--- title: "*.apple-cloudkit.com: o que é e o que deixa de funcionar se você bloqueá-lo · Kilobat" url: "https://kilobat.app/pt/hosts/apple-cloudkit-com" description: "*.apple-cloudkit.com é o serviço CloudKit da Apple para dados do iCloud, e api.apple-cloudkit.com cuida das verificações de notarização de apps no macOS. Saiba o que deixa de funcionar se você o bloquear." --- Sincronização e armazenamento na nuvem # *.apple-cloudkit.com Hosts sob `apple-cloudkit.com` pertencem ao CloudKit da Apple, o serviço do iCloud que os apps usam para armazenar e sincronizar dados. A Apple também lista `api.apple-cloudkit.com` para notarização de apps no macOS. Operado pela Apple · Portas: 443 TCP · Verificado: 1 de novembro de 2026 ## Resposta curta Serviço CloudKit da Apple. Os apps sincronizam por ele seus dados do iCloud, e a Apple lista api.apple-cloudkit.com para a notarização de apps no macOS. Não bloquear Não o bloqueie. A sincronização do iCloud para muitos apps para de funcionar, e o macOS não consegue verificar a notarização dos apps. Correspondências `*.apple-cloudkit.com` Um nome com `*.` abrange todos os nomes abaixo dele: `*.push.apple.com` corresponde a `1-courier.push.apple.com`. ## O que ele fornece A lista de hosts empresariais da Apple inclui `*.apple-cloudkit.com` na seção iCloud, para “serviços do iCloud”, na porta TCP 443. Na seção “Apps e conteúdo adicional”, a Apple lista `api.apple-cloudkit.com` para “App notarization” no macOS. As verificações online do Gatekeeper precisam dele. No Mac, [`cloudd`](https://kilobat.app/pt/processes/cloudd) dá suporte ao CloudKit, então a maior parte do tráfego do CloudKit aparece sob esse processo. A Segurança das Plataformas Apple também informa que dados do Tempo de Uso e das Chaves do iCloud são sincronizados pelo CloudKit. ## Processos que o usam - [cloudd](https://kilobat.app/pt/processes/cloudd): Parte do macOS. Ele sincroniza os dados do iCloud dos apps que usam CloudKit, portanto seu tráfego pertence a esses apps. - [syspolicyd](https://kilobat.app/pt/processes/syspolicyd): Parte do macOS. Ele executa a política do sistema que inclui o Gatekeeper, responsável por verificar apps novos e alterados em busca de malware conhecido e certificados revogados. - [ScreenTimeAgent](https://kilobat.app/pt/processes/screentimeagent): Parte do macOS. Ele dá suporte ao Tempo de Uso, que pode sincronizar seu uso e seus limites entre dispositivos pelo iCloud. - [secd](https://kilobat.app/pt/processes/secd): Parte do macOS. Ele controla o acesso aos itens das Chaves. Com as Chaves do iCloud ativadas, suas senhas e outros itens sincronizados passam entre seus dispositivos. - [siriactionsd](https://kilobat.app/pt/processes/siriactionsd): Faz parte do macOS. Ele executa e sincroniza os atalhos criados no app Atalhos, portanto a sincronização de atalhos pelo iCloud pode aparecer nele. ## O que deixa de funcionar se você bloqueá-lo Não bloquear Não o bloqueie. A sincronização do iCloud para muitos apps para de funcionar, e o macOS não consegue verificar a notarização dos apps. O que deixa de funcionar se você bloqueá-lo - Apps que guardam dados no iCloud deixam de sincronizar entre seus dispositivos. - As verificações de notarização do Gatekeeper não conseguem acessar a Apple. - A sincronização do Tempo de Uso e das Chaves do iCloud para, pois a Apple informa que eles usam o CloudKit. Com o Kilobat Pro e o filtro de rede, você pode bloquear um host para todos os apps ou para um único app: em Conexões, selecione uma conexão e escolha Bloquear. Os próprios serviços da Apple nunca são bloqueados pelas listas de [Proteção](https://kilobat.app/pt/docs/blocking#protection) do Kilobat. ## Notas A Apple informa que seus serviços recusam qualquer conexão que use interceptação HTTPS. Um proxy que inspeciona TLS interrompe o CloudKit. ## Regras da Apple para seus hosts A lista da Apple, [Usar produtos Apple em redes corporativas](https://support.apple.com/en-us/101555), informa que são os dispositivos que abrem essas conexões, não os servidores da Apple. Os serviços da Apple rejeitam conexões que usam interceptação HTTPS, portanto um proxy que inspeciona TLS deve deixar os hosts da Apple sem inspeção. Se um firewall permite hosts pelo nome, permitir `*.apple.com` abrange a maioria dos serviços da Apple, segundo a empresa. Um firewall que funciona apenas com endereços pode permitir `17.0.0.0/8` para IPv4 e `2403:300::/32`, `2620:149::/32` e `2a01:b740::/32` para IPv6. Para ver qual app do Mac abriu uma conexão com este host, use a aba Conexões do Kilobat ou o [registro de rede dos agentes](https://kilobat.app/pt/docs/agents#agent-network-log) para agentes de IA. ## Fontes - [Suporte da Apple: usar produtos Apple em redes corporativas](https://support.apple.com/en-us/101555) - [Segurança das Plataformas Apple: segurança do Tempo de Uso](https://support.apple.com/guide/security/screen-time-security-secd8831e732/web) - [Segurança das Plataformas Apple: sincronização segura das Chaves](https://support.apple.com/guide/security/secure-keychain-syncing-sec0a319b35f/web) Verificado em 1º de novembro de 2026. ## Relacionados - [gateway.icloud.com](https://kilobat.app/pt/hosts/gateway-icloud-com): Gateway CloudKit da Apple. A Apple o lista para conteúdo do CloudKit, incluindo definições de malware do XProtect e recursos do Controle por Voz. - [*.icloud.com](https://kilobat.app/pt/hosts/icloud-com): Domínio iCloud da Apple. A Apple lista *.icloud.com para serviços iCloud; hosts específicos sob ele têm suas próprias páginas.