--- title: "mask-api.icloud.com: o que é e o que deixa de funcionar se você bloquear · Kilobat" url: "https://kilobat.app/pt/hosts/mask-api-icloud-com" description: "mask-api.icloud.com é um host da Retransmissão Privada do iCloud que funciona por proxies. Veja para que serve e o que deixa de funcionar se você o bloquear." --- Rede principal # mask-api.icloud.com `mask-api.icloud.com` é um host da Retransmissão Privada do iCloud. A Apple o lista na porta TCP 443 para iOS, iPadOS, macOS e visionOS e indica que ele é compatível com proxies. Operado pela Apple · Portas: 443 TCP · Verificado: 1 de novembro de 2026 ## Resposta curta Um host da Retransmissão Privada do iCloud em TCP 443. Diferentemente dos hosts de retransmissão, a Apple informa que ele aceita proxies. Bloquear com cuidado Bloqueá-lo pode impedir o funcionamento da Retransmissão Privada do iCloud. A Apple não documenta sua função exata. Correspondências `mask-api.icloud.com` Um nome com `*.` abrange todos os nomes abaixo dele: `*.push.apple.com` corresponde a `1-courier.push.apple.com`. ## O que ele fornece A lista de hosts corporativos da Apple cita `mask-api.icloud.com` na seção iCloud para a Retransmissão Privada do iCloud. A Apple o marca como compatível com proxies. Os dois hosts de retransmissão, [`mask.icloud.com`](https://kilobat.app/pt/hosts/mask-icloud-com), não têm essa marcação. A Apple não informa o que esse host faz. A página de manual de `networkserviceproxy` diz que o daemon baixa sua configuração da internet; a Apple não informa de qual host. ## Processos que o usam - [networkserviceproxy](https://kilobat.app/pt/processes/networkserviceproxy): Parte do macOS. É o proxy transparente dos serviços do sistema Apple e pode transportar tráfego da Retransmissão Privada do iCloud, então a navegação de outros apps pode aparecer sob ele. ## O que deixa de funcionar se você bloqueá-lo Bloquear com cuidado Bloqueá-lo pode impedir o funcionamento da Retransmissão Privada do iCloud. A Apple não documenta sua função exata. O que deixa de funcionar se você bloqueá-lo - A Retransmissão Privada do iCloud pode falhar ao configurar ou conectar. Com o Kilobat Pro e o filtro de rede, você pode bloquear um host para todos os apps ou para um único app: em Conexões, selecione uma conexão e escolha Bloquear. Os próprios serviços da Apple nunca são bloqueados pelas listas de [Proteção](https://kilobat.app/pt/docs/blocking#protection) do Kilobat. ## Notas O Kilobat não inventa a função de um host não documentado. Esta página descreve apenas a lista da Apple. Para desativar a Retransmissão Privada em uma rede, consulte [Limitar o rastreamento do endereço IP no Mac](https://kilobat.app/pt/guides/limit-ip-address-tracking). ## Regras da Apple para seus hosts A lista da Apple, [Usar produtos Apple em redes corporativas](https://support.apple.com/en-us/101555), informa que são os dispositivos que abrem essas conexões, não os servidores da Apple. Os serviços da Apple rejeitam conexões que usam interceptação HTTPS, portanto um proxy que inspeciona TLS deve deixar os hosts da Apple sem inspeção. Se um firewall permite hosts pelo nome, permitir `*.apple.com` abrange a maioria dos serviços da Apple, segundo a empresa. Um firewall que funciona apenas com endereços pode permitir `17.0.0.0/8` para IPv4 e `2403:300::/32`, `2620:149::/32` e `2a01:b740::/32` para IPv6. Para ver qual app do Mac abriu uma conexão com este host, use a aba Conexões do Kilobat ou o [registro de rede dos agentes](https://kilobat.app/pt/docs/agents#agent-network-log) para agentes de IA. ## Fontes - [Suporte da Apple: usar produtos Apple em redes corporativas](https://support.apple.com/en-us/101555) - Página de manual networkserviceproxy(8) instalada com o macOS 27.2 Verificado em 1º de novembro de 2026. ## Relacionados - [mask.icloud.com](https://kilobat.app/pt/hosts/mask-icloud-com): Os hosts da Retransmissão Privada do iCloud. Com a Retransmissão Privada ativada, a navegação no Safari e as consultas DNS passam por eles. - [A Retransmissão Privada do iCloud interfere em alguns sites](https://kilobat.app/pt/guides/icloud-private-relay-sites)