iMessage no s'actualitza amb la VPN del Mac: comprovacions en ordre

Si Messages deixa de sincronitzar-se mentre Safari encara carrega pàgines, la VPN és una causa plausible però no demostrada. iMessage depèn del servei de notificacions push d'Apple (APNs) juntament amb els serveis d'identitat d'Apple, i un túnel pot canviar la ruta, el resoldre o la inspecció aplicada a aquestes connexions sense tocar el trànsit web. Un sol port bloquejat poques vegades és tota la història, així que les comprovacions següents van del Mac cap enfora. Atureu-vos al primer pas que falli i arregleu-lo abans de canviar res més.

Primer concreteu el símptoma. Un error d'inici de sessió, un missatge que no surt mai, un missatge que no arriba mai i un adjunt que no es descarrega són quatre problemes diferents que comparteixen una aplicació. Anoteu quin teniu, quin perfil de VPN estava actiu i la versió del client; aquesta nota també la necessitarà el responsable de la xarxa.

Comprovació 1: què encamina i abasta el túnel

Mireu el perfil abans que l'aplicació. Un túnel complet envia tot el trànsit per la VPN, un túnel dividit només envia les subxarxes llistades, i un túnel per aplicació només inclou les aplicacions escollides. Si Messages queda fora del conjunt inclòs, fa servir la interfície física i la VPN no pot ser la causa. scutil --nc list mostra els serveis gestionats per configuració, netstat -rn -f inet mostra on apunta la ruta per defecte, i la vista del perfil al client mostra si l'abast es basa en l'aplicació.

Condició d'èxit: la ruta per defecte o la inclusió per aplicació cobreix realment Messages, i el perfil que proveu és el que s'aplica ara. Si no és així, atureu-vos i reviseu el client o el sistema operatiu en lloc de la xarxa.

Comprovació 2: política del resoldre i inspecció

Els serveis de push i de compte resolen noms que sovint difereixen dels que fa servir el navegador, i un DNS dividit pot enviar aquestes consultes a un lloc inesperat. scutil --dns llista els resoldors per domini; compareu el resoldre que s'usa per als dominis d'Apple amb el que espereu. Un resoldre que respon amb una adreça interna, o que rebutja la consulta directament, trenca el servei abans que cap paquet arribi a Apple.

Després comproveu si el túnel inspecciona TLS. Els requisits de xarxa d'Apple estableixen que els serveis llistats no estan dissenyats per a la intercepció d'HTTPS, i un dispositiu que acaba aquestes connexions pot deixar la navegació web intacta mentre la missatgeria falla en silenci. Si la inspecció ho cobreix tot, excloeu les categories de serveis d'Apple rellevants i torneu a provar en lloc de desactivar la inspecció globalment.

Comprovació 3: transport d'APNs, inclòs el 443

Les connexions dels dispositius a APNs fan servir TCP 5223, i TCP 443 s'usa per a l'activació i el retrocés en situacions admeses. Totes dues són connexions sortints iniciades pel dispositiu. No necessiteu cap port d'entrada al router, i publicar-ne un al Mac exposa un servei sense ajudar un client que no pot arribar a Apple.

Condició d'èxit: un missatge nou del Mac arriba a un destinatari en una altra xarxa i la seva resposta arriba, amb el mateix perfil encara actiu. Envieu un missatge no sensible i espereu una resposta en lloc d'un lot, perquè un èxit parcial us mostri quina direcció ha fallat. Si l'enviament funciona i els adjunts s'encallen, el transport probablement està bé i el camí més estret és el que cal inspeccionar.

Comprovació 4: estat del compte abans de restablir-lo

Un error d'activació o d'inici de sessió pertany a la capa del compte, no al túnel. Confirmeu que la data i l'hora del Mac són correctes, que l'Apple ID té la sessió iniciada i si hi ha una sol·licitud de verificació esperant en un altre dispositiu. Una aprovació de dos factors pendent sembla exactament una fallada de connectivitat des de la finestra de Messages.

Resistiu l'instint de restablir. Tancar la sessió i tornar-la a obrir, o restablir el compte, descarta l'estat que us hauria mostrat on era la fallada, i en un Mac gestionat pot iniciar passos d'inscripció que no podeu desfer sol. Torneu a autenticar-vos una vegada, i només després que les comprovacions de transport hagin passat i el compte sigui l'únic sospitós.

Què cal lliurar al responsable de la xarxa

Si les comprovacions apunten al túnel, l'informe útil és curt: model de Mac i versió de macOS, nom i versió del client, nom del perfil, la franja horària, quina direcció ha fallat i l'observació de ruta o de resoldre que diferia. Deixeu fora el contingut dels missatges i les captures de converses.

Demaneu que la política s'apliqui a la frontera real de filtratge. Els requisits de xarxa empresarial actuals d'Apple llisten amfitrions i condicions de transport per servei, de manera que el responsable els pot contrastar amb el conjunt de regles en lloc d'obrir un port i esperar. Torneu a provar amb un missatge després de cada canvi; dues variables alhora donen un resultat que no podeu llegir.