الشبكات الأساسية

mask.icloud.com

mask.icloud.com وmask-h2.icloud.com هما مضيفا iCloud Private Relay. عند تشغيل Private Relay، يمر تصفح Safari واستعلامات DNS عبرهما إلى بروكسي الدخول لدى Apple.

تديره Appleالمنافذ: 443 UDP (mask)، و443 TCP (mask-h2)تاريخ المراجعة: 1 نوفمبر 2026

الإجابة المختصرة

مضيفات iCloud Private Relay. عند تشغيل Private Relay، يمر تصفح Safari وعمليات بحث DNS عبرها.

احظره بحذر

يوقف حظرهما iCloud Private Relay على تلك الشبكة. ويحقق إيقاف «الحد من تتبع عنوان IP» لتلك الشبكة النتيجة نفسها بطريقة واضحة.

المطابقات
mask.icloud.com mask-h2.icloud.com

الاسم الذي يحتوي على *. يشمل كل اسم تحته: يطابق *.push.apple.com الاسم 1-courier.push.apple.com.

ما يقدمه

تذكر قائمة مضيفي Apple للشركات mask.icloud.com على UDP 443 وmask-h2.icloud.com على TCP 443، وكلاهما لخدمة iCloud Private Relay.

تقول Apple Platform Security إن Private Relay يستخدم خادمي بروكسي: خادم دخول تديره Apple وخادم خروج يديره مزود محتوى. ولا يستطيع أي طرف وحده، بما في ذلك Apple، الربط بين عنوان IP الخاص بك وتصفحك.

تذكر قائمة منافذ Apple بروتوكول UDP 443، أي QUIC، لخدمة iCloud Private Relay. وعلى Mac، ينقل networkserviceproxy هذه الحركة.

العمليات التي تستخدمه

networkserviceproxyجزء من macOS. وهو البروكسي الشفاف لخدمات نظام Apple، ويمكنه نقل حركة iCloud Private Relay، لذا قد يظهر تصفح التطبيقات الأخرى تحته.العملية ←

ما يتعطل عند حظره

احظره بحذر

يوقف حظرهما iCloud Private Relay على تلك الشبكة. ويحقق إيقاف «الحد من تتبع عنوان IP» لتلك الشبكة النتيجة نفسها بطريقة واضحة.

ما يتعطل عند حظره

  • يتعذر اتصال iCloud Private Relay، فيتوقف عن إخفاء عنوان IP الخاص بك عن المواقع على تلك الشبكة.
  • تخرج حركة التصفح واستعلامات DNS بعدها مباشرة، دون حماية الترحيل.

مع Kilobat Pro ومرشح الشبكة، يمكنك حظر مضيف لكل التطبيقات أو لتطبيق واحد: في الاتصالات، اختر اتصالًا ثم اختر حظر. لا تحظر قوائم الحماية في Kilobat خدمات Apple نفسها مطلقًا.

ملاحظات

لإيقاف Private Relay لشبكة واحدة، افتح تفاصيل تلك الشبكة وأوقف «الحد من تتبع عنوان IP». راجع الحد من تتبع عنوان IP على Mac.

قواعد Apple لمضيفيها

تقول قائمة Apple، استخدام منتجات Apple على شبكات المؤسسات، إن الأجهزة هي التي تفتح هذه الاتصالات، وليست خوادم Apple. تفشل خدمات Apple أي اتصال يستخدم اعتراض HTTPS، لذا ينبغي للبروكسي الذي يفحص TLS أن يترك مضيفي Apple دون اعتراض.

إذا كان جدار الحماية يسمح بالمضيفين بالاسم، فإن السماح بـ *.apple.com يغطي معظم خدمات Apple بحسب قولها. ويمكن لجدار حماية يعمل بالعناوين فقط السماح بـ 17.0.0.0/8 لـ IPv4، و2403:300::/32 و2620:149::/32 و2a01:b740::/32 لـ IPv6.

لمعرفة التطبيق الذي فتح اتصالًا بهذا المضيف على Mac، استخدم علامة تبويب الاتصالات في Kilobat أو سجل شبكة الوكلاء لوكلاء الذكاء الاصطناعي.

المصادر

تم التحقق في 1 نوفمبر 2026.