TechRadar 于 2026 年 9 月 24 日报道称，Apple 在 iOS 27 中推出的 Connectivity Assist（连接辅助）功能，可能会绕过 NordVPN 针对诈骗和钓鱼的实时防护 [1]。Borncity 在 2026 年 9 月 22 日的报道中称，包括 Pi-hole 在内的其他网络过滤工具也受到类似影响 [2]。两篇报道都没有描述 macOS 27 上出现同样的影响。
背景
Connectivity Assist 是 iOS 27 中引入的一项功能，在 Wi-Fi 质量下降时会自动通过蜂窝数据发送网络请求，它取代了此前名为“无线局域网助理”（Wi-Fi Assist）的功能 [1][2]。Borncity 报道称，如果此前开启了无线局域网助理，那么升级到 iOS 27 后 Connectivity Assist 会自动启用，因此用户可能并不知道它处于开启状态 [2]。NordVPN 的实时防护通常通过 DNS 层面的过滤，在页面加载之前拦截已知的诈骗和钓鱼网站 [1]。
发现
TechRadar 报道称，当 NordVPN 的防护拦截一次域名查询时，iOS 27 会把这一有意的拦截理解为连接失败，转而通过蜂窝数据重试该请求，从而绕开 NordVPN 的过滤，被拦截的网站照样可以加载 [1]。该媒体援引 NordVPN 公关经理 Laura Tyrylyte 的话说，这种情况迫使用户在两个本应协同工作的功能之间作出选择，而 NordVPN 自身没有可以单独实施的解决办法 [1]。
Borncity 报道称，同样的机制也会让 Pi-hole 失效。Pi-hole 是一款基于 DNS 的广告和跟踪器拦截工具，同样依赖设备把请求经由其过滤点发送 [2]。TechRadar 的报道还点名 Firewalla 和 Cloudflare WARP 也受到同样的影响 [1]。两篇报道都没有描述 macOS 27 上的类似影响，也都没有报道 Apple 的公开声明 [1][2]。
对 Mac 用户的影响
所报道的影响适用于 iPhone 上的 iOS 27；TechRadar 和 Borncity 都没有报道 macOS 27 上出现同样的行为，本文查阅的任何来源也都没有描述这一点。其背后的机制并非 NordVPN 所特有：任何通过操作系统提供的接口来过滤或拦截网络流量的应用，都依赖该接口行为的一致性。在 Mac 上承担这一角色的工具（包括 FireAI）使用的是相应的 macOS 接口，而不是这里描述的 iOS 接口。
建议
- 在已升级到 iOS 27 的 iPhone 上使用 NordVPN 或 Pi-hole 等 DNS 过滤工具的用户，如果服务商提供已知的测试页面，应确认该工具仍能拦截它。
- 检查“设置 › 无线局域网 › （网络名称） › Connectivity Assist”，如果优先依赖过滤或 VPN App 的防护，就将其关闭，代价是在 Wi-Fi 信号弱时加载会变慢。
- 留意受影响的 VPN 或过滤 App 开发商的更新；NordVPN 已公开承认这一问题，这通常意味着修复即将到来。
- 每次 iOS 或 macOS 大版本更新之后，都重新检查安全和内容过滤 App 是否仍按预期工作，而不必等待类似这样的具体报道。
与 FireAI 的关系
FireAI 是一款基于 Apple Network Extension 框架构建的 macOS 防火墙；VPN 和过滤工具（包括本报道中点名的工具）检查和控制网络流量时，使用的正是这一类由 Apple 提供的接口。Apple 网络 API 的行为一旦改变，原则上可能影响构建于其上的任何工具，包括 FireAI；这里直言不讳地说明这一点，是因为任何依赖操作系统配合的安全工具都无法免于这种风险。本文查阅的报道中，没有一篇描述 macOS 27 影响了 FireAI 的过滤，这些报道针对的都是 iOS。FireAI 提供按 App 的连接规则、可一次性停止所有网络流量的一键断网，以及每个连接目标地址的记录；没有报道称这些功能受到本文所述问题的影响。FireAI 由 HisnLabs 开发，可在此下载。
局限
TechRadar 和 Borncity 都没有报道在 macOS 27 上进行的测试，因此无法就 macOS 上是否存在类似问题得出结论。TechRadar 的报道没有说明 Apple 在发稿后是否作出回应或改变了 Connectivity Assist 的行为；截至撰稿时，本文查阅的任何来源都没有报道 NordVPN、Pi-hole、Firewalla 或 Cloudflare WARP 发布修复。