Sincronização e armazenamento na nuvem
*.cdn-apple.com
Os hosts sob cdn-apple.com fazem parte da entrega de conteúdo da Apple. A empresa lista todo o domínio para serviços do iCloud e vários hosts sob ele para outras funções.
Resposta curta
Um domínio de distribuição de conteúdo da Apple. A Apple o lista para os serviços do iCloud; hosts de atualização e início de sessão também ficam sob esse domínio.
Não bloquear
Não bloqueie todo o domínio. O iCloud, as atualizações de software e o início de sessão da Conta Apple usam hosts sob ele.
- Correspondências
*.cdn-apple.com
Um nome com *. abrange todos os nomes abaixo dele: *.push.apple.com corresponde a 1-courier.push.apple.com.
O que ele fornece
A lista de hosts da Apple para empresas inclui *.cdn-apple.com na seção iCloud, para serviços do iCloud.
Hosts desse domínio com entradas próprias: updates.cdn-apple.com para downloads de atualizações de software, account.apple.com para iniciar sessão na Conta Apple e app-site-association.cdn-apple.com para links universais.
A Apple também lista fcs-keys-pub-prod.cdn-apple.com e idv.cdn-apple.com para outros recursos. O Kilobat verifica primeiro a entrada mais específica.
Processos que o usam
O que deixa de funcionar se você bloqueá-lo
Não bloquear
Não bloqueie todo o domínio. O iCloud, as atualizações de software e o início de sessão da Conta Apple usam hosts sob ele.
O que deixa de funcionar se você bloqueá-lo
- Os serviços do iCloud podem falhar.
- Os downloads de atualizações de software de updates.cdn-apple.com falham.
- Pode não ser possível iniciar sessão na Conta Apple nos Ajustes do Sistema.
Com o Kilobat Pro e o filtro de rede, você pode bloquear um host para todos os apps ou para um único app: em Conexões, selecione uma conexão e escolha Bloquear. Os próprios serviços da Apple nunca são bloqueados pelas listas de Proteção do Kilobat.
Regras da Apple para seus hosts
A lista da Apple, Usar produtos Apple em redes corporativas, informa que são os dispositivos que abrem essas conexões, não os servidores da Apple. Os serviços da Apple rejeitam conexões que usam interceptação HTTPS, portanto um proxy que inspeciona TLS deve deixar os hosts da Apple sem inspeção.
Se um firewall permite hosts pelo nome, permitir *.apple.com abrange a maioria dos serviços da Apple, segundo a empresa. Um firewall que funciona apenas com endereços pode permitir 17.0.0.0/8 para IPv4 e 2403:300::/32, 2620:149::/32 e 2a01:b740::/32 para IPv6.
Para ver qual app do Mac abriu uma conexão com este host, use a aba Conexões do Kilobat ou o registro de rede dos agentes para agentes de IA.
Fontes
Verificado em 1º de novembro de 2026.