핵심 네트워킹

mask.icloud.com

mask.icloud.com 및 mask-h2.icloud.com는 iCloud 비공개 릴레이 호스트입니다. 비공개 릴레이가 켜져 있으면 Safari 탐색과 DNS 조회가 이 호스트를 거쳐 Apple의 수신 프록시로 전달됩니다.

Apple 운영포트: 443 UDP (mask), 443 TCP (mask-h2)확인: 2026년 11월 1일

간단한 답변

iCloud 비공개 릴레이 호스트입니다. 비공개 릴레이가 켜져 있으면 Safari 웹 탐색과 DNS 조회가 이 호스트를 통과합니다.

주의하여 차단

이 호스트를 차단하면 해당 네트워크에서 iCloud 비공개 릴레이가 중단됩니다. 해당 네트워크에서 IP 주소 추적 제한을 끄면 같은 결과를 명확하게 얻을 수 있습니다.

일치 항목
mask.icloud.com mask-h2.icloud.com

*.가 포함된 이름은 그 아래의 모든 이름을 포함합니다. *.push.apple.com는 1-courier.push.apple.com와 일치합니다.

제공하는 서비스

Apple의 기업용 호스트 목록은 iCloud 비공개 릴레이용으로 mask.icloud.com를 UDP 443, mask-h2.icloud.com를 TCP 443에 명시합니다.

Apple 플랫폼 보안에 따르면 비공개 릴레이는 Apple이 운영하는 수신 프록시와 콘텐츠 제공업체가 운영하는 송신 프록시 두 개를 사용합니다. Apple을 포함해 어느 한 당사자도 IP 주소와 탐색 내용을 연결할 수 없습니다.

Apple의 포트 목록은 iCloud 비공개 릴레이용으로 UDP 443, QUIC을 명시합니다. Mac에서는 networkserviceproxy이 이 트래픽을 전달합니다.

사용하는 프로세스

networkserviceproxymacOS의 일부입니다. Apple 시스템 서비스를 위한 투명 프록시이며 iCloud 비공개 릴레이 트래픽을 전달할 수 있으므로 다른 앱의 웹 탐색이 이 프로세스 아래에 표시될 수 있습니다.프로세스 →

차단하면 작동하지 않는 항목

주의하여 차단

이 호스트를 차단하면 해당 네트워크에서 iCloud 비공개 릴레이가 중단됩니다. 해당 네트워크에서 IP 주소 추적 제한을 끄면 같은 결과를 명확하게 얻을 수 있습니다.

차단하면 작동하지 않는 항목

  • iCloud 비공개 릴레이가 연결되지 않아 해당 네트워크에서 웹사이트에 IP 주소를 숨기지 못합니다.
  • 이후 탐색과 DNS 조회는 릴레이의 보호 없이 직접 전달됩니다.

Kilobat Pro와 네트워크 필터를 사용하면 모든 앱 또는 한 앱에 대해 호스트를 차단할 수 있습니다. 연결에서 연결 항목을 선택하고 차단을 누르세요. Kilobat의 보호 목록은 Apple 자체 서비스를 차단하지 않습니다.

참고

한 네트워크에서 비공개 릴레이를 끄려면 해당 네트워크의 세부사항을 열고 IP 주소 추적 제한을 끄세요. Mac에서 IP 주소 추적 제한하기를 참조하세요.

호스트에 대한 Apple의 규칙

Apple의 기업 네트워크에서 Apple 제품 사용하기 목록에 따르면 이 연결은 Apple 서버가 아니라 기기에서 시작합니다. Apple 서비스는 HTTPS 가로채기를 사용하는 연결을 실패 처리하므로 TLS를 검사하는 프록시는 Apple 호스트를 제외해야 합니다.

Apple에 따르면 방화벽이 호스트 이름을 허용할 수 있다면 *.apple.com를 허용하여 대부분의 Apple 서비스를 사용할 수 있습니다. 주소만 사용하는 방화벽에서는 IPv4용 17.0.0.0/8, IPv6용 2403:300::/32, 2620:149::/32 및 2a01:b740::/32를 허용할 수 있습니다.

Mac에서 이 호스트에 연결한 앱을 확인하려면 Kilobat의 연결 탭을 사용하거나 AI 에이전트의 경우 에이전트 네트워크 로그를 확인하세요.

출처

2026년 11월 1일에 확인했습니다.