업데이트 및 다운로드
updates.cdn-apple.com
updates.cdn-apple.com과 updates-http.cdn-apple.com은 Apple 소프트웨어 업데이트 다운로드를 제공합니다. Apple은 모든 플랫폼에 대해 포트 443과 80에 이를 나열합니다.
간단한 답변
모든 Apple 플랫폼의 소프트웨어 업데이트를 HTTPS와 일반 HTTP로 다운로드하는 Apple 호스트입니다.
주의하여 차단
차단하면 소프트웨어 업데이트 다운로드가 중단됩니다. 대신 자동 다운로드를 끄고 평소 사용하는 네트워크에서 업데이트하세요.
- 일치 항목
updates.cdn-apple.comupdates-http.cdn-apple.com
*.가 포함된 이름은 그 아래의 모든 이름을 포함합니다. *.push.apple.com는 1-courier.push.apple.com와 일치합니다.
제공하는 서비스
Apple의 기업용 호스트 목록은 iOS, iPadOS, tvOS, macOS 및 visionOS의 소프트웨어 업데이트 섹션에 “소프트웨어 업데이트 다운로드”용으로 두 호스트를 명시합니다.
updates.cdn-apple.com은 포트 443을 사용하고 updates-http.cdn-apple.com은 포트 80을 사용합니다. Apple은 셀룰러 통신사 번들 업데이트용으로도 둘을 나열합니다.
Mac에서는 macOS 업데이트가 softwareupdated을 통해 다운로드되므로 이곳의 대용량 전송은 대개 업데이트입니다.
사용하는 프로세스
차단하면 작동하지 않는 항목
주의하여 차단
차단하면 소프트웨어 업데이트 다운로드가 중단됩니다. 대신 자동 다운로드를 끄고 평소 사용하는 네트워크에서 업데이트하세요.
차단하면 작동하지 않는 항목
- 소프트웨어 업데이트 다운로드가 실패해 보안 수정이 지연됩니다.
- Apple이 이곳에서 제공하는 다른 업데이트 콘텐츠를 다운로드하지 못할 수 있습니다.
Kilobat Pro와 네트워크 필터를 사용하면 모든 앱 또는 한 앱에 대해 호스트를 차단할 수 있습니다. 연결에서 연결 항목을 선택하고 차단을 누르세요. Kilobat의 보호 목록은 Apple 자체 서비스를 차단하지 않습니다.
참고
Apple은 모든 업데이트에 서명하며 Apple 플랫폼 보안에 따르면 설치 시 Apple 서명 서버에 대조하여 확인합니다. 포트 80을 통한 다운로드도 검증됩니다.
호스트에 대한 Apple의 규칙
Apple의 기업 네트워크에서 Apple 제품 사용하기 목록에 따르면 이 연결은 Apple 서버가 아니라 기기에서 시작합니다. Apple 서비스는 HTTPS 가로채기를 사용하는 연결을 실패 처리하므로 TLS를 검사하는 프록시는 Apple 호스트를 제외해야 합니다.
Apple에 따르면 방화벽이 호스트 이름을 허용할 수 있다면 *.apple.com를 허용하여 대부분의 Apple 서비스를 사용할 수 있습니다. 주소만 사용하는 방화벽에서는 IPv4용 17.0.0.0/8, IPv6용 2403:300::/32, 2620:149::/32 및 2a01:b740::/32를 허용할 수 있습니다.
Mac에서 이 호스트에 연결한 앱을 확인하려면 Kilobat의 연결 탭을 사용하거나 AI 에이전트의 경우 에이전트 네트워크 로그를 확인하세요.
출처
2026년 11월 1일에 확인했습니다.