---
title: "mask-api.icloud.com: ما هو وما الذي يتعطل عند حظره · Kilobat"
url: "https://kilobat.app/ar/hosts/mask-api-icloud-com"
description: "يعد mask-api.icloud.com مضيفًا لخدمة iCloud Private Relay يعمل عبر خوادم البروكسي. تعرف على الغرض منه وما الذي يتعطل عند حظره."
---

الشبكات الأساسية

# mask-api.icloud.com

`mask-api.icloud.com` مضيف لخدمة iCloud Private Relay. تدرجه Apple على منفذ TCP 443 لأنظمة iOS وiPadOS وmacOS وvisionOS، وتشير إلى أنه يدعم البروكسي.

تديره Apple · المنافذ: 443 TCP · تاريخ المراجعة: 1 نوفمبر 2026

## الإجابة المختصرة

مضيف لخدمة iCloud Private Relay على TCP 443. وعلى عكس مضيفي الترحيل، تقول Apple إنه يدعم البروكسي.

احظره بحذر

قد يؤدي حظره إلى توقف iCloud Private Relay عن العمل. لا توثق Apple دوره الدقيق.

المطابقات

`mask-api.icloud.com`

الاسم الذي يحتوي على `*.` يشمل كل اسم تحته: يطابق `*.push.apple.com` الاسم `1-courier.push.apple.com`.

## ما يقدمه

تذكر قائمة مضيفي Apple للشركات `mask-api.icloud.com` في قسم iCloud لخدمة iCloud Private Relay.

تشير Apple إلى أنه يدعم البروكسي، بينما لا تحمل هذه العلامة مضيفتا الترحيل [`mask.icloud.com`](https://kilobat.app/ar/hosts/mask-icloud-com).

لا توضح Apple وظيفة هذا المضيف. تقول صفحة دليل `networkserviceproxy` إن العملية الخلفية تنزّل إعداداتها من الإنترنت، لكن Apple لا تحدد المضيف الذي تنزّلها منه.

## العمليات التي تستخدمه

- [networkserviceproxy](https://kilobat.app/ar/processes/networkserviceproxy): جزء من macOS. وهو البروكسي الشفاف لخدمات نظام Apple، ويمكنه نقل حركة iCloud Private Relay، لذا قد يظهر تصفح التطبيقات الأخرى تحته.

## ما يتعطل عند حظره

احظره بحذر

قد يؤدي حظره إلى توقف iCloud Private Relay عن العمل. لا توثق Apple دوره الدقيق.

ما يتعطل عند حظره

- قد يفشل إعداد iCloud Private Relay أو اتصاله.

مع Kilobat Pro ومرشح الشبكة، يمكنك حظر مضيف لكل التطبيقات أو لتطبيق واحد: في الاتصالات، اختر اتصالًا ثم اختر حظر. لا تحظر قوائم [الحماية](https://kilobat.app/ar/docs/blocking#protection) في Kilobat خدمات Apple نفسها مطلقًا.

## ملاحظات

لا يخمّن Kilobat دور مضيف غير موثق. تصف هذه الصفحة قائمة Apple فقط.

لإيقاف Private Relay على شبكة واحدة، راجع [الحد من تتبع عنوان IP على Mac](https://kilobat.app/ar/guides/limit-ip-address-tracking).

## قواعد Apple لمضيفيها

تقول قائمة Apple، [استخدام منتجات Apple على شبكات المؤسسات](https://support.apple.com/en-us/101555)، إن الأجهزة هي التي تفتح هذه الاتصالات، وليست خوادم Apple. تفشل خدمات Apple أي اتصال يستخدم اعتراض HTTPS، لذا ينبغي للبروكسي الذي يفحص TLS أن يترك مضيفي Apple دون اعتراض.

إذا كان جدار الحماية يسمح بالمضيفين بالاسم، فإن السماح بـ `*.apple.com` يغطي معظم خدمات Apple بحسب قولها. ويمكن لجدار حماية يعمل بالعناوين فقط السماح بـ `17.0.0.0/8` لـ IPv4، و`2403:300::/32` و`2620:149::/32` و`2a01:b740::/32` لـ IPv6.

لمعرفة التطبيق الذي فتح اتصالًا بهذا المضيف على Mac، استخدم علامة تبويب الاتصالات في Kilobat أو [سجل شبكة الوكلاء](https://kilobat.app/ar/docs/agents#agent-network-log) لوكلاء الذكاء الاصطناعي.

## المصادر

- [دعم Apple: استخدام منتجات Apple على شبكات المؤسسات](https://support.apple.com/en-us/101555)
- networkserviceproxy(8)، صفحة دليل مثبتة مع macOS 27.2

تم التحقق في 1 نوفمبر 2026.

## ذات صلة

- [mask.icloud.com](https://kilobat.app/ar/hosts/mask-icloud-com): مضيفات iCloud Private Relay. عند تشغيل Private Relay، يمر تصفح Safari وعمليات بحث DNS عبرها.
- [ميزة iCloud Private Relay تعطل بعض مواقع الويب](https://kilobat.app/ar/guides/icloud-private-relay-sites)