خدمات Apple
*.push.apple.com
يشغّل المضيفون ضمن push.apple.com خدمة إشعارات Apple الفورية (APNs). وعلى Mac، يحافظ apsd على اتصال واحد بهم لكي تتمكن التطبيقات وخدمات Apple من الوصول إلى الجهاز.
الإجابة المختصرة
خدمة إشعارات Apple الفورية (APNs). يحافظ Mac على اتصال واحد بها لتصل الإشعارات ورسائل iMessage ومكالمات FaceTime وتغييرات iCloud.
لا تحظره
لا تحظرها. تصل عبرها الإشعارات ورسائل iMessage ومكالمات FaceTime وكثير من تحديثات iCloud.
- المطابقات
*.push.apple.com
الاسم الذي يحتوي على *. يشمل كل اسم تحته: يطابق *.push.apple.com الاسم 1-courier.push.apple.com.
ما يقدمه
تذكر قائمة مضيفي Apple للشركات *.push.apple.com للإشعارات الفورية على منافذ TCP 443 و80 و5223 و2197.
تقول Apple إن الأجهزة تستخدم المنفذ 5223 أولًا، ويكون 443 بديلًا. ويمكن للأجهزة الوصول إلى APNs عبر بروكسي HTTP، بما في ذلك بروكسي محدد بملف PAC.
تقول Apple Platform Security إن رسائل iMessage والمكالمات الهاتفية الواردة على Mac تُسلّم عبر APNs.
العمليات التي تستخدمه
apsdجزء من macOS. يحافظ على اتصال مفتوح بخدمة إشعارات Apple الفورية، حتى تتمكن التطبيقات وiCloud من إبلاغ Mac بالتغييرات.العملية ←imagentجزء من macOS، لم توثقه Apple. هو الوكيل المسؤول عن تطبيق الرسائل ضمن إطار IMCore، لذا قد تظهر حركة iMessage تحته.العملية ←callservicesdجزء من macOS. يحافظ callservicesd على حالة المكالمات، ويتيح CommCenter لجهاز Mac إجراء المكالمات الهاتفية واستقبالها عبر iPhone.العملية ←identityservicesdجزء من macOS. وهو عميل خدمة هوية Apple التي تعثر على مفاتيح وأجهزة الأشخاص الذين تراسلهم أو تتصل بهم.العملية ←ما يتعطل عند حظره
لا تحظره
لا تحظرها. تصل عبرها الإشعارات ورسائل iMessage ومكالمات FaceTime وكثير من تحديثات iCloud.
ما يتعطل عند حظره
- تتوقف إشعارات التطبيقات عن الوصول.
- يتعذر استقبال رسائل iMessage ومكالمات FaceTime والمكالمات الهاتفية على Mac.
- تتأخر تحديثات خدمات iCloud التي تنتظر إشعارًا فوريًا، مثل البريد والتقويمات.
مع Kilobat Pro ومرشح الشبكة، يمكنك حظر مضيف لكل التطبيقات أو لتطبيق واحد: في الاتصالات، اختر اتصالًا ثم اختر حظر. لا تحظر قوائم الحماية في Kilobat خدمات Apple نفسها مطلقًا.
ملاحظات
تمتلك Apple النطاق 17.0.0.0/8. يمكن لجدار الحماية الذي يسمح بالعناوين فقط السماح بهذا النطاق، إضافة إلى نطاقات IPv6 الخاصة بـ Apple في المقالة نفسها.
قواعد Apple لمضيفيها
تقول قائمة Apple، استخدام منتجات Apple على شبكات المؤسسات، إن الأجهزة هي التي تفتح هذه الاتصالات، وليست خوادم Apple. تفشل خدمات Apple أي اتصال يستخدم اعتراض HTTPS، لذا ينبغي للبروكسي الذي يفحص TLS أن يترك مضيفي Apple دون اعتراض.
إذا كان جدار الحماية يسمح بالمضيفين بالاسم، فإن السماح بـ *.apple.com يغطي معظم خدمات Apple بحسب قولها. ويمكن لجدار حماية يعمل بالعناوين فقط السماح بـ 17.0.0.0/8 لـ IPv4، و2403:300::/32 و2620:149::/32 و2a01:b740::/32 لـ IPv6.
لمعرفة التطبيق الذي فتح اتصالًا بهذا المضيف على Mac، استخدم علامة تبويب الاتصالات في Kilobat أو سجل شبكة الوكلاء لوكلاء الذكاء الاصطناعي.
المصادر
- دعم Apple: استخدام منتجات Apple على شبكات المؤسسات
- دعم Apple: إذا لم تتلقَّ أجهزة Apple إشعارات Apple الفورية
- أمن منصات Apple: كيفية إرسال iMessage الرسائل واستقبالها بأمان
تم التحقق في 1 نوفمبر 2026.