الشبكات الأساسية

doh.dns.apple.com

doh.dns.apple.com مضيف من Apple لـ DNS عبر HTTPS. تدرجه الشركة لحل أسماء DNS المشفّر في iOS 14 وiPadOS 14 وtvOS 14 وmacOS Big Sur والإصدارات الأحدث.

تديره Appleالمنافذ: 443 TCPتاريخ المراجعة: 1 نوفمبر 2026

الإجابة المختصرة

مضيف Apple لـ DNS عبر HTTPS (DoH). تدرجه الشركة لحل أسماء DNS المشفّر في macOS Big Sur والإصدارات الأحدث.

احظره بحذر

قد يعطل حظره عمليات بحث DNS المشفّرة التي يرسلها macOS إلى Apple. ولا يتأثر DNS العادي عبر الموجّه.

المطابقات
doh.dns.apple.com

الاسم الذي يحتوي على *. يشمل كل اسم تحته: يطابق *.push.apple.com الاسم 1-courier.push.apple.com.

ما يقدمه

تدرج قائمة مضيفي Apple للمؤسسات doh.dns.apple.com ضمن قسم حل أسماء النطاقات لاستخدام DNS عبر HTTPS (DoH)، على المنفذ 443. وهو يدعم البروكسي.

على Mac، تنفذ mDNSResponder جميع عمليات بحث DNS. وعند استخدام DNS المشفّر، تخرج عمليات البحث عبر HTTPS بدلًا من DNS العادي.

لا تحدد Apple الميزات التي تستخدم هذا المضيف. وتقول وثائق أمن منصات Apple إن iCloud Private Relay يشمل جميع عمليات بحث DNS.

العمليات التي تستخدمه

mDNSResponderجزء من macOS. يتولى استعلامات DNS الخاصة بالنظام للتطبيقات ويشغّل Bonjour على الشبكة المحلية، لذلك قد تشمل حركة بياناته استعلامات أسماء تخص تطبيقات أخرى.العملية ←

ما يتعطل عند حظره

احظره بحذر

قد يعطل حظره عمليات بحث DNS المشفّرة التي يرسلها macOS إلى Apple. ولا يتأثر DNS العادي عبر الموجّه.

ما يتعطل عند حظره

  • تفشل عمليات بحث DNS المشفّرة إلى Apple. وقد لا تتصل التطبيقات التي تعتمد عليها.
  • قد تفشل الميزات التي تستخدم DoH من Apple، والتي لا تذكرها الشركة.

مع Kilobat Pro ومرشح الشبكة، يمكنك حظر مضيف لكل التطبيقات أو لتطبيق واحد: في الاتصالات، اختر اتصالًا ثم اختر حظر. لا تحظر قوائم الحماية في Kilobat خدمات Apple نفسها مطلقًا.

ملاحظات

يستخدم ملف تعريف DNS المشفّر الخاص بك، مثل ملف Cloudflare أو NextDNS، مضيفه الخاص بدلًا من ذلك. راجع استخدام DNS المشفّر على Mac.

قواعد Apple لمضيفيها

تقول قائمة Apple، استخدام منتجات Apple على شبكات المؤسسات، إن الأجهزة هي التي تفتح هذه الاتصالات، وليست خوادم Apple. تفشل خدمات Apple أي اتصال يستخدم اعتراض HTTPS، لذا ينبغي للبروكسي الذي يفحص TLS أن يترك مضيفي Apple دون اعتراض.

إذا كان جدار الحماية يسمح بالمضيفين بالاسم، فإن السماح بـ *.apple.com يغطي معظم خدمات Apple بحسب قولها. ويمكن لجدار حماية يعمل بالعناوين فقط السماح بـ 17.0.0.0/8 لـ IPv4، و2403:300::/32 و2620:149::/32 و2a01:b740::/32 لـ IPv6.

لمعرفة التطبيق الذي فتح اتصالًا بهذا المضيف على Mac، استخدم علامة تبويب الاتصالات في Kilobat أو سجل شبكة الوكلاء لوكلاء الذكاء الاصطناعي.

المصادر

تم التحقق في 1 نوفمبر 2026.