--- title: "mask.icloud.com: 무엇이며 차단하면 무엇이 작동하지 않나요? · Kilobat" url: "https://kilobat.app/ko/hosts/mask-icloud-com" description: "mask.icloud.com과 mask-h2.icloud.com은 iCloud 비공개 릴레이 트래픽을 전달합니다. 네트워크에서 차단했을 때의 영향과 릴레이를 사용하지 않는 방법을 알아보세요." --- 핵심 네트워킹 # mask.icloud.com `mask.icloud.com` 및 `mask-h2.icloud.com`는 iCloud 비공개 릴레이 호스트입니다. 비공개 릴레이가 켜져 있으면 Safari 탐색과 DNS 조회가 이 호스트를 거쳐 Apple의 수신 프록시로 전달됩니다. Apple 운영 · 포트: 443 UDP (mask), 443 TCP (mask-h2) · 확인: 2026년 11월 1일 ## 간단한 답변 iCloud 비공개 릴레이 호스트입니다. 비공개 릴레이가 켜져 있으면 Safari 웹 탐색과 DNS 조회가 이 호스트를 통과합니다. 주의하여 차단 이 호스트를 차단하면 해당 네트워크에서 iCloud 비공개 릴레이가 중단됩니다. 해당 네트워크에서 IP 주소 추적 제한을 끄면 같은 결과를 명확하게 얻을 수 있습니다. 일치 항목 `mask.icloud.com` `mask-h2.icloud.com` `*.`가 포함된 이름은 그 아래의 모든 이름을 포함합니다. `*.push.apple.com`는 `1-courier.push.apple.com`와 일치합니다. ## 제공하는 서비스 Apple의 기업용 호스트 목록은 iCloud 비공개 릴레이용으로 `mask.icloud.com`를 UDP 443, `mask-h2.icloud.com`를 TCP 443에 명시합니다. Apple 플랫폼 보안에 따르면 비공개 릴레이는 Apple이 운영하는 수신 프록시와 콘텐츠 제공업체가 운영하는 송신 프록시 두 개를 사용합니다. Apple을 포함해 어느 한 당사자도 IP 주소와 탐색 내용을 연결할 수 없습니다. Apple의 포트 목록은 iCloud 비공개 릴레이용으로 UDP 443, QUIC을 명시합니다. Mac에서는 [`networkserviceproxy`](https://kilobat.app/ko/processes/networkserviceproxy)이 이 트래픽을 전달합니다. ## 사용하는 프로세스 - [networkserviceproxy](https://kilobat.app/ko/processes/networkserviceproxy): macOS의 일부입니다. Apple 시스템 서비스를 위한 투명 프록시이며 iCloud 비공개 릴레이 트래픽을 전달할 수 있으므로 다른 앱의 웹 탐색이 이 프로세스 아래에 표시될 수 있습니다. ## 차단하면 작동하지 않는 항목 주의하여 차단 이 호스트를 차단하면 해당 네트워크에서 iCloud 비공개 릴레이가 중단됩니다. 해당 네트워크에서 IP 주소 추적 제한을 끄면 같은 결과를 명확하게 얻을 수 있습니다. 차단하면 작동하지 않는 항목 - iCloud 비공개 릴레이가 연결되지 않아 해당 네트워크에서 웹사이트에 IP 주소를 숨기지 못합니다. - 이후 탐색과 DNS 조회는 릴레이의 보호 없이 직접 전달됩니다. Kilobat Pro와 네트워크 필터를 사용하면 모든 앱 또는 한 앱에 대해 호스트를 차단할 수 있습니다. 연결에서 연결 항목을 선택하고 차단을 누르세요. Kilobat의 [보호](https://kilobat.app/ko/docs/blocking#protection) 목록은 Apple 자체 서비스를 차단하지 않습니다. ## 참고 한 네트워크에서 비공개 릴레이를 끄려면 해당 네트워크의 세부사항을 열고 IP 주소 추적 제한을 끄세요. [Mac에서 IP 주소 추적 제한하기](https://kilobat.app/ko/guides/limit-ip-address-tracking)를 참조하세요. ## 호스트에 대한 Apple의 규칙 Apple의 [기업 네트워크에서 Apple 제품 사용하기](https://support.apple.com/en-us/101555) 목록에 따르면 이 연결은 Apple 서버가 아니라 기기에서 시작합니다. Apple 서비스는 HTTPS 가로채기를 사용하는 연결을 실패 처리하므로 TLS를 검사하는 프록시는 Apple 호스트를 제외해야 합니다. Apple에 따르면 방화벽이 호스트 이름을 허용할 수 있다면 `*.apple.com`를 허용하여 대부분의 Apple 서비스를 사용할 수 있습니다. 주소만 사용하는 방화벽에서는 IPv4용 `17.0.0.0/8`, IPv6용 `2403:300::/32`, `2620:149::/32` 및 `2a01:b740::/32`를 허용할 수 있습니다. Mac에서 이 호스트에 연결한 앱을 확인하려면 Kilobat의 연결 탭을 사용하거나 AI 에이전트의 경우 [에이전트 네트워크 로그](https://kilobat.app/ko/docs/agents#agent-network-log)를 확인하세요. ## 출처 - [Apple 지원: 기업 네트워크에서 Apple 제품 사용하기](https://support.apple.com/en-us/101555) - [Apple 플랫폼 보안: iCloud Private Relay 보안](https://support.apple.com/guide/security/icloud-private-relay-security-secad8ce3233/web) - [Apple 지원: iCloud 비공개 릴레이에 관하여](https://support.apple.com/en-us/102602) - [Apple 지원: Apple 소프트웨어 제품이 사용하는 TCP 및 UDP 포트](https://support.apple.com/en-us/103229) 2026년 11월 1일에 확인했습니다. ## 관련 항목 - [mask-api.icloud.com](https://kilobat.app/ko/hosts/mask-api-icloud-com): TCP 443을 사용하는 iCloud 비공개 릴레이 호스트입니다. 릴레이 호스트와 달리 Apple에 따르면 프록시를 지원합니다. - [doh.dns.apple.com](https://kilobat.app/ko/hosts/doh-dns-apple-com): Apple의 DNS over HTTPS(DoH) 호스트입니다. Apple은 macOS Big Sur 이상에서 암호화된 DNS 확인에 이를 사용한다고 명시합니다. - [iCloud 비공개 릴레이로 일부 웹사이트가 작동하지 않는 문제](https://kilobat.app/ko/guides/icloud-private-relay-sites) - [Mac에서 IP 주소 추적 제한](https://kilobat.app/ko/guides/limit-ip-address-tracking)