التحديثات والتنزيلات

updates.cdn-apple.com

يقدم updates.cdn-apple.com وupdates-http.cdn-apple.com تنزيلات تحديثات برامج Apple. تدرجهما Apple لجميع المنصات على المنفذين 443 و80.

تديره Appleالمنافذ: 443 TCP (updates)، و80 TCP (updates-http)تاريخ المراجعة: 1 نوفمبر 2026

الإجابة المختصرة

مضيفات Apple لتنزيل تحديثات البرامج عبر HTTPS وHTTP العادي لجميع منصات Apple.

احظره بحذر

يوقف حظرهما تنزيل تحديثات البرامج. أوقف التنزيلات التلقائية بدلًا من ذلك، ثم حدّث على شبكتك المعتادة.

المطابقات
updates.cdn-apple.com updates-http.cdn-apple.com

الاسم الذي يحتوي على *. يشمل كل اسم تحته: يطابق *.push.apple.com الاسم 1-courier.push.apple.com.

ما يقدمه

تذكر قائمة مضيفي Apple للشركات المضيفين في قسم تحديثات البرامج من أجل «تنزيلات تحديثات البرامج» على iOS وiPadOS وtvOS وmacOS وvisionOS.

يستخدم updates.cdn-apple.com المنفذ 443، ويستخدم updates-http.cdn-apple.com المنفذ 80. وتدرجهما Apple مجددًا لتحديثات حزم شركات الاتصالات الخلوية.

على Mac، تُنزّل تحديثات macOS عبر softwareupdated، لذا تكون عمليات النقل الكبيرة هنا عادةً تحديثًا.

العمليات التي تستخدمه

ما يتعطل عند حظره

احظره بحذر

يوقف حظرهما تنزيل تحديثات البرامج. أوقف التنزيلات التلقائية بدلًا من ذلك، ثم حدّث على شبكتك المعتادة.

ما يتعطل عند حظره

  • تفشل تنزيلات تحديثات البرامج، فتتأخر الإصلاحات الأمنية.
  • قد يتعذر تنزيل محتوى تحديثات Apple الآخر المستضاف هناك.

مع Kilobat Pro ومرشح الشبكة، يمكنك حظر مضيف لكل التطبيقات أو لتطبيق واحد: في الاتصالات، اختر اتصالًا ثم اختر حظر. لا تحظر قوائم الحماية في Kilobat خدمات Apple نفسها مطلقًا.

ملاحظات

توقّع Apple كل تحديث، وتقول Apple Platform Security إن التثبيت يُتحقق منه بمقارنته بخادم توقيع Apple. ويظل التنزيل عبر المنفذ 80 خاضعًا للتحقق.

قواعد Apple لمضيفيها

تقول قائمة Apple، استخدام منتجات Apple على شبكات المؤسسات، إن الأجهزة هي التي تفتح هذه الاتصالات، وليست خوادم Apple. تفشل خدمات Apple أي اتصال يستخدم اعتراض HTTPS، لذا ينبغي للبروكسي الذي يفحص TLS أن يترك مضيفي Apple دون اعتراض.

إذا كان جدار الحماية يسمح بالمضيفين بالاسم، فإن السماح بـ *.apple.com يغطي معظم خدمات Apple بحسب قولها. ويمكن لجدار حماية يعمل بالعناوين فقط السماح بـ 17.0.0.0/8 لـ IPv4، و2403:300::/32 و2620:149::/32 و2a01:b740::/32 لـ IPv6.

لمعرفة التطبيق الذي فتح اتصالًا بهذا المضيف على Mac، استخدم علامة تبويب الاتصالات في Kilobat أو سجل شبكة الوكلاء لوكلاء الذكاء الاصطناعي.

المصادر

تم التحقق في 1 نوفمبر 2026.