Apple’i toodete kasutamine ettevõttevõrkudes

Vaadake, millised hostid ja pordid on nõutavad Apple’i toodete kasutamiseks ettevõttevõrkudes.

• Apple’i tõuketeatised

• Seadme seadistamine

• Seadmehaldus

• Apple School Manager ja Apple Business

• Apple Businessi seadmehaldus

• Classroom ja Schoolwork

• Tarkvaravärskendused

• Rakendused ja lisasisu

• Operaatori värskendused

• Sisu puhverdamine

• Beetavärskendused

• Apple’i diagnostika

• Domeeninimesüsteemi lahendamine

• Sertifikaadi valideerimine

• Apple’i konto

• iCloud

• Apple Intelligence, Siri ja otsing

• Seotud domeenid

• Tap to Pay iPhone’is

• ID Verifier iPhone’is

• Tulemüürid

• HTTP-proksi

• Sisuedastusvõrgud ja DNS-i lahendamine

• Viimased muudatused

Apple’i tooted nõuavad juurdepääsu selles artiklis toodud interneti-hostidele erinevate teenuste jaoks. Seadmed loovad ühenduse hostidega ja töötavad puhverserveritega järgmiselt.

• Võrguühendused allpool toodud hostidega algatab seade, mitte Apple’i kasutatavad hostid.

• Apple’i teenused ei toimi ühegi ühenduse korral, mis kasutavad HTTPS-sessiooni kinnipüüdmist (SSL-i kontrollimine). Kui HTTPS-i liiklus läbib veebipuhvri, keelake HTTPS-sessiooni kinnipüüdmine selles artiklis loetletud hostide jaoks.

Kontrollige, kas teie Apple'i seade pääseb juurde allpool loetletud hostidele.

Apple'i tõuketeated

Vaadake, kuidas teha Apple’i tõuketeadete teenusega (APN-iga) ühenduse loomise tõrkeotsingut. Seadmete puhul, mis saadavad kogu liikluse HTTP-puhverserveri kaudu, saate puhverserveri konfigureerida kas seadmes käsitsi või seadmehaldusteenuse abil. Seadmed saavad luua ühenduse APN-idega, kui need on konfigureeritud kasutama HTTP puhverserverit puhverserveri automaatkonfiguratsioonifailiga (PAC).

Seadme seadistamine

Apple’i seadmed vajavad seadistamise ajal või operatsioonisüsteemi installimisel, värskendamisel või taastamisel juurdepääsu järgmistele hostidele.

Seadmehaldus

Seadmehaldusteenuses registreeritud Apple’i seadmed vajavad juurdepääsu järgmistele hostidele ja domeenidele.

Apple School Manager ja Apple Business

Administraatorid ja haldurid

Administraatorid ja haldurid vajavad Apple School Manageri ning Apple Businessi haldamiseks juurdepääsu järgmistele hostidele ja domeenidele.

Töötajad ja õppurid

Hallatud Apple’i kontosid kasutavad töötajad ja õppurid vajavad juurdepääsu järgmisele hostile, et otsida sõnumeid koostades või dokumente jagades teisi oma ettevõtte või kooli töötajaid.

Apple Businessi seadmehaldus

Administraatorid ja Apple Businessi hallatavad seadmed vajavad juurdepääsu järgmistele hostidele ning domeenidele koos eespool nimetatud Apple Businessi hostide ja domeenidega.

Classroom ja Schoolwork

Rakendust Classroom või Schoolwork kasutavad õppuri ja õpetaja seadmed vajavad juurdepääsu järgmistele hostidele ning neile, mis on loetletud allpool jaotistes Apple’i konto ja iCloud.

Tarkvaravärskendused

Apple’i seadmed vajavad iOS-i, iPadOS-i, macOS-i, watchOS-i, tvOS-i ja visionOS-i installimisel, taastamisel ja värskendamisel juurdepääsu järgmistele hostidele.

Rakendused ja lisasisu

Apple’i seadmed vajavad rakenduste installimiseks ja värskendamiseks, teatud rakendusefunktsioonide kasutamiseks ja lisasisu allalaadimiseks juurdepääsu järgmistele hostidele ja domeenidele. Teatud lisasisu võib olla majutatud kolmanda osapoole sisulevitusvõrkudes.

Teenusepakkuja värskendused

Mobiilsideseadmed vajavad teenusepakkuja koondvärskenduste installimiseks juurdepääsu järgmistele hostidele.

Sisu vahemällutalletus

Mac, mis võimaldab sisu vahemällu talletada, vajab juurdepääsu järgmistele hostidele ning samuti selles dokumendis loetletud hostidele, mis edastavad Apple’i sisu (nt tarkvaravärskendused, rakendused ja lisasisu).

macOS-i sisu vahemällu talletamise kliendid vajavad juurdepääsu järgmistele hostidele.

Beetaversiooni värskendused

Beetaversiooni värskendustesse sisselogimiseks ja tagasiside edastamiseks rakenduse Feedback Assistant kaudu vajavad Apple’i seadmed juurdepääsu järgmistele hostidele.

Apple Diagnostics

Apple’i seadmed võivad võimaliku riistvaraprobleemi tuvastamiseks ette nähtud diagnostika tegemiseks pääseda juurde järgmisele hostile.

Domeeninimesüsteemi aadressiteisendus

Krüptitud domeeninimesüsteemi (DNS) eraldusvõime versioonides iOS 14, iPadOS 14, tvOS 14 ja macOS Big Sur ning uuemates versioonides kasutab järgmist hosti.

Serdi valideerimine

Apple'i seadmed peavad saama luua ühenduse järgmiste hostidega, et valideerida selles artiklis nimetatud hostide kasutatud digiserte.

Apple’i konto

Apple’i konto autentimiseks peavad Apple'i seadmed saama luua ühenduse järgmiste hostidega. See on nõutav kõigi teenuste korral, mis kasutavad Apple’i kontot (nt iCloud, rakenduste installimine ja Xcode).

iCloud

Lisaks eespool loetletud Apple’i konto hostidele peavad Apple’i seadmed iCloudi teenuste kasutamiseks saama luua ühenduse järgmiste domeenide hostidega.

Apple Intelligence, Siri ja otsing

Apple’i seadmed peavad olema võimelised looma ühenduse järgmiste hostidega, et töödelda Apple Intelligence’i päringuid, mis kasutavad Private Cloud Compute’i, ja Siri päringuid, sealhulgas Apple’i rakendustes dikteerimist ning otsimist.

Seotud domeenid

Seotud domeenide kasutamiseks opsüsteemides iOS 14, iPadOS 14 ja macOS Big Sur ja uuemates versioonides peavad Apple’i seadmed saama ühenduse luua järgmiste hostidega. Seotud domeenid toetavad universaalseid linke. See on funktsioon, mis võimaldab rakendusel esitada sisu selle kogu veebisaidi või selle osa asemel. Handoff, App Clips ja ühekordse sisselogimise laiendused kasutavad kõik seotud domeenide teenust.

iPhone’i funktsioon Tap to Pay (Maksmiseks puudutamine)

Makserakenduse kasutamiseks kontaktivabade maksete jaoks peab iPhone saama luua ühenduse järgmiste hostidega.

ID-kontroll iPhone’is

Mobiil-ID-de aktsepteerimiseks ID-kontrolli toega rakenduse kasutamiseks peab iPhone saama luua ühenduse järgmiste hostidega.

Tulemüürid

Kui tulemüür toetab hostinimede kasutamist, on võimalik kasutada enamikku eespool nimetatud Apple’i teenuseid, kui lubate väljaminevad ühendused aadressile *.apple.com. Kui teie tulemüüri saab konfigureerida ainult IP-aadressidega, lubage väljaminevad ühendused IP-versioonist lähtuvalt järgmistesse Apple'ile kuuluvatesse IP-aadressivahemikesse.

IPv4 puhul saate lubada väljaminevaid ühendusi aadressile 17.0.0.0/8.

IPv6 puhul saate lubada väljaminevaid ühendusi järgmistesse võrguvahemikesse:

• 2403:300::/32

• 2620:149::/32

• 2a01:b740::/32

HTTP puhverserver

Apple'i teenuseid saad puhverserveri kaudu kasutada, kui keelate paketi kontrollimise ja autentimise liiklusele loetletud hostide juurde ning nende juurest. Erandid on märgitud eespool. Apple’i seadmete ja teenuste vahelise krüptitud suhtluse sisu kontrollimise katsed katkestavad ühenduse, et säilitada platvormi turvalisus ja kasutajate privaatsus.

Sisuedastusvõrgud ja DNS-i lahendamine

Mõnel selles artiklis loetletud hostil võivad A- või AAAA-kirjete asemel olla DNS-is CNAME-kirjed. Need CNAME-kirjed võivad enne lõplikku IP-aadressi lahendamist viidata ahela teistele CNAME-kirjetele. See DNS-eraldusvõime võimaldab Apple’il pakkuda kiiret ja usaldusväärset sisu edastamist kasutajatele kõigis piirkondades ning on läbipaistev seadmete ja puhverserverite jaoks. Apple ei avalda nende CNAME-kirjete loendit, kuna neid võidakse muuta. Te ei pea oma tulemüüri või puhverserverit nende lubamiseks konfigureerima, kui te ei blokeeri DNS-i otsinguid ja lubate juurdepääsu eespool nimetatud hostidele ja domeenidele.

Hiljutised muudatused

• Juuli 2026: iCloudi jaotisse lisati domeen (*.apple-dns.net) ja korrigeeriti Swift Playgroundi hoste.

• Aprill 2026: eemaldati Apple Business Essentials ja Apple Business Manager ning lisati Apple Business.

• Jaanuar 2026: lisati hostid iCloudi jaotisesse (probe.icloud.com, pong.icloud.com, metrics.icloud.com ja apple-native-relay.apple.com) ning värskendati domeenide gateway.icloud.com ja *.icloud-content.com protokolle.

• Juuli 2025: lisati tulemüüridega seotud IPv6 teave, lisati uued hostid Apple School Manageri ja Apple Business API jaoks ning värskendati hosti gateway.icloud.com, et see hõlmaks XProtecti värskendusi.

• Aprill 2025: eemaldati host (ns.itunes.apple.com), parandati hostinime (iphonesubmissions.apple.com) ja lisati hosti kohta teavet (deviceservices-external.apple.com).