المزامنة والتخزين السحابي

gateway.icloud.com

gateway.icloud.com مضيف من Apple. تقول قائمة مضيفي Apple لشبكات المؤسسات إنه يقدم محتوى CloudKit، بما في ذلك تحديثات XProtect وموارد التحكم الصوتي.

تديره Appleالمنافذ: 443 عبر TCP وUDPتاريخ المراجعة: 1 نوفمبر 2026

الإجابة المختصرة

بوابة CloudKit من Apple. تدرجها Apple لمحتوى CloudKit، بما في ذلك تعريفات البرامج الضارة لـ XProtect وموارد التحكم الصوتي.

لا تحظره

لا تحظره. يستخدمه macOS لمحتوى CloudKit، وتقول Apple إن تحديثات XProtect تأتي منه.

المطابقات
gateway.icloud.com

الاسم الذي يحتوي على *. يشمل كل اسم تحته: يطابق *.push.apple.com الاسم 1-courier.push.apple.com.

ما يقدمه

تدرج Apple المضيف gateway.icloud.com في قسم التطبيقات والمحتوى الإضافي من استخدام منتجات Apple على شبكات المؤسسات. وهو على المنفذ 443 عبر TCP وUDP لأنظمة iOS وiPadOS وtvOS وmacOS وvisionOS.

CloudKit هي خدمة iCloud التي تستخدمها التطبيقات لتخزين البيانات. على Mac، يعد cloudd الخدمة الخلفية التي تدعم CloudKit، لذا تظهر حركة CloudKit عادةً تحت cloudd.

يقول سجل تغييرات Apple للقائمة إنها حدّثت هذا المضيف في يوليو 2025 ليشمل تحديثات XProtect. ويقول دليل أمن منصات Apple إن تحديثات التوثيق تُوزع باستخدام مزامنة CloudKit، وهي أكثر تواترًا بكثير من تحديثات توقيعات XProtect.

يقول سجل التغييرات نفسه إن Apple حدّثت بروتوكولات هذا المضيف في يناير 2026. وتذكر القائمة الآن TCP وUDP على المنفذ 443.

العمليات التي تستخدمه

clouddجزء من macOS. يزامن بيانات iCloud للتطبيقات التي تستخدم CloudKit، لذا تنتمي حركته إلى تلك التطبيقات.العملية ←

ما يتعطل عند حظره

لا تحظره

لا تحظره. يستخدمه macOS لمحتوى CloudKit، وتقول Apple إن تحديثات XProtect تأتي منه.

ما يتعطل عند حظره

  • يتعذر تنزيل تعريفات البرامج الضارة لـ XProtect ومحتوى CloudKit الآخر، فتتأخر حماية Mac من البرامج الضارة.
  • يتعذر تنزيل موارد التحكم الصوتي.
  • تقول Apple إن خدماتها تُفشل أي اتصال يستخدم اعتراض HTTPS، لذا فإن البروكسي الذي يفحص TLS يعطله أيضًا.

مع Kilobat Pro ومرشح الشبكة، يمكنك حظر مضيف لكل التطبيقات أو لتطبيق واحد: في الاتصالات، اختر اتصالًا ثم اختر حظر. لا تحظر قوائم الحماية في Kilobat خدمات Apple نفسها مطلقًا.

ملاحظات

إذا كانت شبكة الشركة تفحص HTTPS، فاطلب من المسؤول استثناء المضيفات الواردة في قائمة Apple. تقول Apple إن خدماتها تُفشل الاتصالات التي تستخدم اعتراض HTTPS.

تمتلك Apple النطاق 17.0.0.0/8. يمكن لجدار الحماية الذي يسمح بالعناوين فقط السماح بهذا النطاق بدلًا من الأسماء.

قواعد Apple لمضيفيها

تقول قائمة Apple، استخدام منتجات Apple على شبكات المؤسسات، إن الأجهزة هي التي تفتح هذه الاتصالات، وليست خوادم Apple. تفشل خدمات Apple أي اتصال يستخدم اعتراض HTTPS، لذا ينبغي للبروكسي الذي يفحص TLS أن يترك مضيفي Apple دون اعتراض.

إذا كان جدار الحماية يسمح بالمضيفين بالاسم، فإن السماح بـ *.apple.com يغطي معظم خدمات Apple بحسب قولها. ويمكن لجدار حماية يعمل بالعناوين فقط السماح بـ 17.0.0.0/8 لـ IPv4، و2403:300::/32 و2620:149::/32 و2a01:b740::/32 لـ IPv6.

لمعرفة التطبيق الذي فتح اتصالًا بهذا المضيف على Mac، استخدم علامة تبويب الاتصالات في Kilobat أو سجل شبكة الوكلاء لوكلاء الذكاء الاصطناعي.

المصادر

تم التحقق في 1 نوفمبر 2026.