Serviços Apple
*.push.apple.com
Os hosts sob push.apple.com executam o serviço de Notificações Push da Apple (APNs). No Mac, apsd mantém uma conexão com eles para que apps e serviços da Apple possam alcançar o Mac.
Resposta curta
O serviço Apple Push Notification (APNs). O Mac mantém uma conexão com ele para que notificações, iMessage, chamadas FaceTime e alterações no iCloud possam chegar.
Não bloquear
Não bloqueie. Notificações, iMessage, chamadas FaceTime e muitas atualizações do iCloud chegam por ele.
- Correspondências
*.push.apple.com
Um nome com *. abrange todos os nomes abaixo dele: *.push.apple.com corresponde a 1-courier.push.apple.com.
O que ele fornece
A lista de hosts corporativos da Apple cita *.push.apple.com para notificações push nas portas TCP 443, 80, 5223 e 2197.
A Apple informa que os dispositivos usam primeiro a porta 5223. A porta 443 é a alternativa, e os dispositivos podem acessar o APNs por um proxy HTTP, inclusive definido por um arquivo PAC.
A Segurança das Plataformas da Apple informa que mensagens do iMessage e chamadas telefônicas recebidas no Mac são entregues pelo APNs.
Processos que o usam
apsdParte do macOS. Ele mantém uma conexão aberta com o serviço de notificações push da Apple, para que apps e o iCloud possam avisar ao Mac que algo mudou.Processo →imagentParte do macOS, não documentada pela Apple. É o agente por trás do app Mensagens, no framework IMCore, portanto o tráfego do iMessage pode aparecer sob ele.Processo →callservicesdParte do macOS. O callservicesd mantém o estado das chamadas, e o CommCenter permite que o Mac faça e receba ligações pelo iPhone.Processo →identityservicesdParte do macOS. Ele é o cliente do Apple Identity Service, que encontra as chaves e os dispositivos das pessoas para quem você envia mensagens ou liga.Processo →O que deixa de funcionar se você bloqueá-lo
Não bloquear
Não bloqueie. Notificações, iMessage, chamadas FaceTime e muitas atualizações do iCloud chegam por ele.
O que deixa de funcionar se você bloqueá-lo
- As notificações dos apps param de chegar.
- O iMessage, o FaceTime e as chamadas telefônicas no Mac não conseguem receber.
- Os serviços do iCloud que aguardam uma notificação push, como e-mail e calendários, são atualizados com atraso.
Com o Kilobat Pro e o filtro de rede, você pode bloquear um host para todos os apps ou para um único app: em Conexões, selecione uma conexão e escolha Bloquear. Os próprios serviços da Apple nunca são bloqueados pelas listas de Proteção do Kilobat.
Notas
A Apple é proprietária de 17.0.0.0/8. Um firewall que permite apenas endereços pode permitir essa faixa, além das faixas IPv6 da Apple no mesmo artigo.
Regras da Apple para seus hosts
A lista da Apple, Usar produtos Apple em redes corporativas, informa que são os dispositivos que abrem essas conexões, não os servidores da Apple. Os serviços da Apple rejeitam conexões que usam interceptação HTTPS, portanto um proxy que inspeciona TLS deve deixar os hosts da Apple sem inspeção.
Se um firewall permite hosts pelo nome, permitir *.apple.com abrange a maioria dos serviços da Apple, segundo a empresa. Um firewall que funciona apenas com endereços pode permitir 17.0.0.0/8 para IPv4 e 2403:300::/32, 2620:149::/32 e 2a01:b740::/32 para IPv6.
Para ver qual app do Mac abriu uma conexão com este host, use a aba Conexões do Kilobat ou o registro de rede dos agentes para agentes de IA.
Fontes
- Suporte da Apple: usar produtos Apple em redes corporativas
- Suporte da Apple: se seus dispositivos Apple não estiverem recebendo notificações push da Apple
- Segurança das Plataformas Apple: como o iMessage envia e recebe mensagens com segurança
Verificado em 1º de novembro de 2026.