---
title: "idmsa.apple.com: o que é e o que deixa de funcionar se você bloquear · Kilobat"
url: "https://kilobat.app/pt/hosts/idmsa-apple-com"
description: "idmsa.apple.com e gsa.apple.com autenticam sua Conta Apple. Por que todos os serviços da Apple precisam deles e o que deixa de funcionar se você bloqueá-los."
---

Segurança e contas

# idmsa.apple.com

`idmsa.apple.com` e `gsa.apple.com` autenticam sua Conta Apple. A Apple informa que isso é necessário para todos os serviços que usam uma Conta Apple, como o iCloud, a instalação de apps e o Xcode.

Operado pela Apple · Portas: 443 TCP · Verificado: 1 de novembro de 2026

## Resposta curta

Hosts de autenticação da Conta Apple. Eles são necessários para iniciar sessão no iCloud, na App Store e no Xcode.

Não bloquear

Não os bloqueie. O início de sessão na Conta Apple falha e, com isso, o iCloud, a App Store e o início de sessão no Xcode também.

Correspondências

`idmsa.apple.com` `gsa.apple.com`

Um nome com `*.` abrange todos os nomes abaixo dele: `*.push.apple.com` corresponde a `1-courier.push.apple.com`.

## O que ele fornece

A lista de hosts corporativos da Apple cita ambos na seção Conta Apple para “autenticação da Conta Apple”, na porta 443, com suporte a proxy.

A Apple informa que os dispositivos precisam acessar os hosts da Conta Apple para autenticá-la.

No Mac, o início de sessão na Conta Apple passa pelo AuthKit, cujo daemon é [`akd`](https://kilobat.app/pt/processes/akd). A Apple não documenta qual processo acessa cada host.

## Processos que o usam

- [akd](https://kilobat.app/pt/processes/akd): Parte do macOS, não documentada pela Apple. É o daemon AuthKit, e seus serviços launchd cobrem o início de sessão na Conta Apple e o Iniciar sessão com a Apple.

## O que deixa de funcionar se você bloqueá-lo

Não bloquear

Não os bloqueie. O início de sessão na Conta Apple falha e, com isso, o iCloud, a App Store e o início de sessão no Xcode também.

O que deixa de funcionar se você bloqueá-lo

- O início de sessão no iCloud, na App Store, no Xcode e em outros serviços da Apple falha.
- As verificações em dois fatores e as confirmações de senha podem falhar.

Com o Kilobat Pro e o filtro de rede, você pode bloquear um host para todos os apps ou para um único app: em Conexões, selecione uma conexão e escolha Bloquear. Os próprios serviços da Apple nunca são bloqueados pelas listas de [Proteção](https://kilobat.app/pt/docs/blocking#protection) do Kilobat.

## Regras da Apple para seus hosts

A lista da Apple, [Usar produtos Apple em redes corporativas](https://support.apple.com/en-us/101555), informa que são os dispositivos que abrem essas conexões, não os servidores da Apple. Os serviços da Apple rejeitam conexões que usam interceptação HTTPS, portanto um proxy que inspeciona TLS deve deixar os hosts da Apple sem inspeção.

Se um firewall permite hosts pelo nome, permitir `*.apple.com` abrange a maioria dos serviços da Apple, segundo a empresa. Um firewall que funciona apenas com endereços pode permitir `17.0.0.0/8` para IPv4 e `2403:300::/32`, `2620:149::/32` e `2a01:b740::/32` para IPv6.

Para ver qual app do Mac abriu uma conexão com este host, use a aba Conexões do Kilobat ou o [registro de rede dos agentes](https://kilobat.app/pt/docs/agents#agent-network-log) para agentes de IA.

## Fontes

- [Suporte da Apple: usar produtos Apple em redes corporativas](https://support.apple.com/en-us/101555)
- [Segurança das Plataformas Apple: segurança da Conta Apple](https://support.apple.com/guide/security/apple-account-security-secbd5822138/web)

Verificado em 1º de novembro de 2026.

## Relacionados

- [account.apple.com](https://kilobat.app/pt/hosts/account-apple-com): Hosts da Apple para autenticação da Conta Apple em Ajustes e Ajustes do Sistema.