---
title: "osrecovery.apple.com: o que é e o que deixa de funcionar se você bloquear · Kilobat"
url: "https://kilobat.app/pt/hosts/osrecovery-apple-com"
description: "osrecovery.apple.com e oscdn.apple.com fornecem downloads da Recuperação do macOS. Quando um Mac os utiliza e o que deixa de funcionar se você bloqueá-los."
---

Atualizações e downloads

# osrecovery.apple.com

`osrecovery.apple.com` e `oscdn.apple.com` fornecem a Recuperação do macOS. A Apple lista ambos apenas para macOS, nas portas 443 e 80.

Operado pela Apple · Portas: 443 e 80 TCP · Verificado: 1 de novembro de 2026

## Resposta curta

Hosts da Apple para a Recuperação do macOS, usados quando você reinstala o macOS pela internet.

Bloquear com cuidado

Bloqueá-los não afeta o uso normal, mas a reinstalação do macOS pela internet a partir da Recuperação falha.

Correspondências

`osrecovery.apple.com` `oscdn.apple.com`

Um nome com `*.` abrange todos os nomes abaixo dele: `*.push.apple.com` corresponde a `1-courier.push.apple.com`.

## O que ele fornece

A lista de hosts corporativos da Apple cita ambos na seção Atualizações de software para “Recuperação do macOS”.

A lista de portas da Apple cita a porta 80 para a Recuperação do macOS pela internet, entre outros serviços.

Uma reinstalação pela internet baixa uma cópia completa do macOS, com muitos gigabytes.

## O que deixa de funcionar se você bloqueá-lo

Bloquear com cuidado

Bloqueá-los não afeta o uso normal, mas a reinstalação do macOS pela internet a partir da Recuperação falha.

O que deixa de funcionar se você bloqueá-lo

- A reinstalação do macOS pela internet a partir da Recuperação do macOS falha.

Com o Kilobat Pro e o filtro de rede, você pode bloquear um host para todos os apps ou para um único app: em Conexões, selecione uma conexão e escolha Bloquear. Os próprios serviços da Apple nunca são bloqueados pelas listas de [Proteção](https://kilobat.app/pt/docs/blocking#protection) do Kilobat.

## Regras da Apple para seus hosts

A lista da Apple, [Usar produtos Apple em redes corporativas](https://support.apple.com/en-us/101555), informa que são os dispositivos que abrem essas conexões, não os servidores da Apple. Os serviços da Apple rejeitam conexões que usam interceptação HTTPS, portanto um proxy que inspeciona TLS deve deixar os hosts da Apple sem inspeção.

Se um firewall permite hosts pelo nome, permitir `*.apple.com` abrange a maioria dos serviços da Apple, segundo a empresa. Um firewall que funciona apenas com endereços pode permitir `17.0.0.0/8` para IPv4 e `2403:300::/32`, `2620:149::/32` e `2a01:b740::/32` para IPv6.

Para ver qual app do Mac abriu uma conexão com este host, use a aba Conexões do Kilobat ou o [registro de rede dos agentes](https://kilobat.app/pt/docs/agents#agent-network-log) para agentes de IA.

## Fontes

- [Suporte da Apple: usar produtos Apple em redes corporativas](https://support.apple.com/en-us/101555)
- [Suporte da Apple: portas TCP e UDP usadas por produtos de software da Apple](https://support.apple.com/en-us/103229)

Verificado em 1º de novembro de 2026.

## Relacionados

- [swcdn.apple.com](https://kilobat.app/pt/hosts/swcdn-apple-com): Host da Apple para downloads de atualizações do macOS. Grandes transferências dele são atualizações do macOS.
- [gs.apple.com](https://kilobat.app/pt/hosts/gs-apple-com): Um host da Apple necessário aos dispositivos durante a configuração e para atualizações do sistema operacional. A Apple o lista em ambas as seções de sua lista de hosts.