O que é este host?
Entenda os servidores com os quais seu Mac se comunica.
54 hosts e padrões de host que aparecem em alertas de firewall, registros de DNS ou na aba Conexões do Kilobat: quem opera cada um, para que serve, quais processos o usam e o que deixa de funcionar se você o bloquear. Veja também os processos por trás deles.
Sincronização e armazenamento na nuvem
*.apple-cloudkit.comServiço CloudKit da Apple. Os apps sincronizam por ele seus dados do iCloud, e a Apple lista api.apple-cloudkit.com para a notarização de apps no macOS.Apple · Não bloquear*.cdn-apple.comUm domínio de distribuição de conteúdo da Apple. A Apple o lista para os serviços do iCloud; hosts de atualização e início de sessão também ficam sob esse domínio.Apple · Não bloqueardropbox.comDomínios oficiais do Dropbox para seu produto, API e conteúdo estático.Dropbox · Bloquear com cuidado*.dropboxusercontent.comUm domínio do Dropbox em sua lista de domínios verificados, com hosts como dl.dropboxusercontent.com.Dropbox · Bloquear com cuidadogateway.icloud.comGateway CloudKit da Apple. A Apple o lista para conteúdo do CloudKit, incluindo definições de malware do XProtect e recursos do Controle por Voz.Apple · Não bloquear*.icloud-content.comUm domínio da Apple para serviços do iCloud. Grandes uploads e downloads de conteúdo do iCloud, como arquivos e fotos, podem ir para hosts sob esse domínio.Apple · Não bloquear*.icloud.comDomínio iCloud da Apple. A Apple lista *.icloud.com para serviços iCloud; hosts específicos sob ele têm suas próprias páginas.Apple · Não bloquearonedrive.live.comHosts listados pela Microsoft para o OneDrive pessoal, usados para armazenamento de arquivos e para o serviço OneDrive.Microsoft · Bloquear com cuidadoAtualizações e downloads
*.apps.apple.comHost de conteúdo da loja da Apple, para apps, livros e músicas, junto a *.itunes.apple.com.Apple · Bloquear com cuidadoaudiocontentdownload.apple.comHost da Apple para conteúdo baixável do GarageBand.Apple · Pode ser bloqueado com segurançaconfiguration.apple.comO host que a Apple lista para atualizações do Rosetta 2 no macOS.Apple · Bloquear com cuidadodownload.developer.apple.comHosts da Apple para componentes do Xcode disponíveis para download.Apple · Pode ser bloqueado com segurançagdmf.apple.comHost do catálogo de atualizações de software da Apple. Serviços de gerenciamento de dispositivos também o consultam para saber quais atualizações estão disponíveis.Apple · Não bloqueargs.apple.comUm host da Apple necessário aos dispositivos durante a configuração e para atualizações do sistema operacional. A Apple o lista em ambas as seções de sua lista de hosts.Apple · Não bloquear*.itunes.apple.comHost de conteúdo da loja da Apple, para apps, livros e músicas.Apple · Bloquear com cuidadolcdn-locator.apple.comLocalizador do Armazenamento de Conteúdo em Cache da Apple, consultado pelos dispositivos para encontrar um Mac que armazene conteúdo em cache na rede.Apple · Pode ser bloqueado com segurançalcdn-registration.apple.comHosts da Apple que um Mac com Cache de Conteúdo usa para registrar-se, obter sua configuração e enviar relatórios.Apple · Pode ser bloqueado com segurançamesu.apple.comHost da Apple para catálogos de atualizações de software, as listas de atualizações que os dispositivos consultam.Apple · Não bloquear*.mzstatic.comUm domínio da Apple para conteúdo de loja, como apps, livros e músicas, e apps de sites e marketplaces alternativos.Apple · Bloquear com cuidadoosrecovery.apple.comHosts da Apple para a Recuperação do macOS, usados quando você reinstala o macOS pela internet.Apple · Bloquear com cuidadoswcdn.apple.comHost da Apple para downloads de atualizações do macOS. Grandes transferências dele são atualizações do macOS.Apple · Bloquear com cuidadoswdist.apple.comUm host da Apple para atualizações do macOS, listado na seção de atualizações de software da Apple.Apple · Não bloquearswdownload.apple.comUm host da Apple para downloads de atualizações do macOS. A Apple informa que ele funciona por proxies.Apple · Bloquear com cuidadoswscan.apple.comUm host da Apple para atualizações do macOS, listado na seção de atualizações de software da Apple.Apple · Não bloquearsylvan.apple.comHost da Apple para protetores de tela Aerial e imagens de fundo no tvOS e no macOS.Apple · Pode ser bloqueado com segurançaupdates.cdn-apple.comHosts da Apple para downloads de atualizações de software, por HTTPS e HTTP sem criptografia, em todas as plataformas Apple.Apple · Bloquear com cuidadoxp.apple.comUm host que a Apple lista na seção de atualizações de software de sua lista de hosts, sem informar sua função.Apple · Bloquear com cuidadoRede principal
*.aaplimg.comUm domínio usado na distribuição de conteúdo da Apple. Muitos hosts de apple.com são resolvidos para nomes sob esse domínio, por isso conexões aparecem com ele.Apple · Não bloquearapp-site-association.cdn-apple.comHosts da Apple para Domínios Associados, dos quais dependem links universais e outros links entre apps e sites.Apple · Bloquear com cuidado*.apple-dns.netDomínio da Apple para o DNS dos serviços do iCloud. Os nomes dos hosts do iCloud são resolvidos por nomes sob esse domínio.Apple · Não bloquearcaptive.apple.comVerificação de conectividade com a internet da Apple para redes com páginas de início de sessão (portais cativos). O Kilobat também a utiliza.Apple · Não bloqueardoh.dns.apple.comHost de DNS sobre HTTPS (DoH) da Apple. A Apple o lista para resolução de DNS criptografada no macOS Big Sur e posteriores.Apple · Bloquear com cuidadomask-api.icloud.comUm host da Retransmissão Privada do iCloud em TCP 443. Diferentemente dos hosts de retransmissão, a Apple informa que ele aceita proxies.Apple · Bloquear com cuidadomask.icloud.comOs hosts da Retransmissão Privada do iCloud. Com a Retransmissão Privada ativada, a navegação no Safari e as consultas DNS passam por eles.Apple · Bloquear com cuidadoprobe.icloud.comHosts de teste de conexão do iCloud da Apple.Apple · Bloquear com cuidadotime.apple.comServidores de horário da Apple. Macs usam NTP na porta UDP 123 para ajustar a data e a hora por meio deles.Apple · Não bloquearSegurança e contas
account.apple.comHosts da Apple para autenticação da Conta Apple em Ajustes e Ajustes do Sistema.Apple · Não bloquearalbert.apple.comHost de ativação de dispositivos da Apple, necessário durante a configuração e ao instalar, atualizar ou restaurar o sistema operacional.Apple · Não bloquearcrl.apple.comHosts da Apple para certificados e listas de revogação de certificados, usados para validar os certificados dos serviços da Apple.Apple · Não bloquearidmsa.apple.comHosts de autenticação da Conta Apple. Eles são necessários para iniciar sessão no iCloud, na App Store e no Xcode.Apple · Não bloquearocsp.apple.comServidores de estado de certificados (OCSP) da Apple. O Mac os consulta para saber se um certificado emitido pela Apple foi revogado.Apple · Não bloquearocsp.digicert.comHosts de estado de certificados e listas de revogação da DigiCert. A Apple os lista porque alguns de seus serviços usam certificados da DigiCert.DigiCert · Não bloqueartoken.safebrowsing.appleO host da Apple para os avisos de sites fraudulentos do Safari.Apple · Não bloquearvalid.apple.comUm host de validação de certificados da Apple. A Apple o lista para todas as plataformas, na porta 443, com suporte a proxy.Apple · Não bloquearServiços Apple
apple-relay.apple.comO host que a Apple lista para extensões do Apple Intelligence.Apple · Bloquear com cuidadoapple-relay.cloudflare.comHosts no Cloudflare e no Fastly que a Apple lista para o Private Cloud Compute, onde algumas solicitações do Apple Intelligence são processadas.Apple, por meio da Cloudflare e Fastly · Bloquear com cuidadoguzzoni.apple.comHost da Apple para solicitações à Siri e de ditado.Apple · Pode ser bloqueado com segurança*.push.apple.comO serviço Apple Push Notification (APNs). O Mac mantém uma conexão com ele para que notificações, iMessage, chamadas FaceTime e alterações no iCloud possam chegar.Apple · Não bloquear*.smoot.apple.comOs serviços de busca da Apple para sugestões em Siri, Spotlight, Busca, Safari, News, Mensagens e Música.Apple · Pode ser bloqueado com segurançaDiagnóstico, análise e anúncios
Apps e auxiliares
dl.google.comHost de downloads do Google, de onde o Chrome obtém suas atualizações.Google · Bloquear com cuidadoregistry.npmjs.orgRegistro público do npm, de onde o npm baixa pacotes JavaScript por padrão.npm · Bloquear com cuidado*.zoom.usDomínios do Zoom para todos os clientes Zoom, via TCP nas portas 80 e 443 e UDP na porta 443.Zoom · Bloquear com cuidadoPara descobrir qual app abriu uma conexão, use a aba Conexões do Kilobat ou o registro de rede de agentes. Verificado em 1º de novembro de 2026.