Atualizações e downloads

updates.cdn-apple.com

updates.cdn-apple.com e updates-http.cdn-apple.com fornecem downloads de atualizações de software da Apple. A Apple os lista para todas as plataformas, nas portas 443 e 80.

Operado pela ApplePortas: 443 TCP (updates), 80 TCP (updates-http)Verificado: 1 de novembro de 2026

Resposta curta

Hosts da Apple para downloads de atualizações de software, por HTTPS e HTTP sem criptografia, em todas as plataformas Apple.

Bloquear com cuidado

Bloqueá-los impede downloads de atualizações de software. Em vez disso, desative os downloads automáticos e atualize na sua rede habitual.

Correspondências
updates.cdn-apple.com updates-http.cdn-apple.com

Um nome com *. abrange todos os nomes abaixo dele: *.push.apple.com corresponde a 1-courier.push.apple.com.

O que ele fornece

A lista de hosts empresariais da Apple cita ambos na seção de atualizações de software, para “downloads de atualizações de software”, em iOS, iPadOS, tvOS, macOS e visionOS.

updates.cdn-apple.com usa a porta 443. updates-http.cdn-apple.com usa a porta 80. A Apple também lista ambos para atualizações de pacotes de operadoras de celular.

No Mac, as atualizações do macOS são baixadas por softwareupdated, então grandes transferências aqui geralmente são uma atualização.

Processos que o usam

softwareupdatedParte do macOS. Ele verifica e baixa atualizações do macOS, respostas de segurança e arquivos do sistema.Processo →

O que deixa de funcionar se você bloqueá-lo

Bloquear com cuidado

Bloqueá-los impede downloads de atualizações de software. Em vez disso, desative os downloads automáticos e atualize na sua rede habitual.

O que deixa de funcionar se você bloqueá-lo

  • Os downloads de atualizações de software falham, adiando correções de segurança.
  • Outros conteúdos de atualização da Apple hospedados ali podem não ser baixados.

Com o Kilobat Pro e o filtro de rede, você pode bloquear um host para todos os apps ou para um único app: em Conexões, selecione uma conexão e escolha Bloquear. Os próprios serviços da Apple nunca são bloqueados pelas listas de Proteção do Kilobat.

Notas

A Apple assina todas as atualizações, e a Segurança das Plataformas Apple informa que a instalação é verificada com o servidor de assinatura da Apple. Um download pela porta 80 ainda é verificado.

Regras da Apple para seus hosts

A lista da Apple, Usar produtos Apple em redes corporativas, informa que são os dispositivos que abrem essas conexões, não os servidores da Apple. Os serviços da Apple rejeitam conexões que usam interceptação HTTPS, portanto um proxy que inspeciona TLS deve deixar os hosts da Apple sem inspeção.

Se um firewall permite hosts pelo nome, permitir *.apple.com abrange a maioria dos serviços da Apple, segundo a empresa. Um firewall que funciona apenas com endereços pode permitir 17.0.0.0/8 para IPv4 e 2403:300::/32, 2620:149::/32 e 2a01:b740::/32 para IPv6.

Para ver qual app do Mac abriu uma conexão com este host, use a aba Conexões do Kilobat ou o registro de rede dos agentes para agentes de IA.

Fontes

Verificado em 1º de novembro de 2026.