---
title: "*.apple-dns.net: o que é e o que deixa de funcionar se você bloqueá-lo · Kilobat"
url: "https://kilobat.app/pt/hosts/apple-dns-net"
description: "apple-dns.net é o domínio que a Apple lista para o DNS dos serviços do iCloud. Saiba por que nomes como gateway.fe2.apple-dns.net aparecem e o que deixa de funcionar se você o bloquear."
---

Rede principal

# *.apple-dns.net

Os hosts sob `apple-dns.net` pertencem à Apple. A empresa lista o domínio para “DNS para serviços do iCloud”, na porta 443 por TCP e UDP.

Operado pela Apple · Portas: 443 TCP e UDP · Verificado: 1 de novembro de 2026

## Resposta curta

Domínio da Apple para o DNS dos serviços do iCloud. Os nomes dos hosts do iCloud são resolvidos por nomes sob esse domínio.

Não bloquear

Não o bloqueie. Os hosts do iCloud são resolvidos por meio dele, então os serviços do iCloud podem ficar inacessíveis.

Correspondências

`*.apple-dns.net`

Um nome com `*.` abrange todos os nomes abaixo dele: `*.push.apple.com` corresponde a `1-courier.push.apple.com`.

## O que ele fornece

A lista de hosts corporativos da Apple menciona `*.apple-dns.net` na seção iCloud. A Apple o adicionou em julho de 2026.

Neste Mac, em 1º de novembro de 2026, `gateway.icloud.com` foi resolvido por meio de `gateway.fe2.apple-dns.net` para um endereço em 17.0.0.0/8.

Assim, um nome sob `apple-dns.net` em um registro de DNS ou firewall geralmente é um host do iCloud após um CNAME.

## Processos que o usam

- [mDNSResponder](https://kilobat.app/pt/processes/mdnsresponder): Parte do macOS. Ele processa consultas DNS do sistema para apps e executa o Bonjour na rede local, então seu tráfego pode incluir consultas de nomes de outros apps.
- [cloudd](https://kilobat.app/pt/processes/cloudd): Parte do macOS. Ele sincroniza os dados do iCloud dos apps que usam CloudKit, portanto seu tráfego pertence a esses apps.

## O que deixa de funcionar se você bloqueá-lo

Não bloquear

Não o bloqueie. Os hosts do iCloud são resolvidos por meio dele, então os serviços do iCloud podem ficar inacessíveis.

O que deixa de funcionar se você bloqueá-lo

- Hosts do iCloud resolvidos por meio dele, como gateway.icloud.com, podem ficar inacessíveis.

Com o Kilobat Pro e o filtro de rede, você pode bloquear um host para todos os apps ou para um único app: em Conexões, selecione uma conexão e escolha Bloquear. Os próprios serviços da Apple nunca são bloqueados pelas listas de [Proteção](https://kilobat.app/pt/docs/blocking#protection) do Kilobat.

## Regras da Apple para seus hosts

A lista da Apple, [Usar produtos Apple em redes corporativas](https://support.apple.com/en-us/101555), informa que são os dispositivos que abrem essas conexões, não os servidores da Apple. Os serviços da Apple rejeitam conexões que usam interceptação HTTPS, portanto um proxy que inspeciona TLS deve deixar os hosts da Apple sem inspeção.

Se um firewall permite hosts pelo nome, permitir `*.apple.com` abrange a maioria dos serviços da Apple, segundo a empresa. Um firewall que funciona apenas com endereços pode permitir `17.0.0.0/8` para IPv4 e `2403:300::/32`, `2620:149::/32` e `2a01:b740::/32` para IPv6.

Para ver qual app do Mac abriu uma conexão com este host, use a aba Conexões do Kilobat ou o [registro de rede dos agentes](https://kilobat.app/pt/docs/agents#agent-network-log) para agentes de IA.

## Fontes

- [Suporte da Apple: usar produtos Apple em redes corporativas](https://support.apple.com/en-us/101555)
- dig gateway.icloud.com, executado no macOS 27.2 em 1º de novembro de 2026

Verificado em 1º de novembro de 2026.

## Relacionados

- [gateway.icloud.com](https://kilobat.app/pt/hosts/gateway-icloud-com): Gateway CloudKit da Apple. A Apple o lista para conteúdo do CloudKit, incluindo definições de malware do XProtect e recursos do Controle por Voz.
- [*.aaplimg.com](https://kilobat.app/pt/hosts/aaplimg-com): Um domínio usado na distribuição de conteúdo da Apple. Muitos hosts de apple.com são resolvidos para nomes sob esse domínio, por isso conexões aparecem com ele.