Rede principal

captive.apple.com

captive.apple.com permite que dispositivos Apple descubram se uma rede exige primeiro uma página de início de sessão. A Apple o lista para “Validação da conectividade com a internet para redes que usam portais cativos”.

Operado pela ApplePortas: 443 e 80 TCPVerificado: 1 de novembro de 2026

Resposta curta

Verificação de conectividade com a internet da Apple para redes com páginas de início de sessão (portais cativos). O Kilobat também a utiliza.

Não bloquear

Não o bloqueie. O Mac não consegue identificar que uma rede de hotel ou café exige início de sessão, então a janela de acesso pode nunca aparecer.

Correspondências
captive.apple.com

Um nome com *. abrange todos os nomes abaixo dele: *.push.apple.com corresponde a 1-courier.push.apple.com.

O que ele fornece

A lista de hosts corporativos da Apple menciona captive.apple.com na seção Configuração de dispositivos, nas portas 443 e 80, para todas as plataformas.

Uma rede com página de início de sessão responde à verificação com sua própria página. É assim que o Mac sabe que deve mostrar a janela de acesso.

O Kilobat faz a mesma solicitação HTTP simples a captive.apple.com e espera “Success”. Ele também tenta a página de verificação do Google se a da Apple não responder.

O que deixa de funcionar se você bloqueá-lo

Não bloquear

Não o bloqueie. O Mac não consegue identificar que uma rede de hotel ou café exige início de sessão, então a janela de acesso pode nunca aparecer.

O que deixa de funcionar se você bloqueá-lo

  • A janela de acesso ao Wi-Fi de hotéis, cafés e aeroportos pode não aparecer.
  • O Mac pode considerar que uma rede funcional está sem internet, ou o contrário.
  • A detecção de início de sessão no Wi-Fi do Kilobat não consegue distinguir uma página de acesso de uma interrupção.

Com o Kilobat Pro e o filtro de rede, você pode bloquear um host para todos os apps ou para um único app: em Conexões, selecione uma conexão e escolha Bloquear. Os próprios serviços da Apple nunca são bloqueados pelas listas de Proteção do Kilobat.

Notas

Se a janela de acesso não aparecer em uma rede pública, consulte A página de login do Wi-Fi não aparece no Mac.

Regras da Apple para seus hosts

A lista da Apple, Usar produtos Apple em redes corporativas, informa que são os dispositivos que abrem essas conexões, não os servidores da Apple. Os serviços da Apple rejeitam conexões que usam interceptação HTTPS, portanto um proxy que inspeciona TLS deve deixar os hosts da Apple sem inspeção.

Se um firewall permite hosts pelo nome, permitir *.apple.com abrange a maioria dos serviços da Apple, segundo a empresa. Um firewall que funciona apenas com endereços pode permitir 17.0.0.0/8 para IPv4 e 2403:300::/32, 2620:149::/32 e 2a01:b740::/32 para IPv6.

Para ver qual app do Mac abriu uma conexão com este host, use a aba Conexões do Kilobat ou o registro de rede dos agentes para agentes de IA.

Fontes

Verificado em 1º de novembro de 2026.