---
title: "app-site-association.cdn-apple.com: o que é e o que deixa de funcionar se você bloqueá-lo · Kilobat"
url: "https://kilobat.app/pt/hosts/app-site-association"
description: "app-site-association.cdn-apple.com fornece Domínios Associados para links universais no Mac. Saiba o que ele faz e o que deixa de funcionar se você o bloquear."
---

Rede principal

# app-site-association.cdn-apple.com

`app-site-association.cdn-apple.com` e `app-site-association.networking.apple` fornecem Domínios Associados. Segundo a Apple, eles sustentam os links universais no macOS Big Sur e posteriores.

Operado pela Apple · Portas: 443 TCP e UDP · Verificado: 1 de novembro de 2026

## Resposta curta

Hosts da Apple para Domínios Associados, dos quais dependem links universais e outros links entre apps e sites.

Bloquear com cuidado

Bloqueá-los pode impedir que links abram nos respectivos apps e afetar outros recursos baseados em Domínios Associados.

Correspondências

`app-site-association.cdn-apple.com` `app-site-association.networking.apple`

Um nome com `*.` abrange todos os nomes abaixo dele: `*.push.apple.com` corresponde a `1-courier.push.apple.com`.

## O que ele fornece

A lista de hosts corporativos da Apple menciona ambos na seção Domínios Associados, para “Domínios associados para links universais”, no iOS, iPadOS, macOS e visionOS.

A Apple informa que links universais permitem que um app apresente conteúdo no lugar de todo ou parte de um site.

A Apple não informa qual processo no Mac obtém os dados de associação.

## O que deixa de funcionar se você bloqueá-lo

Bloquear com cuidado

Bloqueá-los pode impedir que links abram nos respectivos apps e afetar outros recursos baseados em Domínios Associados.

O que deixa de funcionar se você bloqueá-lo

- Links universais podem abrir no navegador em vez do app.
- Outros recursos baseados em Domínios Associados podem falhar.

Com o Kilobat Pro e o filtro de rede, você pode bloquear um host para todos os apps ou para um único app: em Conexões, selecione uma conexão e escolha Bloquear. Os próprios serviços da Apple nunca são bloqueados pelas listas de [Proteção](https://kilobat.app/pt/docs/blocking#protection) do Kilobat.

## Regras da Apple para seus hosts

A lista da Apple, [Usar produtos Apple em redes corporativas](https://support.apple.com/en-us/101555), informa que são os dispositivos que abrem essas conexões, não os servidores da Apple. Os serviços da Apple rejeitam conexões que usam interceptação HTTPS, portanto um proxy que inspeciona TLS deve deixar os hosts da Apple sem inspeção.

Se um firewall permite hosts pelo nome, permitir `*.apple.com` abrange a maioria dos serviços da Apple, segundo a empresa. Um firewall que funciona apenas com endereços pode permitir `17.0.0.0/8` para IPv4 e `2403:300::/32`, `2620:149::/32` e `2a01:b740::/32` para IPv6.

Para ver qual app do Mac abriu uma conexão com este host, use a aba Conexões do Kilobat ou o [registro de rede dos agentes](https://kilobat.app/pt/docs/agents#agent-network-log) para agentes de IA.

## Fontes

- [Suporte da Apple: usar produtos Apple em redes corporativas](https://support.apple.com/en-us/101555)

Verificado em 1º de novembro de 2026.

## Relacionados

- [*.cdn-apple.com](https://kilobat.app/pt/hosts/cdn-apple-com): Um domínio de distribuição de conteúdo da Apple. A Apple o lista para os serviços do iCloud; hosts de atualização e início de sessão também ficam sob esse domínio.