Rede principal

time.apple.com

time.apple.com e time-macos.apple.com são servidores de horário da Apple. A Apple os lista como “usados pelos dispositivos para ajustar a data e a hora”, via NTP na porta UDP 123.

Operado pela ApplePortas: 123 UDPVerificado: 1 de novembro de 2026

Resposta curta

Servidores de horário da Apple. Macs usam NTP na porta UDP 123 para ajustar a data e a hora por meio deles.

Não bloquear

Não os bloqueie, a menos que o Mac use outro servidor de horário. Um relógio desajustado pode causar erros de certificado em sites seguros.

Correspondências
time.apple.com time-macos.apple.com

Um nome com *. abrange todos os nomes abaixo dele: *.push.apple.com corresponde a 1-courier.push.apple.com.

O que ele fornece

A lista de hosts empresariais da Apple cita time.apple.com para todas as plataformas e time-macos.apple.com apenas para macOS, ambos na porta UDP 123.

No Mac, timed mantém o relógio correto com NTP. Ele lê seu servidor de /etc/ntp.conf, que é alterado nos ajustes de Data e Hora.

Cada solicitação e resposta consiste em alguns pacotes pequenos.

Processos que o usam

timedParte do macOS. Mantém o relógio correto com NTP, por isso envia pequenas solicitações a um servidor de horário como time.apple.com.Processo →

O que deixa de funcionar se você bloqueá-lo

Não bloquear

Não os bloqueie, a menos que o Mac use outro servidor de horário. Um relógio desajustado pode causar erros de certificado em sites seguros.

O que deixa de funcionar se você bloqueá-lo

  • O relógio do Mac fica desajustado. Sites seguros podem então apresentar erros de certificado, como ERR_CERT_DATE_INVALID.
  • Inícios de sessão e outros recursos que verificam o horário podem falhar.

Com o Kilobat Pro e o filtro de rede, você pode bloquear um host para todos os apps ou para um único app: em Conexões, selecione uma conexão e escolha Bloquear. Os próprios serviços da Apple nunca são bloqueados pelas listas de Proteção do Kilobat.

Notas

Em uma rede que bloqueia esses servidores, configure um servidor de horário permitido pela rede em Ajustes do Sistema › Geral › Data e Hora.

Regras da Apple para seus hosts

A lista da Apple, Usar produtos Apple em redes corporativas, informa que são os dispositivos que abrem essas conexões, não os servidores da Apple. Os serviços da Apple rejeitam conexões que usam interceptação HTTPS, portanto um proxy que inspeciona TLS deve deixar os hosts da Apple sem inspeção.

Se um firewall permite hosts pelo nome, permitir *.apple.com abrange a maioria dos serviços da Apple, segundo a empresa. Um firewall que funciona apenas com endereços pode permitir 17.0.0.0/8 para IPv4 e 2403:300::/32, 2620:149::/32 e 2a01:b740::/32 para IPv6.

Para ver qual app do Mac abriu uma conexão com este host, use a aba Conexões do Kilobat ou o registro de rede dos agentes para agentes de IA.

Fontes

Verificado em 1º de novembro de 2026.