safari书签无法同步是因macos防火墙拦截icloud通信；需检查并放行com.apple.safari、com.apple.icloudhelper，或添加cloudkit、safariservices、icloudhelper框架路径，再重置防火墙信任链。
你的Mac上Safari书签无法同步到iPhone，系统弹出“网络连接被防火墙阻止”提示，说明macOS内置防火墙已主动拦截iCloud同步所需的后台通信端口，此时即使Apple ID正确、开关开启，数据也无法上传或下载。
确认防火墙是否正在拦截iCloud服务
第一步：点击屏幕左上角苹果菜单 → 选择“系统设置” → 左侧点击“网络” → 右侧滚动找到并点击“防火墙”。
第二步：点击左下角锁形图标，输入管理员密码解锁设置权限。
第三步：点击“防火墙选项”，查看列表中是否有com.apple.Safari或com.apple.iCloudHelper条目——若存在且状态为“阻止”，这就是同步失败的直接原因；若列表为空或只有系统服务，则问题不在防火墙主规则，需继续排查其他环节。
临时关闭防火墙验证同步链路
这一步操作起来很简单，直接在“防火墙”主界面点击“关闭防火墙”即可。
关闭后，立即打开iPhone“设置”→顶部Apple ID→“iCloud”→关闭再重开“Safari浏览器”开关，等待90秒。
若此时Mac Safari书签和iPhone标签页开始双向同步，说明防火墙确为元凶——但【切勿长期保持防火墙关闭】，必须进入下一步修复规则。
手动放行iCloud核心进程
方法一：通过防火墙选项添加签名进程
在“防火墙选项”窗口中，点击左下角“+”号按钮 → 弹出文件选择器 → 按下Command+Shift+G → 输入路径：/System/Library/Frameworks/CloudKit.framework → 选中该文件夹 → 点击“添加”。
方法二：放行Safari与iCloud Helper后台服务
再次点击“+”号 → 按下Command+Shift+G → 输入路径：/System/Library/PrivateFrameworks/SafariServices.framework → 添加；重复操作，添加路径：/System/Library/PrivateFrameworks/iCloudHelper.framework。
添加完成后，确保这两项右侧开关均为“允许”状态，不要勾选“阻止所有传入连接”或“启用隐身模式”——否则放行无效。
重置防火墙规则库并重建信任链
1、打开“应用程序” → “实用工具” → “终端”。
2、执行命令：sudo /usr/libexec/ApplicationFirewall/socketfilterfw --reset，回车后输入管理员密码（输入时无显示，输完直接按回车）。
3、执行命令：sudo /usr/libexec/ApplicationFirewall/socketfilterfw --setglobalstate on，重新启用防火墙。
4、执行命令：sudo /usr/libexec/ApplicationFirewall/socketfilterfw --setallowsigned on，强制恢复对已签名系统组件的信任机制——这是iCloud同步依赖的关键策略，缺失将导致Safari进程持续被拦截。
5、重启Mac，登录后等待2分钟，再检查iPhone与Mac的书签及标签页是否自动完成全量同步。
