Segurança e contas

account.apple.com

account.apple.com e appleid.cdn-apple.com atendem à autenticação da Conta Apple em Ajustes e Ajustes do Sistema. A Apple os lista para todas as plataformas.

Operado pela ApplePortas: 443 TCPVerificado: 1 de novembro de 2026

Resposta curta

Hosts da Apple para autenticação da Conta Apple em Ajustes e Ajustes do Sistema.

Não bloquear

Não os bloqueie. Iniciar sessão na Conta Apple nos Ajustes do Sistema pode falhar.

Correspondências
account.apple.com appleid.cdn-apple.com

Um nome com *. abrange todos os nomes abaixo dele: *.push.apple.com corresponde a 1-courier.push.apple.com.

O que ele fornece

A lista empresarial de hosts da Apple cita ambos na seção Conta Apple, na porta 443, com suporte a proxy. A Apple os descreve como “autenticação da Conta Apple em Ajustes e Ajustes do Sistema”.

Eles ficam ao lado de idmsa.apple.com, que a Apple lista para autenticação da Conta Apple em geral.

appleid.cdn-apple.com está sob cdn-apple.com, que a Apple também lista para serviços do iCloud. O Kilobat identifica primeiro este nome exato.

Processos que o usam

akdParte do macOS, não documentada pela Apple. É o daemon AuthKit, e seus serviços launchd cobrem o início de sessão na Conta Apple e o Iniciar sessão com a Apple.Processo →

O que deixa de funcionar se você bloqueá-lo

Não bloquear

Não os bloqueie. Iniciar sessão na Conta Apple nos Ajustes do Sistema pode falhar.

O que deixa de funcionar se você bloqueá-lo

  • Iniciar sessão ou gerenciar sua Conta Apple nos Ajustes do Sistema pode falhar.

Com o Kilobat Pro e o filtro de rede, você pode bloquear um host para todos os apps ou para um único app: em Conexões, selecione uma conexão e escolha Bloquear. Os próprios serviços da Apple nunca são bloqueados pelas listas de Proteção do Kilobat.

Regras da Apple para seus hosts

A lista da Apple, Usar produtos Apple em redes corporativas, informa que são os dispositivos que abrem essas conexões, não os servidores da Apple. Os serviços da Apple rejeitam conexões que usam interceptação HTTPS, portanto um proxy que inspeciona TLS deve deixar os hosts da Apple sem inspeção.

Se um firewall permite hosts pelo nome, permitir *.apple.com abrange a maioria dos serviços da Apple, segundo a empresa. Um firewall que funciona apenas com endereços pode permitir 17.0.0.0/8 para IPv4 e 2403:300::/32, 2620:149::/32 e 2a01:b740::/32 para IPv6.

Para ver qual app do Mac abriu uma conexão com este host, use a aba Conexões do Kilobat ou o registro de rede dos agentes para agentes de IA.

Fontes

Verificado em 1º de novembro de 2026.