Segurança e contas
albert.apple.com
albert.apple.com é um host da Apple para ativação de dispositivos. A Apple o lista em Configuração de dispositivos, para todas as plataformas, na porta 443.
Resposta curta
Host de ativação de dispositivos da Apple, necessário durante a configuração e ao instalar, atualizar ou restaurar o sistema operacional.
Não bloquear
Não o bloqueie. A configuração, a restauração e algumas atualizações precisam da ativação do dispositivo.
- Correspondências
albert.apple.com
Um nome com *. abrange todos os nomes abaixo dele: *.push.apple.com corresponde a 1-courier.push.apple.com.
O que ele fornece
A lista de hosts corporativos da Apple menciona albert.apple.com para “Ativação de dispositivos”. Ele é compatível com proxies.
A Apple informa que os dispositivos precisam dos hosts de Configuração de dispositivos durante a configuração e ao instalar, atualizar ou restaurar o sistema operacional.
O macOS tem um daemon chamado mobileactivationd, iniciado a partir de com.apple.mobileactivationd. A Apple não publica uma página man para ele e não o vincula a este host.
O que deixa de funcionar se você bloqueá-lo
Não bloquear
Não o bloqueie. A configuração, a restauração e algumas atualizações precisam da ativação do dispositivo.
O que deixa de funcionar se você bloqueá-lo
- A configuração ou restauração de um Mac pode falhar na ativação.
- A instalação ou atualização do macOS pode falhar, pois a Apple também o lista para essas operações.
Com o Kilobat Pro e o filtro de rede, você pode bloquear um host para todos os apps ou para um único app: em Conexões, selecione uma conexão e escolha Bloquear. Os próprios serviços da Apple nunca são bloqueados pelas listas de Proteção do Kilobat.
Regras da Apple para seus hosts
A lista da Apple, Usar produtos Apple em redes corporativas, informa que são os dispositivos que abrem essas conexões, não os servidores da Apple. Os serviços da Apple rejeitam conexões que usam interceptação HTTPS, portanto um proxy que inspeciona TLS deve deixar os hosts da Apple sem inspeção.
Se um firewall permite hosts pelo nome, permitir *.apple.com abrange a maioria dos serviços da Apple, segundo a empresa. Um firewall que funciona apenas com endereços pode permitir 17.0.0.0/8 para IPv4 e 2403:300::/32, 2620:149::/32 e 2a01:b740::/32 para IPv6.
Para ver qual app do Mac abriu uma conexão com este host, use a aba Conexões do Kilobat ou o registro de rede dos agentes para agentes de IA.
Fontes
- Suporte da Apple: usar produtos Apple em redes corporativas
- Lista de propriedades do launchd com.apple.mobileactivationd, macOS 27.2
Verificado em 1º de novembro de 2026.