--- title: "gateway.icloud.com: o que é e o que deixa de funcionar se você bloqueá-lo · Kilobat" url: "https://kilobat.app/pt/hosts/gateway-icloud-com" description: "gateway.icloud.com fornece conteúdo do CloudKit para dispositivos Apple, incluindo atualizações do XProtect. O que é, quais processos o usam e o que deixa de funcionar se você bloqueá-lo." --- Sincronização e armazenamento na nuvem # gateway.icloud.com `gateway.icloud.com` é um host da Apple. A lista de hosts da Apple para redes empresariais informa que ele fornece “conteúdo do CloudKit, incluindo atualizações do XProtect e recursos do Controle por Voz”. Operado pela Apple · Portas: 443 TCP e UDP · Verificado: 1 de novembro de 2026 ## Resposta curta Gateway CloudKit da Apple. A Apple o lista para conteúdo do CloudKit, incluindo definições de malware do XProtect e recursos do Controle por Voz. Não bloquear Não o bloqueie. O macOS o usa para conteúdo do CloudKit, e a Apple informa que as atualizações do XProtect vêm dele. Correspondências `gateway.icloud.com` Um nome com `*.` abrange todos os nomes abaixo dele: `*.push.apple.com` corresponde a `1-courier.push.apple.com`. ## O que ele fornece A Apple lista `gateway.icloud.com` na seção “Apps e conteúdo adicional” de *Usar produtos Apple em redes empresariais*. Ele usa a porta 443 por TCP e UDP para iOS, iPadOS, tvOS, macOS e visionOS. O CloudKit é o serviço do iCloud que os apps usam para armazenar dados. No Mac, `cloudd` é o daemon que dá suporte ao CloudKit, então o tráfego do CloudKit geralmente aparece em [`cloudd`](https://kilobat.app/pt/processes/cloudd). O histórico de alterações da lista informa que, em julho de 2025, a Apple atualizou esse host “para incluir atualizações do XProtect”. O guia Segurança das Plataformas Apple informa que atualizações de notarização são distribuídas pela sincronização do CloudKit e são muito mais frequentes que atualizações das assinaturas do XProtect. O mesmo histórico informa que a Apple atualizou os protocolos desse host em janeiro de 2026. A lista agora menciona TCP e UDP na porta 443. ## Processos que o usam - [cloudd](https://kilobat.app/pt/processes/cloudd): Parte do macOS. Ele sincroniza os dados do iCloud dos apps que usam CloudKit, portanto seu tráfego pertence a esses apps. ## O que deixa de funcionar se você bloqueá-lo Não bloquear Não o bloqueie. O macOS o usa para conteúdo do CloudKit, e a Apple informa que as atualizações do XProtect vêm dele. O que deixa de funcionar se você bloqueá-lo - As definições de malware do XProtect e outros conteúdos do CloudKit não podem ser baixados, então a proteção contra malware do Mac fica desatualizada. - Os recursos do Controle por Voz não podem ser baixados. - A Apple informa que seus serviços recusam qualquer conexão que use interceptação de HTTPS, então um proxy que inspeciona TLS também interrompe a conexão. Com o Kilobat Pro e o filtro de rede, você pode bloquear um host para todos os apps ou para um único app: em Conexões, selecione uma conexão e escolha Bloquear. Os próprios serviços da Apple nunca são bloqueados pelas listas de [Proteção](https://kilobat.app/pt/docs/blocking#protection) do Kilobat. ## Notas Se uma rede corporativa inspeciona HTTPS, peça ao administrador para excluir os hosts da lista da Apple dessa inspeção. A Apple informa que seus serviços recusam conexões que usam interceptação de HTTPS. A Apple possui o intervalo 17.0.0.0/8. Um firewall que permite apenas endereços pode liberar esse intervalo em vez de nomes. ## Regras da Apple para seus hosts A lista da Apple, [Usar produtos Apple em redes corporativas](https://support.apple.com/en-us/101555), informa que são os dispositivos que abrem essas conexões, não os servidores da Apple. Os serviços da Apple rejeitam conexões que usam interceptação HTTPS, portanto um proxy que inspeciona TLS deve deixar os hosts da Apple sem inspeção. Se um firewall permite hosts pelo nome, permitir `*.apple.com` abrange a maioria dos serviços da Apple, segundo a empresa. Um firewall que funciona apenas com endereços pode permitir `17.0.0.0/8` para IPv4 e `2403:300::/32`, `2620:149::/32` e `2a01:b740::/32` para IPv6. Para ver qual app do Mac abriu uma conexão com este host, use a aba Conexões do Kilobat ou o [registro de rede dos agentes](https://kilobat.app/pt/docs/agents#agent-network-log) para agentes de IA. ## Fontes - [Suporte da Apple: usar produtos Apple em redes corporativas](https://support.apple.com/en-us/101555) - [Segurança das Plataformas Apple: proteção contra malware no macOS](https://support.apple.com/guide/security/protecting-against-malware-sec469d47bd8/web) - Página de manual cloudd(8) instalada com o macOS 27.2 Verificado em 1º de novembro de 2026. ## Relacionados - [*.apple-cloudkit.com](https://kilobat.app/pt/hosts/apple-cloudkit-com): Serviço CloudKit da Apple. Os apps sincronizam por ele seus dados do iCloud, e a Apple lista api.apple-cloudkit.com para a notarização de apps no macOS. - [*.icloud-content.com](https://kilobat.app/pt/hosts/icloud-content-com): Um domínio da Apple para serviços do iCloud. Grandes uploads e downloads de conteúdo do iCloud, como arquivos e fotos, podem ir para hosts sob esse domínio.