Atualizações e downloads

*.itunes.apple.com

Segundo a Apple, os hosts sob itunes.apple.com fornecem “conteúdo de lojas, como apps, livros e músicas”. Os downloads e as atualizações da App Store os utilizam.

Operado pela ApplePortas: 443 e 80 TCPVerificado: 1 de novembro de 2026

Resposta curta

Host de conteúdo da loja da Apple, para apps, livros e músicas.

Bloquear com cuidado

Bloqueá-lo impede downloads e atualizações da App Store e de outros conteúdos das lojas. Em vez disso, desative as atualizações automáticas.

Correspondências
*.itunes.apple.com itunes.apple.com

Um nome com *. abrange todos os nomes abaixo dele: *.push.apple.com corresponde a 1-courier.push.apple.com.

O que ele fornece

A lista de hosts corporativos da Apple cita *.itunes.apple.com e itunes.apple.com na seção Apps e conteúdo adicional, nas portas 443 e 80, com suporte a proxy.

No Mac, os downloads e as atualizações da App Store são executados por appstoreagent e appstored.

A Apple também lista vpp.itunes.apple.com para o gerenciamento de licenças de Apps e Livros em dispositivos.

Processos que o usam

appstoreagentFazem parte do macOS. Eles baixam e atualizam apps da App Store, então os downloads aparecem sob esses processos, não sob o app App Store.Processo →

O que deixa de funcionar se você bloqueá-lo

Bloquear com cuidado

Bloqueá-lo impede downloads e atualizações da App Store e de outros conteúdos das lojas. Em vez disso, desative as atualizações automáticas.

O que deixa de funcionar se você bloqueá-lo

  • Os apps da App Store não conseguem ser instalados nem atualizados.
  • Livros, músicas e outros conteúdos das lojas podem não ser baixados.

Com o Kilobat Pro e o filtro de rede, você pode bloquear um host para todos os apps ou para um único app: em Conexões, selecione uma conexão e escolha Bloquear. Os próprios serviços da Apple nunca são bloqueados pelas listas de Proteção do Kilobat.

Regras da Apple para seus hosts

A lista da Apple, Usar produtos Apple em redes corporativas, informa que são os dispositivos que abrem essas conexões, não os servidores da Apple. Os serviços da Apple rejeitam conexões que usam interceptação HTTPS, portanto um proxy que inspeciona TLS deve deixar os hosts da Apple sem inspeção.

Se um firewall permite hosts pelo nome, permitir *.apple.com abrange a maioria dos serviços da Apple, segundo a empresa. Um firewall que funciona apenas com endereços pode permitir 17.0.0.0/8 para IPv4 e 2403:300::/32, 2620:149::/32 e 2a01:b740::/32 para IPv6.

Para ver qual app do Mac abriu uma conexão com este host, use a aba Conexões do Kilobat ou o registro de rede dos agentes para agentes de IA.

Fontes

Verificado em 1º de novembro de 2026.