Atualizações e downloads
gs.apple.com
gs.apple.com é um host da Apple necessário aos dispositivos durante a configuração e ao instalar, atualizar ou restaurar o sistema operacional. A Apple o lista para todas as plataformas.
Resposta curta
Um host da Apple necessário aos dispositivos durante a configuração e para atualizações do sistema operacional. A Apple o lista em ambas as seções de sua lista de hosts.
Não bloquear
Não o bloqueie. A Apple o lista para configuração e atualizações do sistema operacional, então atualizações e restaurações podem falhar.
- Correspondências
gs.apple.com
Um nome com *. abrange todos os nomes abaixo dele: *.push.apple.com corresponde a 1-courier.push.apple.com.
O que ele fornece
A lista de hosts empresariais da Apple cita gs.apple.com na seção de configuração de dispositivos, na porta 443. Essa seção abrange configuração e instalação, atualização ou restauração do sistema operacional.
Ela também lista o host na seção de atualizações de software para atualizações do iOS, iPadOS, tvOS, watchOS e macOS, nas portas 443 e 80.
A Segurança das Plataformas Apple informa que toda atualização precisa de uma conexão de rede ao servidor de autorização de instalação da Apple, que assina a atualização para cada dispositivo. A Apple não informa qual é esse host.
Processos que o usam
O que deixa de funcionar se você bloqueá-lo
Não bloquear
Não o bloqueie. A Apple o lista para configuração e atualizações do sistema operacional, então atualizações e restaurações podem falhar.
O que deixa de funcionar se você bloqueá-lo
- As atualizações do macOS podem não ser instaladas.
- A configuração ou restauração de um dispositivo pode falhar.
Com o Kilobat Pro e o filtro de rede, você pode bloquear um host para todos os apps ou para um único app: em Conexões, selecione uma conexão e escolha Bloquear. Os próprios serviços da Apple nunca são bloqueados pelas listas de Proteção do Kilobat.
Notas
A Apple informa que dispositivos com Apple silicon sempre precisam de uma conexão à Apple para atualizar, pois cada atualização é personalizada.
Regras da Apple para seus hosts
A lista da Apple, Usar produtos Apple em redes corporativas, informa que são os dispositivos que abrem essas conexões, não os servidores da Apple. Os serviços da Apple rejeitam conexões que usam interceptação HTTPS, portanto um proxy que inspeciona TLS deve deixar os hosts da Apple sem inspeção.
Se um firewall permite hosts pelo nome, permitir *.apple.com abrange a maioria dos serviços da Apple, segundo a empresa. Um firewall que funciona apenas com endereços pode permitir 17.0.0.0/8 para IPv4 e 2403:300::/32, 2620:149::/32 e 2a01:b740::/32 para IPv6.
Para ver qual app do Mac abriu uma conexão com este host, use a aba Conexões do Kilobat ou o registro de rede dos agentes para agentes de IA.
Fontes
- Suporte da Apple: usar produtos Apple em redes corporativas
- Segurança das Plataformas Apple: atualizações de software seguras
Verificado em 1º de novembro de 2026.