# 报道称，Apple 在 iOS 27 中推出的 Connectivity Assist 功能干扰了 NordVPN 的钓鱼防护及其他过滤工具

> TechRadar 报道称，iOS 27 的 Connectivity Assist 功能可能绕过 NordVPN 的实时钓鱼防护；Borncity 报道称 Pi-hole 等工具也受到类似影响。

FireAI Security & Research Team (HisnLabs) · Published 2026-09-28
Canonical: https://hisnlabs.com/zh/news/ios-27-connectivity-assist-vpn-protection

TechRadar 于 2026 年 9 月 24 日报道称，Apple 在 iOS 27 中推出的 Connectivity Assist（连接辅助）功能，可能会绕过 NordVPN 针对诈骗和钓鱼的实时防护 [[1](https://global.techradar.com/fr-fr/vpn/vpn-services/ios-27-perturbe-la-protection-anti-phishing-de-nordvpn-et-dautres-outils-de-confidentialite-sont-concernes)]。Borncity 在 2026 年 9 月 22 日的报道中称，包括 Pi-hole 在内的其他网络过滤工具也受到类似影响 [[2](https://borncity.com/news/ios-27-connectivity-assist-hebelt-sicherheits-tools-aus/)]。两篇报道都没有描述 macOS 27 上出现同样的影响。

## 背景

Connectivity Assist 是 iOS 27 中引入的一项功能，在 Wi-Fi 质量下降时会自动通过蜂窝数据发送网络请求，它取代了此前名为“无线局域网助理”（Wi-Fi Assist）的功能 [[1](https://global.techradar.com/fr-fr/vpn/vpn-services/ios-27-perturbe-la-protection-anti-phishing-de-nordvpn-et-dautres-outils-de-confidentialite-sont-concernes)][[2](https://borncity.com/news/ios-27-connectivity-assist-hebelt-sicherheits-tools-aus/)]。Borncity 报道称，如果此前开启了无线局域网助理，那么升级到 iOS 27 后 Connectivity Assist 会自动启用，因此用户可能并不知道它处于开启状态 [[2](https://borncity.com/news/ios-27-connectivity-assist-hebelt-sicherheits-tools-aus/)]。NordVPN 的实时防护通常通过 DNS 层面的过滤，在页面加载之前拦截已知的诈骗和钓鱼网站 [[1](https://global.techradar.com/fr-fr/vpn/vpn-services/ios-27-perturbe-la-protection-anti-phishing-de-nordvpn-et-dautres-outils-de-confidentialite-sont-concernes)]。

## 发现

TechRadar 报道称，当 NordVPN 的防护拦截一次域名查询时，iOS 27 会把这一有意的拦截理解为连接失败，转而通过蜂窝数据重试该请求，从而绕开 NordVPN 的过滤，被拦截的网站照样可以加载 [[1](https://global.techradar.com/fr-fr/vpn/vpn-services/ios-27-perturbe-la-protection-anti-phishing-de-nordvpn-et-dautres-outils-de-confidentialite-sont-concernes)]。该媒体援引 NordVPN 公关经理 Laura Tyrylyte 的话说，这种情况迫使用户在两个本应协同工作的功能之间作出选择，而 NordVPN 自身没有可以单独实施的解决办法 [[1](https://global.techradar.com/fr-fr/vpn/vpn-services/ios-27-perturbe-la-protection-anti-phishing-de-nordvpn-et-dautres-outils-de-confidentialite-sont-concernes)]。

Borncity 报道称，同样的机制也会让 Pi-hole 失效。Pi-hole 是一款基于 DNS 的广告和跟踪器拦截工具，同样依赖设备把请求经由其过滤点发送 [[2](https://borncity.com/news/ios-27-connectivity-assist-hebelt-sicherheits-tools-aus/)]。TechRadar 的报道还点名 Firewalla 和 Cloudflare WARP 也受到同样的影响 [[1](https://global.techradar.com/fr-fr/vpn/vpn-services/ios-27-perturbe-la-protection-anti-phishing-de-nordvpn-et-dautres-outils-de-confidentialite-sont-concernes)]。两篇报道都没有描述 macOS 27 上的类似影响，也都没有报道 Apple 的公开声明 [[1](https://global.techradar.com/fr-fr/vpn/vpn-services/ios-27-perturbe-la-protection-anti-phishing-de-nordvpn-et-dautres-outils-de-confidentialite-sont-concernes)][[2](https://borncity.com/news/ios-27-connectivity-assist-hebelt-sicherheits-tools-aus/)]。

## 对 Mac 用户的影响

所报道的影响适用于 iPhone 上的 iOS 27；TechRadar 和 Borncity 都没有报道 macOS 27 上出现同样的行为，本文查阅的任何来源也都没有描述这一点。其背后的机制并非 NordVPN 所特有：任何通过操作系统提供的接口来过滤或拦截网络流量的应用，都依赖该接口行为的一致性。在 Mac 上承担这一角色的工具（包括 FireAI）使用的是相应的 macOS 接口，而不是这里描述的 iOS 接口。

> FireAI 是 HisnLabs 开发的 macOS 本机防火墙，用户可以用它设置按 App 的连接规则，并查看 Mac 上每个连接的去向。可免费试用 17 天。 [Download FireAI for Mac](https://hisnlabs.com/en/download)

## 建议

1. 在已升级到 iOS 27 的 iPhone 上使用 NordVPN 或 Pi-hole 等 DNS 过滤工具的用户，如果服务商提供已知的测试页面，应确认该工具仍能拦截它。
2. 检查“设置 › 无线局域网 › （网络名称） › Connectivity Assist”，如果优先依赖过滤或 VPN App 的防护，就将其关闭，代价是在 Wi-Fi 信号弱时加载会变慢。
3. 留意受影响的 VPN 或过滤 App 开发商的更新；NordVPN 已公开承认这一问题，这通常意味着修复即将到来。
4. 每次 iOS 或 macOS 大版本更新之后，都重新检查安全和内容过滤 App 是否仍按预期工作，而不必等待类似这样的具体报道。

## 与 FireAI 的关系

FireAI 是一款基于 Apple Network Extension 框架构建的 macOS 防火墙；VPN 和过滤工具（包括本报道中点名的工具）检查和控制网络流量时，使用的正是这一类由 Apple 提供的接口。Apple 网络 API 的行为一旦改变，原则上可能影响构建于其上的任何工具，包括 FireAI；这里直言不讳地说明这一点，是因为任何依赖操作系统配合的安全工具都无法免于这种风险。本文查阅的报道中，没有一篇描述 macOS 27 影响了 FireAI 的过滤，这些报道针对的都是 iOS。FireAI 提供按 App 的连接规则、可一次性停止所有网络流量的一键断网，以及每个连接目标地址的记录；没有报道称这些功能受到本文所述问题的影响。FireAI 由 HisnLabs 开发，可在此[下载](https://hisnlabs.com/zh/download)。

> FireAI 的一键断网可以一次性停止 Mac 上的所有网络流量，便于确认没有任何意料之外的连接。可免费试用 17 天。 [Download FireAI for Mac](https://hisnlabs.com/en/download)

## 局限

TechRadar 和 Borncity 都没有报道在 macOS 27 上进行的测试，因此无法就 macOS 上是否存在类似问题得出结论。TechRadar 的报道没有说明 Apple 在发稿后是否作出回应或改变了 Connectivity Assist 的行为；截至撰稿时，本文查阅的任何来源都没有报道 NordVPN、Pi-hole、Firewalla 或 Cloudflare WARP 发布修复。

## Sources

- [TechRadar (Adrien Bar Hiyé), 24 September 2026: iOS 27 disrupts NordVPN’s anti-phishing protection — and other privacy tools are affected](https://global.techradar.com/fr-fr/vpn/vpn-services/ios-27-perturbe-la-protection-anti-phishing-de-nordvpn-et-dautres-outils-de-confidentialite-sont-concernes)
- [Borncity, 22 September 2026: iOS 27: Connectivity Assist undermines security tools](https://borncity.com/news/ios-27-connectivity-assist-hebelt-sicherheits-tools-aus/)