App Store no conecta después de una VPN o un filtro de contenido

Instala una VPN o un filtro de contenido y el App Store deja de iniciar sesión o deja de descargar. Safari sigue cargando páginas, lo que hace que el problema parezca una cuenta de Apple y no la red. Trátelo más bien como cuatro preguntas separadas: ¿el Mac llega al servicio?, ¿puede iniciar sesión?, ¿puede obtener un catálogo?, ¿puede descargar un elemento? Cada fallo apunta a una etapa distinta, y la lista siguiente las recorre en el orden en que equivocarse cuesta menos.

Nombre el fallo antes de cambiar nada

Anote lo que ocurre en realidad. Una tienda que se abre pero nunca lista nada es un problema de accesibilidad o de proxy, no de autenticación. Una tienda que lista elementos y se niega a descargar está más cerca de un fallo de transporte en una conexión masiva. Un bucle de inicio de sesión sin texto de error suele ser el estado de la cuenta, que ningún ajuste de red corregirá.

Anote cuándo empezó y lo último que cambió. Si la respuesta es un producto de red nuevo, su versión y sus componentes importan más que cualquier otra cosa que vaya a recopilar. Ambos pertenecen al tique aunque arregle el problema usted mismo, porque la siguiente persona empezará donde usted se detuvo.

Primer paso: descarte los servicios de Apple y el reloj

Revise la página System Status de Apple y el propio texto del error antes de tocar la configuración de red del Mac. Una caída del servicio se ve exactamente como un filtro roto desde el lado del usuario y se resuelve sin ningún cambio en su máquina. Dos minutos en esa página suelen ahorrar una hora de reconfiguración.

Confirme que la fecha y la hora son correctas, incluida la zona horaria. La validación de certificados depende del reloj, y un Mac que ha dormido o ha viajado fallará el handshake TLS con servicios que ayer alcanzaba. Si la cuenta necesita atención, use el flujo de la cuenta en lugar de cambios de enrutamiento.

Pruebe un segundo dispositivo en la misma red si puede. Dos dispositivos que fallan juntos apuntan a la red o al servicio; un solo dispositivo que falla apunta a la configuración de ese Mac.

Segundo paso: identifique qué componente instaló el producto

Un túnel VPN, un proxy HTTP, un filtro de contenido y un proxy DNS son cosas distintas, y un instalador puede añadir más de una. Mire lo que está realmente configurado antes de razonar sobre ello, porque la corrección está en el componente que posee el tráfico que falla.

En las versiones actuales de macOS la extensión de red aparece en Ajustes del Sistema, en las áreas de privacidad y red, junto a cualquier configuración de proxy y cualquier ajuste de DNS que el producto haya añadido. Anote lo que encuentre, incluido si el producto aplica un bloqueo que exige intencionadamente que la VPN esté conectada.

Ese último detalle importa. Un filtro que bloquea la tienda mientras el túnel está caído se comporta como se diseñó, y tratarlo como un error lleva a desactivar una protección que la organización pidió. Lea la descripción propia del producto sobre la regla antes de decidir que la regla es incorrecta.

Tercer paso: cambie exactamente una ruta a la vez

Use el control documentado del propio producto para probar una ruta alternativa, y cambie solo una cosa. Un Mac gestionado puede requerir un administrador para ese cambio, y saltarse la política para demostrar un punto es una decisión distinta de diagnosticarla.

Cuando la tienda funciona con la alternativa permitida, tiene su respuesta: el fallo está en la política que gobierna la ruta original. Lleve ese hallazgo a quien posee el producto en lugar de desactivar cada componente de seguridad para ver cuál importaba.

Cuarto paso: corrija la inspección en el sistema que inspecciona

Los requisitos de red publicados por Apple separan las dependencias de apps, actualizaciones de software, servicios de cuenta y validación de certificados, así que permitir un solo nombre de host conocido no cubre todo el servicio. También indican que la interceptación HTTPS puede romper estos servicios.

Cuando un proxy o un filtro inspecciona el tráfico, la excepción admitida pertenece al sistema que inspecciona y la aplica quien lo administra. No compense en el Mac debilitando la validación de certificados o aceptando un certificado inesperado, porque eso cambia un incidente de soporte por uno de seguridad.

Quinto paso: desinstale correctamente y luego haga un traspaso limpio

Si ya no se quiere el producto, use su desinstalador y complete cualquier reinicio que pida. Arrastrar la app a la papelera o borrar una entrada de VPN en Ajustes no demuestra que la extensión de red, el ajuste de proxy o el componente en segundo plano hayan desaparecido, y la pieza sobrante sigue afectando al tráfico.

Resista el primer impulso de borrar cachés, cookies y elementos del llavero. Descarta estado que puede necesitar y rara vez identifica qué componente cambió la ruta. Del mismo modo, no publique un archivo de diagnóstico completo del sistema suponiendo que no contiene nada privado.

Un traspaso mejor es breve: el texto del error, la ventana temporal, el producto y la versión, los componentes que instaló y el resultado de la única comparación que se le permitió hacer.