--- title: "mask.icloud.com: o que é e o que deixa de funcionar se você bloquear · Kilobat" url: "https://kilobat.app/pt/hosts/mask-icloud-com" description: "mask.icloud.com e mask-h2.icloud.com transportam tráfego da Retransmissão Privada do iCloud. O que acontece quando uma rede os bloqueia e como deixar de usar a retransmissão." --- Rede principal # mask.icloud.com `mask.icloud.com` e `mask-h2.icloud.com` são os hosts da Retransmissão Privada do iCloud. Com ela ativada, a navegação no Safari e as consultas DNS passam por eles até o proxy de entrada da Apple. Operado pela Apple · Portas: 443 UDP (mask), 443 TCP (mask-h2) · Verificado: 1 de novembro de 2026 ## Resposta curta Os hosts da Retransmissão Privada do iCloud. Com a Retransmissão Privada ativada, a navegação no Safari e as consultas DNS passam por eles. Bloquear com cuidado Bloqueá-los interrompe a Retransmissão Privada do iCloud nessa rede. Desativar Limitar Rastreamento de Endereço IP nessa rede faz o mesmo de forma adequada. Correspondências `mask.icloud.com` `mask-h2.icloud.com` Um nome com `*.` abrange todos os nomes abaixo dele: `*.push.apple.com` corresponde a `1-courier.push.apple.com`. ## O que ele fornece A lista de hosts empresariais da Apple inclui `mask.icloud.com` em UDP 443 e `mask-h2.icloud.com` em TCP 443, ambos para a Retransmissão Privada do iCloud. O Apple Platform Security informa que a Retransmissão Privada usa dois proxies: um de entrada operado pela Apple e um de saída operado por um provedor de conteúdo. Nenhuma das partes, nem mesmo a Apple, consegue associar seu endereço IP à sua navegação. A lista de portas da Apple cita UDP 443, QUIC, para a Retransmissão Privada do iCloud. No Mac, [`networkserviceproxy`](https://kilobat.app/pt/processes/networkserviceproxy) transporta esse tráfego. ## Processos que o usam - [networkserviceproxy](https://kilobat.app/pt/processes/networkserviceproxy): Parte do macOS. É o proxy transparente dos serviços do sistema Apple e pode transportar tráfego da Retransmissão Privada do iCloud, então a navegação de outros apps pode aparecer sob ele. ## O que deixa de funcionar se você bloqueá-lo Bloquear com cuidado Bloqueá-los interrompe a Retransmissão Privada do iCloud nessa rede. Desativar Limitar Rastreamento de Endereço IP nessa rede faz o mesmo de forma adequada. O que deixa de funcionar se você bloqueá-lo - A Retransmissão Privada do iCloud não consegue se conectar e, por isso, deixa de ocultar seu endereço IP dos sites nessa rede. - A navegação e as consultas DNS passam a sair diretamente, sem a proteção da retransmissão. Com o Kilobat Pro e o filtro de rede, você pode bloquear um host para todos os apps ou para um único app: em Conexões, selecione uma conexão e escolha Bloquear. Os próprios serviços da Apple nunca são bloqueados pelas listas de [Proteção](https://kilobat.app/pt/docs/blocking#protection) do Kilobat. ## Notas Para desativar a Retransmissão Privada em uma rede, abra os Detalhes dessa rede e desative Limitar Rastreamento do Endereço IP. Consulte [Limitar o rastreamento do endereço IP no Mac](https://kilobat.app/pt/guides/limit-ip-address-tracking). ## Regras da Apple para seus hosts A lista da Apple, [Usar produtos Apple em redes corporativas](https://support.apple.com/en-us/101555), informa que são os dispositivos que abrem essas conexões, não os servidores da Apple. Os serviços da Apple rejeitam conexões que usam interceptação HTTPS, portanto um proxy que inspeciona TLS deve deixar os hosts da Apple sem inspeção. Se um firewall permite hosts pelo nome, permitir `*.apple.com` abrange a maioria dos serviços da Apple, segundo a empresa. Um firewall que funciona apenas com endereços pode permitir `17.0.0.0/8` para IPv4 e `2403:300::/32`, `2620:149::/32` e `2a01:b740::/32` para IPv6. Para ver qual app do Mac abriu uma conexão com este host, use a aba Conexões do Kilobat ou o [registro de rede dos agentes](https://kilobat.app/pt/docs/agents#agent-network-log) para agentes de IA. ## Fontes - [Suporte da Apple: usar produtos Apple em redes corporativas](https://support.apple.com/en-us/101555) - [Segurança das Plataformas Apple: segurança da Retransmissão Privada do iCloud](https://support.apple.com/guide/security/icloud-private-relay-security-secad8ce3233/web) - [Suporte da Apple: Sobre a Retransmissão Privada do iCloud](https://support.apple.com/en-us/102602) - [Suporte da Apple: portas TCP e UDP usadas por produtos de software da Apple](https://support.apple.com/en-us/103229) Verificado em 1º de novembro de 2026. ## Relacionados - [mask-api.icloud.com](https://kilobat.app/pt/hosts/mask-api-icloud-com): Um host da Retransmissão Privada do iCloud em TCP 443. Diferentemente dos hosts de retransmissão, a Apple informa que ele aceita proxies. - [doh.dns.apple.com](https://kilobat.app/pt/hosts/doh-dns-apple-com): Host de DNS sobre HTTPS (DoH) da Apple. A Apple o lista para resolução de DNS criptografada no macOS Big Sur e posteriores. - [A Retransmissão Privada do iCloud interfere em alguns sites](https://kilobat.app/pt/guides/icloud-private-relay-sites) - [Limitar Rastreamento de Endereço IP no Mac](https://kilobat.app/pt/guides/limit-ip-address-tracking)