Atualizações e downloads
swdownload.apple.com
swdownload.apple.com é um host da Apple para atualizações do macOS. A Apple o lista apenas para macOS, nas portas 443 e 80, e informa que ele oferece suporte a proxies.
Resposta curta
Um host da Apple para downloads de atualizações do macOS. A Apple informa que ele funciona por proxies.
Bloquear com cuidado
Bloqueá-lo pode impedir o download de atualizações do macOS. Em vez disso, desative os downloads automáticos e atualize na sua rede habitual.
- Correspondências
swdownload.apple.com
Um nome com *. abrange todos os nomes abaixo dele: *.push.apple.com corresponde a 1-courier.push.apple.com.
O que ele fornece
A lista de hosts empresariais da Apple inclui swdownload.apple.com na seção Atualizações de software, para “atualizações do macOS”, e indica suporte a proxies.
O nome indica downloads. Transferências grandes desse host provavelmente são conteúdo de atualização do macOS.
No Mac, softwareupdated cuida das atualizações do macOS, então suas conexões aqui pertencem à Atualização de Software.
Processos que o usam
O que deixa de funcionar se você bloqueá-lo
Bloquear com cuidado
Bloqueá-lo pode impedir o download de atualizações do macOS. Em vez disso, desative os downloads automáticos e atualize na sua rede habitual.
O que deixa de funcionar se você bloqueá-lo
- Os downloads de atualizações do macOS podem falhar, adiando correções de segurança.
Com o Kilobat Pro e o filtro de rede, você pode bloquear um host para todos os apps ou para um único app: em Conexões, selecione uma conexão e escolha Bloquear. Os próprios serviços da Apple nunca são bloqueados pelas listas de Proteção do Kilobat.
Notas
A Apple informa que seus serviços rejeitam conexões que usam interceptação HTTPS. Exclua seus hosts da inspeção TLS.
Em uma rede com limite de dados, o Kilobat Pro com o filtro de rede pausa os downloads da Atualização de Software do macOS.
Regras da Apple para seus hosts
A lista da Apple, Usar produtos Apple em redes corporativas, informa que são os dispositivos que abrem essas conexões, não os servidores da Apple. Os serviços da Apple rejeitam conexões que usam interceptação HTTPS, portanto um proxy que inspeciona TLS deve deixar os hosts da Apple sem inspeção.
Se um firewall permite hosts pelo nome, permitir *.apple.com abrange a maioria dos serviços da Apple, segundo a empresa. Um firewall que funciona apenas com endereços pode permitir 17.0.0.0/8 para IPv4 e 2403:300::/32, 2620:149::/32 e 2a01:b740::/32 para IPv6.
Para ver qual app do Mac abriu uma conexão com este host, use a aba Conexões do Kilobat ou o registro de rede dos agentes para agentes de IA.
Fontes
- Suporte da Apple: usar produtos Apple em redes corporativas
- Documentação do Kilobat: pausar atualizadores em redes com limite de dados
Verificado em 1º de novembro de 2026.