Atualizações e downloads
swscan.apple.com
swscan.apple.com é um host da Apple para atualizações do macOS. A Apple o lista apenas para macOS, na porta 443. Seu nome e sua posição na lista da Apple o vinculam à Atualização de Software.
Resposta curta
Um host da Apple para atualizações do macOS, listado na seção de atualizações de software da Apple.
Não bloquear
Não o bloqueie. A Apple o lista como necessário para atualizações do macOS.
- Correspondências
swscan.apple.com
Um nome com *. abrange todos os nomes abaixo dele: *.push.apple.com corresponde a 1-courier.push.apple.com.
O que ele fornece
A lista de hosts empresariais da Apple cita swscan.apple.com na seção de atualizações de software, para “atualizações do macOS”, apenas no macOS.
A Apple dá a mesma descrição breve a vários hosts, incluindo swcdn.apple.com, swdist.apple.com e swdownload.apple.com. Ela não informa o que cada um faz.
No Mac, softwareupdated cuida das atualizações do macOS, então suas conexões com esse host pertencem à Atualização de Software.
Processos que o usam
O que deixa de funcionar se você bloqueá-lo
Não bloquear
Não o bloqueie. A Apple o lista como necessário para atualizações do macOS.
O que deixa de funcionar se você bloqueá-lo
- A Atualização de Software pode falhar ao buscar ou instalar atualizações do macOS.
Com o Kilobat Pro e o filtro de rede, você pode bloquear um host para todos os apps ou para um único app: em Conexões, selecione uma conexão e escolha Bloquear. Os próprios serviços da Apple nunca são bloqueados pelas listas de Proteção do Kilobat.
Notas
A Apple informa que seus serviços rejeitam conexões que usam interceptação HTTPS. Um proxy que inspeciona TLS também impede a Atualização de Software de funcionar.
Para economizar dados em um acesso pessoal, desative “Baixar novas atualizações quando disponíveis” em vez de bloquear hosts de atualização.
Regras da Apple para seus hosts
A lista da Apple, Usar produtos Apple em redes corporativas, informa que são os dispositivos que abrem essas conexões, não os servidores da Apple. Os serviços da Apple rejeitam conexões que usam interceptação HTTPS, portanto um proxy que inspeciona TLS deve deixar os hosts da Apple sem inspeção.
Se um firewall permite hosts pelo nome, permitir *.apple.com abrange a maioria dos serviços da Apple, segundo a empresa. Um firewall que funciona apenas com endereços pode permitir 17.0.0.0/8 para IPv4 e 2403:300::/32, 2620:149::/32 e 2a01:b740::/32 para IPv6.
Para ver qual app do Mac abriu uma conexão com este host, use a aba Conexões do Kilobat ou o registro de rede dos agentes para agentes de IA.
Fontes
- Suporte da Apple: usar produtos Apple em redes corporativas
- Suporte da Apple: ajustes de Atualização de Software no Mac
Verificado em 1º de novembro de 2026.