동기화 및 클라우드 저장소

*.apple-cloudkit.com

apple-cloudkit.com 아래의 호스트는 앱이 데이터를 저장하고 동기화하는 iCloud 서비스인 Apple CloudKit에 속합니다. Apple은 macOS 앱 공증용으로 api.apple-cloudkit.com도 명시합니다.

Apple 운영포트: 443 TCP확인: 2026년 11월 1일

간단한 답변

Apple의 CloudKit 서비스입니다. 앱은 이를 통해 iCloud 데이터를 동기화하며, Apple은 macOS 앱 공증에 api.apple-cloudkit.com을 사용한다고 명시합니다.

차단하지 마세요

차단하지 마세요. 많은 앱의 iCloud 동기화가 중단되고 macOS가 앱 공증을 확인할 수 없게 됩니다.

일치 항목
*.apple-cloudkit.com

*.가 포함된 이름은 그 아래의 모든 이름을 포함합니다. *.push.apple.com는 1-courier.push.apple.com와 일치합니다.

제공하는 서비스

Apple의 기업용 호스트 목록은 iCloud 섹션에 “iCloud 서비스”용 *.apple-cloudkit.com를 TCP 포트 443으로 명시합니다.

Apple은 “앱 및 추가 콘텐츠” 섹션에서 macOS의 “앱 공증”용으로 api.apple-cloudkit.com를 명시합니다. Gatekeeper의 온라인 확인에 필요합니다.

Mac에서 cloudd은 CloudKit을 지원하므로 대부분의 CloudKit 트래픽이 그 아래에 표시됩니다. Apple 플랫폼 보안 문서에 따르면 스크린 타임과 iCloud 키체인 데이터도 CloudKit을 통해 동기화됩니다.

사용하는 프로세스

clouddmacOS의 일부입니다. CloudKit을 사용하는 앱의 iCloud 데이터를 동기화하므로 이 트래픽은 해당 앱에 속합니다.프로세스 →syspolicydmacOS의 일부입니다. 새로 설치되거나 변경된 앱에 알려진 악성 소프트웨어와 취소된 인증서가 있는지 확인하는 Gatekeeper를 포함해 시스템 정책을 실행합니다.프로세스 →ScreenTimeAgentmacOS의 일부입니다. 스크린 타임을 지원하며, 스크린 타임은 iCloud를 통해 기기 간에 사용량과 한도를 동기화할 수 있습니다.프로세스 →secdmacOS의 일부입니다. 키체인 항목에 대한 접근을 제어합니다. iCloud 키체인이 켜져 있으면 암호와 기타 동기화 항목이 기기 간에 전송됩니다.프로세스 →siriactionsdmacOS의 일부입니다. 단축어 앱에서 만든 단축어를 실행하고 동기화하므로 단축어의 iCloud 동기화가 이 프로세스 아래에 표시될 수 있습니다.프로세스 →

차단하면 작동하지 않는 항목

차단하지 마세요

차단하지 마세요. 많은 앱의 iCloud 동기화가 중단되고 macOS가 앱 공증을 확인할 수 없게 됩니다.

차단하면 작동하지 않는 항목

  • iCloud에 데이터를 보관하는 앱이 기기 간 동기화를 중단합니다.
  • Gatekeeper의 공증 확인이 Apple에 연결할 수 없습니다.
  • Apple에 따르면 스크린 타임과 iCloud 키체인이 CloudKit을 사용하므로 해당 동기화가 중단됩니다.

Kilobat Pro와 네트워크 필터를 사용하면 모든 앱 또는 한 앱에 대해 호스트를 차단할 수 있습니다. 연결에서 연결 항목을 선택하고 차단을 누르세요. Kilobat의 보호 목록은 Apple 자체 서비스를 차단하지 않습니다.

참고

Apple에 따르면 Apple 서비스는 HTTPS 가로채기를 사용하는 모든 연결을 실패 처리합니다. TLS를 검사하는 프록시는 CloudKit을 중단시킵니다.

호스트에 대한 Apple의 규칙

Apple의 기업 네트워크에서 Apple 제품 사용하기 목록에 따르면 이 연결은 Apple 서버가 아니라 기기에서 시작합니다. Apple 서비스는 HTTPS 가로채기를 사용하는 연결을 실패 처리하므로 TLS를 검사하는 프록시는 Apple 호스트를 제외해야 합니다.

Apple에 따르면 방화벽이 호스트 이름을 허용할 수 있다면 *.apple.com를 허용하여 대부분의 Apple 서비스를 사용할 수 있습니다. 주소만 사용하는 방화벽에서는 IPv4용 17.0.0.0/8, IPv6용 2403:300::/32, 2620:149::/32 및 2a01:b740::/32를 허용할 수 있습니다.

Mac에서 이 호스트에 연결한 앱을 확인하려면 Kilobat의 연결 탭을 사용하거나 AI 에이전트의 경우 에이전트 네트워크 로그를 확인하세요.

출처

2026년 11월 1일에 확인했습니다.