat, wie oben schon erwähnt, vermutlich deine Blockliste erweitert oder eine bestehende Ausnahme für mask.icloud.com entfernt. Gibt es eine Blockliste in Lockdown und steht was in den Release-Notes?

Sorry, eigentlich wollte ich ja auf was anderes hinaus: Wenn Du Lockdown nutzt, kannst du dir Private Relay sparen. Beide schützen vor Sichtbarkeit deiner IP, aber Lockdown hat noch zusätzlich den Tracker-Schutz.

Die Release-Notes geben leider keinen brauchbaren Hinweis.

Unter den Blockern (ich nutze nur die kostenlose Version ohne Account und Anmeldung mit begrenzter Blocklist) finde ich keine auf Apple bezogene URL.

Falls es auch weiterhin Probleme bereitet, lasse ich Private Relay einfach aus, solange ich Lockdown nutze.

Auf dem iPhone/iPad nutze ich dafür das App Inet Pro von Banana Glue

Ich hatte mask.icloud.com mal eine Zeit lang wegen eines DNS-Filter gesperrt. Hab diese Meldung aber nie gehabt. Es gab max. einen Hinweis in den Wlan Einstellungen, dass DNS over Https (DoH) nicht funktioniert. Privat Relay nutzt DoH über die Adressen apple-dns.net und doh.dns.apple.com.

iPad und iPhone auch schon mal neu gestartet?