Atualizações e downloads
xp.apple.com
xp.apple.com é um host da Apple. A Apple o lista na seção de atualizações de software de sua lista de hosts para todas as plataformas, mas não fornece uma descrição.
Resposta curta
Um host que a Apple lista na seção de atualizações de software de sua lista de hosts, sem informar sua função.
Bloquear com cuidado
A Apple não informa o que ele faz, apenas que os dispositivos precisam dele para atualizações de software. Bloqueá-lo pode afetar as atualizações.
- Correspondências
xp.apple.com
Um nome com *. abrange todos os nomes abaixo dele: *.push.apple.com corresponde a 1-courier.push.apple.com.
O que ele fornece
A lista de hosts empresariais da Apple cita xp.apple.com na seção de atualizações de software, na porta 443, para iOS, iPadOS, tvOS, macOS e visionOS. Ele oferece suporte a proxies.
A coluna de descrição dele está vazia. A Apple não documenta o que ele fornece.
Um nome semelhante, xp-cdn.apple.com, aparece listado para “Relatórios” do Cache de Conteúdo. É outro host, e a Apple não diz que eles têm relação.
Processos que o usam
O que deixa de funcionar se você bloqueá-lo
Bloquear com cuidado
A Apple não informa o que ele faz, apenas que os dispositivos precisam dele para atualizações de software. Bloqueá-lo pode afetar as atualizações.
O que deixa de funcionar se você bloqueá-lo
- Não documentado. Como a Apple o lista para atualizações de software, as atualizações podem falhar ou informar um estado incompleto.
Com o Kilobat Pro e o filtro de rede, você pode bloquear um host para todos os apps ou para um único app: em Conexões, selecione uma conexão e escolha Bloquear. Os próprios serviços da Apple nunca são bloqueados pelas listas de Proteção do Kilobat.
Notas
O Kilobat não tenta adivinhar o que um host não documentado faz. Esta página descreve apenas o que a lista da Apple informa.
A Apple informa que seus serviços rejeitam conexões que usam interceptação HTTPS.
Regras da Apple para seus hosts
A lista da Apple, Usar produtos Apple em redes corporativas, informa que são os dispositivos que abrem essas conexões, não os servidores da Apple. Os serviços da Apple rejeitam conexões que usam interceptação HTTPS, portanto um proxy que inspeciona TLS deve deixar os hosts da Apple sem inspeção.
Se um firewall permite hosts pelo nome, permitir *.apple.com abrange a maioria dos serviços da Apple, segundo a empresa. Um firewall que funciona apenas com endereços pode permitir 17.0.0.0/8 para IPv4 e 2403:300::/32, 2620:149::/32 e 2a01:b740::/32 para IPv6.
Para ver qual app do Mac abriu uma conexão com este host, use a aba Conexões do Kilobat ou o registro de rede dos agentes para agentes de IA.
Fontes
Verificado em 1º de novembro de 2026.