Segurança e contas

token.safebrowsing.apple

token.safebrowsing.apple é o host que a Apple lista para “avisos de sites fraudulentos do Safari”, na porta 443, para iOS, iPadOS, macOS e visionOS.

Operado pela ApplePortas: 443 TCPVerificado: 1 de novembro de 2026

Resposta curta

O host da Apple para os avisos de sites fraudulentos do Safari.

Não bloquear

Não o bloqueie. O Safari pode deixar de avisar sobre sites fraudulentos.

Correspondências
token.safebrowsing.apple

Um nome com *. abrange todos os nomes abaixo dele: *.push.apple.com corresponde a 1-courier.push.apple.com.

O que ele fornece

A lista de hosts empresariais da Apple cita token.safebrowsing.apple na seção de apps e conteúdo adicional.

O macOS inclui um serviço de Navegação Segura, com.apple.Safari.SafeBrowsing.Service, no framework SafariSafeBrowsing. A Apple não o documenta.

.apple é um domínio de nível superior, como .com. O nome pertence à Apple.

Processos que o usam

com.apple.WebKit.NetworkingFaz parte do macOS. É o processo de rede do WebKit, que realiza todo o acesso à rede para o Safari e para apps que exibem páginas web, portanto a navegação deles aparece nele.Processo →

O que deixa de funcionar se você bloqueá-lo

Não bloquear

Não o bloqueie. O Safari pode deixar de avisar sobre sites fraudulentos.

O que deixa de funcionar se você bloqueá-lo

  • Os avisos de sites fraudulentos do Safari podem deixar de funcionar, então sites de phishing não serão sinalizados.

Com o Kilobat Pro e o filtro de rede, você pode bloquear um host para todos os apps ou para um único app: em Conexões, selecione uma conexão e escolha Bloquear. Os próprios serviços da Apple nunca são bloqueados pelas listas de Proteção do Kilobat.

Notas

Para desativar os avisos de propósito, o Safari tem um ajuste próprio. Bloquear o host é uma forma menos clara de fazer isso.

Regras da Apple para seus hosts

A lista da Apple, Usar produtos Apple em redes corporativas, informa que são os dispositivos que abrem essas conexões, não os servidores da Apple. Os serviços da Apple rejeitam conexões que usam interceptação HTTPS, portanto um proxy que inspeciona TLS deve deixar os hosts da Apple sem inspeção.

Se um firewall permite hosts pelo nome, permitir *.apple.com abrange a maioria dos serviços da Apple, segundo a empresa. Um firewall que funciona apenas com endereços pode permitir 17.0.0.0/8 para IPv4 e 2403:300::/32, 2620:149::/32 e 2a01:b740::/32 para IPv6.

Para ver qual app do Mac abriu uma conexão com este host, use a aba Conexões do Kilobat ou o registro de rede dos agentes para agentes de IA.

Fontes

Verificado em 1º de novembro de 2026.