--- title: "doh.dns.apple.com: o que é e o que deixa de funcionar se você bloqueá-lo · Kilobat" url: "https://kilobat.app/pt/hosts/doh-dns-apple-com" description: "doh.dns.apple.com é o host de DNS sobre HTTPS que a Apple lista para DNS criptografado no macOS. O que é e o que deixa de funcionar se você bloqueá-lo." --- Rede principal # doh.dns.apple.com `doh.dns.apple.com` é um host da Apple para DNS sobre HTTPS. A Apple o lista para resolução de DNS criptografada no iOS 14, iPadOS 14, tvOS 14, macOS Big Sur e posteriores. Operado pela Apple · Portas: 443 TCP · Verificado: 1 de novembro de 2026 ## Resposta curta Host de DNS sobre HTTPS (DoH) da Apple. A Apple o lista para resolução de DNS criptografada no macOS Big Sur e posteriores. Bloquear com cuidado Bloqueá-lo pode interromper as consultas DNS criptografadas que o macOS envia à Apple. O DNS normal pelo roteador não é afetado. Correspondências `doh.dns.apple.com` Um nome com `*.` abrange todos os nomes abaixo dele: `*.push.apple.com` corresponde a `1-courier.push.apple.com`. ## O que ele fornece A lista de hosts da Apple para empresas inclui `doh.dns.apple.com` na seção de resolução do Sistema de Nomes de Domínio, “usado para DNS sobre HTTPS (DoH)”, na porta 443. Ele aceita proxies. No Mac, [`mDNSResponder`](https://kilobat.app/pt/processes/mdnsresponder) faz todas as consultas DNS. Com DNS criptografado, elas saem por HTTPS em vez de DNS sem criptografia. A Apple não informa quais recursos usam esse host. A Segurança das Plataformas Apple diz que a Retransmissão Privada do iCloud abrange todas as consultas DNS. ## Processos que o usam - [mDNSResponder](https://kilobat.app/pt/processes/mdnsresponder): Parte do macOS. Ele processa consultas DNS do sistema para apps e executa o Bonjour na rede local, então seu tráfego pode incluir consultas de nomes de outros apps. ## O que deixa de funcionar se você bloqueá-lo Bloquear com cuidado Bloqueá-lo pode interromper as consultas DNS criptografadas que o macOS envia à Apple. O DNS normal pelo roteador não é afetado. O que deixa de funcionar se você bloqueá-lo - As consultas DNS criptografadas à Apple falham. Apps que dependem delas podem não se conectar. - Recursos que usam o DoH da Apple, que a Apple não lista, podem falhar. Com o Kilobat Pro e o filtro de rede, você pode bloquear um host para todos os apps ou para um único app: em Conexões, selecione uma conexão e escolha Bloquear. Os próprios serviços da Apple nunca são bloqueados pelas listas de [Proteção](https://kilobat.app/pt/docs/blocking#protection) do Kilobat. ## Notas Seu próprio perfil de DNS criptografado, como um da Cloudflare ou do NextDNS, usa outro host. Consulte [Usar DNS criptografado no Mac](https://kilobat.app/pt/guides/encrypted-dns-mac). ## Regras da Apple para seus hosts A lista da Apple, [Usar produtos Apple em redes corporativas](https://support.apple.com/en-us/101555), informa que são os dispositivos que abrem essas conexões, não os servidores da Apple. Os serviços da Apple rejeitam conexões que usam interceptação HTTPS, portanto um proxy que inspeciona TLS deve deixar os hosts da Apple sem inspeção. Se um firewall permite hosts pelo nome, permitir `*.apple.com` abrange a maioria dos serviços da Apple, segundo a empresa. Um firewall que funciona apenas com endereços pode permitir `17.0.0.0/8` para IPv4 e `2403:300::/32`, `2620:149::/32` e `2a01:b740::/32` para IPv6. Para ver qual app do Mac abriu uma conexão com este host, use a aba Conexões do Kilobat ou o [registro de rede dos agentes](https://kilobat.app/pt/docs/agents#agent-network-log) para agentes de IA. ## Fontes - [Suporte da Apple: usar produtos Apple em redes corporativas](https://support.apple.com/en-us/101555) - [Segurança das Plataformas Apple: segurança da Retransmissão Privada do iCloud](https://support.apple.com/guide/security/icloud-private-relay-security-secad8ce3233/web) - mDNSResponder(8), página de manual instalada com o macOS 27.2 Verificado em 1º de novembro de 2026. ## Relacionados - [*.apple-dns.net](https://kilobat.app/pt/hosts/apple-dns-net): Domínio da Apple para o DNS dos serviços do iCloud. Os nomes dos hosts do iCloud são resolvidos por nomes sob esse domínio. - [mask.icloud.com](https://kilobat.app/pt/hosts/mask-icloud-com): Os hosts da Retransmissão Privada do iCloud. Com a Retransmissão Privada ativada, a navegação no Safari e as consultas DNS passam por eles. - [Use DNS criptografado no Mac](https://kilobat.app/pt/guides/encrypted-dns-mac)