Usare i prodotti Apple su reti aziendali

Scopri gli host e le porte necessari per utilizzare i tuoi prodotti Apple su reti aziendali.

• Notifiche push di Apple

• Configurazione del dispositivo

• Gestione del dispositivo

• Apple School Manager e Apple Business

• Gestione dei dispositivi con Apple Business

• Classroom e Schoolwork

• Aggiornamenti software

• App e contenuti aggiuntivi

• Aggiornamenti sugli operatori telefonici

• Caching dei contenuti

• Aggiornamenti beta

• Diagnosi Apple

• Risoluzione Domain Name System

• Convalida del certificato

• Apple Account

• iCloud

• Apple Intelligence, Siri e Ricerca

• Domini associati

• Tocca per pagare su iPhone

• Verifica dell'identità su iPhone

• Firewall

• Proxy HTTP

• Reti di distribuzione di contenuti e risoluzione DNS

• Modifiche recenti

I prodotti Apple richiedono l'accesso agli host internet indicati in questo articolo per un'ampia gamma di servizi. Di seguito viene spiegato come i dispositivi si connettono agli host e come funzionano con i proxy:

• Le connessioni di rete agli host indicati vengono avviate dal dispositivo, non dagli host gestiti da Apple.

• I servizi Apple non consentono la connessione tramite HTTPS Interception (SSL Inspection). Se il traffico HTTPS attraversa un proxy web, disabilita HTTPS Interception per gli host elencati in questo articolo.

Verifica che i dispositivi Apple possano accedere agli host indicati di seguito.

Notifiche push di Apple

Scopri come risolvere i problemi di connessione al servizio notifiche push di Apple (APNS). Per i dispositivi che inviano tutto il traffico tramite un proxy HTTP, puoi configurare il proxy manualmente sul dispositivo o con un servizio di gestione dei dispositivi. I dispositivi possono connettersi ad APNS se sono configurati per utilizzare il proxy HTTP con un file PAC (proxy auto-config).

Configurazione del dispositivo

I dispositivi Apple devono essere in grado di accedere ai seguenti host quando vengono configurati o durante l'installazione, l'aggiornamento o il ripristino del sistema operativo.

Gestione dei dispositivi

I dispositivi Apple registrati in un servizio di gestione dei dispositivi devono poter accedere ai seguenti host e domini.

Apple School Manager e Apple Business

Chi ricopre il ruolo di amministratore e manager

Gli amministratori e i manager devono essere in grado di accedere ai seguenti host e domini per amministrare e gestire Apple School Manager e Apple Business.

Corpo dipendente e studenti e studentesse

Il corpo dipendente e gli studenti e le studentesse che utilizzano Apple Account gestiti devono essere in grado di accedere al seguente host per cercare altre persone nella propria azienda o scuola quando compongono messaggi o condividono documenti.

Gestione dei dispositivi con Apple Business

Gli amministratori e i dispositivi gestiti da Apple Business devono essere in grado di accedere ai seguenti host e domini, insieme a quelli sopra elencati per Apple Business.

Classroom e Schoolwork

I dispositivi per studenti e studentesse e insegnanti che utilizzano le app Classroom o Schoolwork devono essere in grado di accedere ai seguenti host, nonché a quelli elencati nelle sezioni Apple Account e iCloud di seguito.

Aggiornamenti software

I dispositivi Apple devono essere in grado di accedere ai seguenti host durante l'installazione, il ripristino e l'aggiornamento di iOS, iPadOS, macOS, watchOS, tvOS e visionOS.

App e contenuti aggiuntivi

I dispositivi Apple devono essere in grado di accedere ai seguenti host e domini per installare e aggiornare le app, utilizzare determinate funzionalità dell'app e scaricare contenuti aggiuntivi. Alcuni contenuti aggiuntivi potrebbero essere ospitati anche su reti di distribuzione di contenuti di terze parti.

Aggiornamenti dell'operatore telefonico

I dispositivi cellulari devono essere in grado di accedere ai seguenti host per installare gli aggiornamenti del pacchetto dell'operatore.

Cache dei contenuti

Un Mac che supporta la cache dei contenuti deve essere in grado di accedere ai seguenti host, nonché agli host elencati in questo documento che forniscono contenuti Apple come aggiornamenti software, app e contenuti aggiuntivi.

I client della memorizzazione nella cache dei contenuti di macOS devono essere in grado di accedere ai seguenti host.

Aggiornamenti della versione beta

Per accedere agli aggiornamenti della versione beta e segnalare il feedback utilizzando l'app Feedback Assistant, i dispositivi Apple devono poter accedere agli host elencati di seguito.

Diagnosi Apple

I dispositivi Apple potrebbero accedere al seguente host per eseguire le diagnostiche utilizzate per rilevare un possibile problema hardware.

Risoluzione Domain Name System

La risoluzione DNS (Domain Name System) criptata in iOS 14, iPadOS 14, tvOS 14 e macOS Big Sur e versioni successive utilizza il seguente host.

Convalida del certificato

I dispositivi Apple devono essere in grado di connettersi ai seguenti host per convalidare i certificati digitali utilizzati dagli host indicati in questo articolo.

Apple Account

I dispositivi Apple devono essere in grado di connettersi ai seguenti host per autenticare un Apple Account. Questa operazione è necessaria per tutti i servizi che usano un Apple Account, come iCloud, l'installazione di app e Xcode.

iCloud

Oltre agli host Apple Account elencati sopra, i dispositivi Apple devono essere in grado di connettersi agli host nei seguenti domini per utilizzare i servizi iCloud.

Apple Intelligence, Siri e ricerca

I dispositivi Apple devono essere in grado di connettersi ai seguenti host per elaborare le richieste di Apple Intelligence che utilizzano Private Cloud Compute e per elaborare le richieste di Siri, inclusa la dettatura e la ricerca nelle app Apple.

Associated Domains

I dispositivi Apple devono essere in grado di connettersi ai seguenti host per utilizzare i domini associati in iOS 14, iPadOS 14 e macOS Big Sur e versioni successive. I domini associati sono alla base dei link universali, una funzionalità che consente a un'app di presentare contenuti anziché il proprio sito web, in parte o in toto. Handoff, App Clips e le estensioni Single Sign-On utilizzano i domini associati.

Tap to Pay su iPhone

Per utilizzare un'app di pagamento al fine di accettare pagamenti contactless, un iPhone deve essere in grado di raggiungere i seguenti host.

Verifica dell'identità su iPhone

Per utilizzare un'app abilitata per la verifica dell'identità per accettare ID mobili, un iPhone deve essere in grado di raggiungere i seguenti host.

Firewall

Se il tuo firewall supporta l'utilizzo di nomi host, potresti riuscire a usare la maggior parte dei servizi Apple sopra indicati consentendo connessioni in uscita a *.apple.com. Se il firewall può essere configurato solo con indirizzi IP, consenti connessioni in uscita ai seguenti intervalli di indirizzi IP di proprietà di Apple, in base alla versione di IP.

Per IPv4, puoi consentire connessioni in uscita a 17.0.0.0/8.

Per IPv6, puoi consentire connessioni in uscita a questi intervalli di rete:

• 2403:300::/32

• 2620:149::/32

• 2a01:b740::/32

Proxy HTTP

Puoi utilizzare i servizi Apple tramite un proxy se disabiliti l'ispezione e l'autenticazione dei pacchetti per il traffico da e verso gli host elencati. Le eccezioni sono indicate sopra. I tentativi di eseguire l'ispezione dei contenuti delle comunicazioni codificate tra i dispositivi e i servizi Apple comporteranno l'interruzione della connessione per mantenere la sicurezza della piattaforma e la privacy degli utenti.

Reti di distribuzione di contenuti e risoluzione DNS

Alcuni degli host elencati in questo articolo potrebbero avere dei record CNAME in DNS anziché dei record A o AAAA. È possibile che questi record CNAME facciano riferimento ad altri record CNAME in una catena prima della definitiva risoluzione in un indirizzo IP. La risoluzione DNS, che consente a Apple di assicurare una distribuzione rapida e affidabile dei contenuti agli utenti in tutte le aree geografiche, avviene in modo trasparente per dispositivi e server proxy. Apple non pubblica un elenco di questi record CNAME poiché sono soggetti a modifiche. Non dovrebbe essere necessario configurare il firewall o il server proxy per consentirli, a condizione che l'utente non blocchi le ricerche DNS e consenta l'accesso agli host e ai domini indicati in precedenza.

Modifiche recenti

• Luglio 2026: aggiunta di un dominio alla sezione iCloud (*.apple-dns.net) e correzione degli host per Swift Playground.

• Aprile 2026: rimozione di Apple Business Essentials e Apple Business Manager; aggiunta di Apple Business.

• Gennaio 2026: aggiunta di host alla sezione iCloud (probe.icloud.com, pong.icloud.com, metrics.icloud.com e apple-native-relay.apple.com) e aggiornamento dei protocolli per gateway.icloud.com e *.icloud-content.com.

• Luglio 2025: aggiunta di informazioni IPv6 relative ai firewall, aggiunta di nuovi host per API di Apple School Manager e di Apple Business e aggiornamento dell’host gateway.icloud.com per includere gli aggiornamenti di XProtect.

• Aprile 2025: rimozione di un host (ns.itunes.apple.com), correzione di un nome host (iphonesubmissions.apple.com) e aggiunta di informazioni per un host (deviceservices-external.apple.com).