Apple produktu izmantošana uzņēmuma tīklos
Uzziniet, kuri resursdatori un porti ir nepieciešami, lai Apple produktus izmantotu uzņēmuma tīklos.
Šis raksts ir paredzēts uzņēmumu un izglītības iestāžu tīklu administratoriem.
Apple produktiem ir nepieciešama piekļuve šajā rakstā minētajiem interneta resursdatoriem, lai nodrošinātu dažādus pakalpojumus. Tālāk ir norādīts, kā ierīces var savienot ar resursdatoriem un darbināt kopā ar starpniekserveriem.
Tālāk minētos tīkla savienojumus ar resursdatoriem uzsāk ierīce, nevis Apple darbinātie resursdatori.
Apple pakalpojumi nevarēs izveidot savienojumu, kas izmanto HTTPS pārtveršanu (SSL pārbaude). Ja HTTPS datplūsma šķērso tīmekļa starpniekserveri, atspējojiet HTTPS pārtveršanu šajā rakstā minētajiem resursdatoriem.
Pārliecinieties, vai Apple ierīces var piekļūt tālāk norādītajiem resursdatoriem.
Apple pašpiegādes paziņojumi
Uzziniet, kā novērst problēmas, kas rodas, veidojot savienojumu ar Apple pašpiegādes paziņojumu pakalpojumu (APN). Ierīcēm, kuras visu datplūsmu sūta, izmantojot HTTP starpniekserveri, šo starpniekserveri varat konfigurēt manuāli ierīcē vai izmantojot ierīču pārvaldības pakalpojumu. Ierīces var izveidot savienojumu ar APN, ja to konfigurācija nosaka HTTP starpniekservera lietošanu ar starpniekservera automātiskās konfigurēšanas (PAC) failu.
Ierīces iestatīšana
Iestatīšanas laikā vai instalējot, atjauninot vai atjaunojot operētājsistēmu, Apple ierīcēm ir nepieciešama piekļuve tālāk norādītajiem resursdatoriem.
Resursdatori | Porti | Protokols | Operētājsistēma | Apraksts | Atbalsta starpniekserverus |
|---|---|---|---|---|---|
albert.apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS un visionOS | Ierīces aktivizēšana | Jā |
captive.apple.com | 443, 80 | TCP | iOS, iPadOS, tvOS, macOS un visionOS | Interneta savienojamības validācija tīkliem, kas izmanto caurlaides lapas | Jā |
gs.apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS un visionOS | Jā | |
humb.apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS un visionOS | Jā | |
static.ips.apple.com | 443, 80 | TCP | iOS, iPadOS, tvOS, macOS un visionOS | Jā | |
sq-device.apple.com | 443 | TCP | iOS, iPadOS, un visionOS | eSIM aktivizēšana | — |
tbsc.apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS un visionOS | Jā | |
time-ios.apple.com | 123 | UDP | iOS, iPadOS, tvOS un visionOS | Ierīces to izmanto, lai iestatītu datumu un laiku. | — |
time.apple.com | 123 | UDP | iOS, iPadOS, tvOS, macOS un visionOS | Ierīces to izmanto, lai iestatītu datumu un laiku. | — |
time-macos.apple.com | 123 | UDP | Tikai macOS | Ierīces to izmanto, lai iestatītu datumu un laiku. | — |
Ierīču pārvaldība
Apple ierīcēm, kas reģistrētas ierīču pārvaldības pakalpojumā, ir nepieciešama piekļuve tālāk norādītajiem resursdatoriem un domēniem.
Resursdatori | Porti | Protokols | Operētājsistēma | Apraksts | Atbalsta starpniekserverus |
|---|---|---|---|---|---|
*.push.apple.com | 443, 80, 5223, 2197 | TCP | iOS, iPadOS, tvOS, macOS un visionOS | Pašpiegādes paziņojumi | |
deviceenrollment.apple.com | 443 | TCP | iOS, iPadOS, tvOS un macOS | DEP pagaidu reģistrācija | — |
deviceservices-external.apple.com | 443 | TCP | iOS, iPadOS, tvOS un macOS | Izmanto ierīču pārvaldības pakalpojums, lai pārvaldītajās ierīcēs atspējotu funkciju Activation Lock (Aktivizēšanas bloķēšana) | — |
gdmf.apple.com | 443 | TCP | iOS, iPadOS, tvOS un macOS | Izmanto ierīču pārvaldības pakalpojums, lai noteiktu, kuri programmatūras atjauninājumi ir pieejami ierīcēm, kas izmanto pārvaldītus programmatūras atjauninājumus | Jā |
identity.apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS un visionOS | APN sertifikāta pieprasīšanas portāls | Jā |
iprofiles.apple.com | 443 | TCP | iOS, iPadOS, tvOS un macOS | Vieso reģistrācijas profilus, kas tiek izmantoti, kad ierīces tiek reģistrētas platformā Apple School Manager vai Apple Business, izmantojot ierīču reģistrēšanas risinājumu | Jā |
mdmenrollment.apple.com | 443 | TCP | iOS, iPadOS, tvOS un macOS | Ierīču pārvaldības pakalpojumi, lai augšupielādētu to klientu reģistrācijas profilus, kuri platformā Apple School Manager vai Apple Business izmanto ierīču reģistrēšanas risinājumu, un uzmeklētu ierīces un kontus | Jā |
setup.icloud.com | 443 | TCP | iOS un iPadOS | Izmanto, lai koplietojamā iPad ierīcē pieteiktos pārvaldītā Apple kontā | — |
vpp.itunes.apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS un visionOS | Ierīču pārvaldības pakalpojumi, lai veiktu darbības saistībā ar sadaļu Apps and Books (Lietotnes un grāmatas), piemēram, piešķirtu vai atsauktu ierīces licences | Jā |
*.appattest.apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS un visionOS | Managed Device Attestation (Pārvaldīto ierīču atestācija) | — |
axm-servicediscovery.apple.com | 443 | TCP | iOS, iPadOS, macOS un visionOS | Pakalpojuma atrašanas funkcija ar kontu saistītām reģistrācijām | — |
Apple School Manager un Apple Business
Administratori un pārvaldnieki
Lai administrētu un pārvaldītu platformu Apple School Manager un Apple Business, administratoriem un pārvaldniekiem ir nepieciešama piekļuve tālāk norādītajiem resursdatoriem un domēniem.
Resursdatori | Porti | Protokols | Operētājsistēma | Apraksts | Atbalsta starpniekserverus |
|---|---|---|---|---|---|
*.business.apple.com | 443, 80 | TCP | - | Apple Business | — |
*.school.apple.com | 443, 80 | TCP | - | Apple School Manager | — |
appleid.cdn-apple.com | 443 | TCP | - | Pieteikšanās autentifikācija | Jā |
idmsa.apple.com | 443 | TCP | - | Pieteikšanās autentifikācija | Jā |
*.itunes.apple.com | 443, 80 | TCP | - | Apps and Books (Lietotnes un grāmatas) | Jā |
*.mzstatic.com | 443 | TCP | - | Apps and Books (Lietotnes un grāmatas) | — |
api.ent.apple.com | 443 | TCP | - | Lietotnes un grāmatas (ABM) | — |
api.edu.apple.com | 443 | TCP | - | Lietotnes un grāmatas (ASM) | — |
statici.icloud.com | 443 | TCP | - | Ierīces ikonas | — |
*.vertexsmb.com | 443 | TCP | - | Nodokļu atbrīvojuma statusa validēšana | — |
www.apple.com | 443 | TCP | - | Fonti noteiktām valodām | — |
upload.appleschoolcontent.com | 22 | SSH | - | SFTP augšupielādes | Jā |
api-business.apple.com | 443 | TCP | - | Pakalpojuma Apple Business API | — |
api-school.apple.com | 443 | TCP | - | Apple School Manager API | — |
Skolām, kas izmanto sistēmu Claris Connect, lai sinhronizētu atbalstīto skolēnu informācijas sistēmu (SIS) ar Apple School Manager un augšupielādētu OneRoster failus, ir jāatļauj piekļuve Claris Connect resursdatoriem.
Darbinieki un skolēni
Darbiniekiem un skolēniem, kuri izmanto pārvaldītos Apple kontus, ir nepieciešama piekļuve tālāk norādītajam resursdatoram, lai, rakstot ziņojumus vai kopīgojot dokumentus, varētu uzmeklēt citus darbiniekus vai skolēnus savā uzņēmumā vai skolā.
Resursdatori | Porti | Protokols | Operētājsistēma | Apraksts | Atbalsta starpniekserverus |
|---|---|---|---|---|---|
ws-ee-maidsvc.icloud.com | 443, 80 | TCP | iOS, iPadOS, macOS un visionOS | Lietotāju uzmeklēšanas pakalpojums | — |
Apple Business ierīču pārvaldība
Administratoriem un Apple Business pārvaldītajām ierīcēm ir nepieciešama piekļuve tālāk norādītajiem resursdatoriem un domēniem, kā arī tiem, kas norādīti iepriekš attiecībā uz Apple Business.
Resursdatori | Porti | Protokols | Operētājsistēma | Apraksts | Atbalsta starpniekserverus |
|---|---|---|---|---|---|
axm-adm-enroll.apple.com | 443 | TCP | iOS, iPadOS, tvOS un macOS | DEP reģistrācijas serveris | — |
axm-adm-mdm.apple.com | 443 | TCP | iOS, iPadOS, tvOS un macOS | Ierīču pārvaldības pakalpojums | — |
axm-adm-scep.apple.com | 443 | TCP | iOS, iPadOS, tvOS un macOS | SCEP serveris | — |
axm-app.apple.com | 443 | TCP | iOS, iPadOS un macOS | Lietotņu un ierīču skatīšana un pārvaldība | — |
*.apple-mapkit.com | 443 | TCP | iOS un iPadOS | Ierīču atrašanās vietas skatīšana režīmā Managed Lost Mode (Pārvaldīts nozaudēšanas režīms) | — |
icons.axm-usercontent-apple.com | 443 | TCP | macOS | Pielāgotas pakotnes ikonas | — |
Classroom un Schoolwork
Skolēnu un skolotāju ierīcēm, kas izmanto lietotnes Classroom vai Schoolwork, ir nepieciešama piekļuve tālāk norādītajiem resursdatoriem, kā arī tiem, kas tālāk norādīti Apple konta un iCloud sadaļās.
Resursdatori | Porti | Protokols | Operētājsistēma | Apraksts | Atbalsta starpniekserverus |
|---|---|---|---|---|---|
s.mzstatic.com | 443 | TCP | iPadOS un macOS | Classroom un Schoolwork ierīces verifikācija | — |
play.itunes.apple.com | 443 | TCP | iPadOS un macOS | Classroom un Schoolwork ierīces verifikācija | — |
ws-ee-maidsvc.icloud.com | 443 | TCP | iPadOS un macOS | Classroom un Schoolwork klases saraksta pakalpojums | — |
ws.school.apple.com | 443 | TCP | iPadOS un macOS | Classroom un Schoolwork klases saraksta pakalpojums | — |
pg-bootstrap.itunes.apple.com | 443 | TCP | iPadOS | Schoolwork izdales materiālu pakalpojums | — |
cls-iosclient.itunes.apple.com | 443 | TCP | iPadOS | Schoolwork izdales materiālu pakalpojums | — |
cls-ingest.itunes.apple.com | 443 | TCP | iPadOS | Schoolwork izdales materiālu pakalpojums | — |
Programmatūras atjauninājumi
Instalējot, atjaunojot un atjauninot iOS, iPadOS, macOS, watchOS, tvOS un visionOS, Apple ierīcēm ir nepieciešama piekļuve tālāk norādītajiem resursdatoriem.
Resursdatori | Porti | Protokols | Operētājsistēma | Apraksts | Atbalsta starpniekserverus |
|---|---|---|---|---|---|
appldnld.apple.com | 80 | TCP | iOS, iPadOS, watchOS un visionOS | iOS, iPadOS un watchOS atjauninājumi | — |
configuration.apple.com | 443 | TCP | Tikai macOS | Rosetta 2 atjauninājumi | — |
gdmf.apple.com | 443 | TCP | iOS, iPadOS, tvOS, watchOS un macOS | Programmatūras atjauninājumu katalogs | — |
gg.apple.com | 443, 80 | TCP | iOS, iPadOS, tvOS, watchOS, macOS un visionOS | iOS, iPadOS, tvOS, watchOS un macOS atjauninājumi | Jā |
gs.apple.com | 443, 80 | TCP | iOS, iPadOS, tvOS, watchOS, macOS un visionOS | iOS, iPadOS, tvOS, watchOS un macOS atjauninājumi | Jā |
ig.apple.com | 443 | TCP | Tikai macOS | macOS atjauninājumi | Jā |
mesu.apple.com | 443, 80 | TCP | iOS, iPadOS, tvOS, watchOS, macOS un visionOS | Vieso programmatūras atjauninājumu katalogus. | — |
oscdn.apple.com | 443, 80 | TCP | Tikai macOS | macOS atkopšana | — |
osrecovery.apple.com | 443, 80 | TCP | Tikai macOS | macOS atkopšana | — |
skl.apple.com | 443 | TCP | Tikai macOS | macOS atjauninājumi | — |
swcdn.apple.com | 443, 80 | TCP | Tikai macOS | macOS atjauninājumi | — |
swdist.apple.com | 443 | TCP | Tikai macOS | macOS atjauninājumi | — |
swdownload.apple.com | 443, 80 | TCP | Tikai macOS | macOS atjauninājumi | Jā |
swscan.apple.com | 443 | TCP | Tikai macOS | macOS atjauninājumi | — |
updates-http.cdn-apple.com | 80 | TCP | iOS, iPadOS, tvOS, macOS un visionOS | Programmatūras atjauninājumu lejupielādes | — |
updates.cdn-apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS un visionOS | Programmatūras atjauninājumu lejupielādes | — |
xp.apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS un visionOS | Jā | |
gdmf-ados.apple.com | 443 | TCP | iOS, iPadOS un macOS | Programmatūras atjauninājumu katalogs papildu komponentiem | Jā |
gsra.apple.com | 443 | TCP | iOS, iPadOS un macOS | Operētājsistēmas atjauninājumi papildu komponentiem | Jā |
wkms-public.apple.com | 443 | TCP | iOS, iPadOS un macOS | Operētājsistēmas iOS, iPadOS vai macOS instalēšana pievienotajā ierīcē | Jā |
fcs-keys-pub-prod.cdn-apple.com | 443 | TCP | iOS, iPadOS un macOS | Operētājsistēmas iOS, iPadOS vai macOS instalēšana pievienotajā ierīcē | Jā |
Lietotnes un papildu saturs
Lai instalētu un atjauninātu lietotnes, izmantotu noteiktas lietotņu funkcijas un lejupielādētu papildu saturu, Apple ierīcēm ir nepieciešama piekļuve tālāk norādītajiem resursdatoriem un domēniem. Daļu papildu satura iespējams viesot arī trešo pušu satura izplatīšanas tīklos.
Resursdatori | Porti | Protokols | Operētājsistēma | Apraksts | Atbalsta starpniekserverus |
|---|---|---|---|---|---|
*.itunes.apple.com | 443, 80 | TCP | iOS, iPadOS, tvOS, macOS un visionOS | Veikala saturs, piemēram, lietotnes, grāmatas un mūzika | Jā |
*.apps.apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS un visionOS | Veikala saturs, piemēram, lietotnes, grāmatas un mūzika | Jā |
*.mzstatic.com | 443 | TCP | iOS, iPadOS, tvOS, macOS un visionOS | Veikala saturs, piemēram, lietotnes, grāmatas un mūzika, kā arī lietotnes no vietnēm un alternatīvām tirdzniecības platformām | — |
itunes.apple.com | 443, 80 | TCP | iOS, iPadOS, tvOS, macOS un visionOS | Jā | |
ppq.apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS un visionOS | Uzņēmuma lietotnes validācija | — |
api.apple-cloudkit.com | 443 | TCP | macOS | Lietotņu apstiprināšana | — |
*.appattest.apple.com | 443 | TCP | iOS, iPadOS, macOS un visionOS | Lietotņu validācija, Touch ID un Face ID autentifikācija vietnēm | — |
*.apps-marketplace.apple.com | 443 | TCP | iOS | No vietnēm un alternatīvām tirdzniecības platformām iegūtu lietotņu instalēšana | Jā |
token.safebrowsing.apple | 443 | TCP | iOS, iPadOS, macOS un visionOS | Brīdinājumi par krāpnieciskām vietnēm pārlūkprogrammā Safari | __ |
audiocontentdownload.apple.com | 80, 443 | TCP | iOS, iPadOS un macOS | GarageBand lejupielādējamais saturs | — |
devimages-cdn.apple.com | 80, 443 | TCP | macOS | Xcode lejupielādējamie komponenti | — |
download.developer.apple.com | 80, 443 | TCP | macOS | Xcode lejupielādējamie komponenti | — |
playground-assets-cdn.apple.com | 443 | TCP | iPadOS un macOS | Swift Playground | — |
playground-cdn.apple.com | 443 | TCP | iPadOS un macOS | Swift Playground | — |
sylvan.apple.com | 80, 433 | TCP | tvOS un macOS | Aerial ekrānsaudzētāji un tapetes | — |
gateway.icloud.com | 443 | TCP/UDP | iOS, iPadOS, tvOS, macOS un visionOS | CloudKit saturs, tostarp XProtect atjauninājumi un funkcijas Voice Control līdzekļi | — |
Mobilo sakaru operatoru atjauninājumi
Lai instalētu mobilo sakaru operatoru apvienotos atjauninājumus, mobilajām ierīcēm ir nepieciešama piekļuve tālāk norādītajiem resursdatoriem.
Resursdatori | Porti | Protokols | Operētājsistēma | Apraksts | Atbalsta starpniekserverus |
|---|---|---|---|---|---|
appldnld.apple.com | 80 | TCP | iOS un iPadOS | Mobilo sakaru operatoru apvienotie atjauninājumi | — |
appldnld.apple.com.edgesuite.net | 80 | TCP | iOS un iPadOS | Mobilo sakaru operatoru apvienotie atjauninājumi | — |
itunes.com | 80 | TCP | iOS un iPadOS | Mobilo sakaru operatoru apvienoto atjauninājumu atklāšana | — |
itunes.apple.com | 443 | TCP | iOS un iPadOS | Mobilo sakaru operatoru apvienoto atjauninājumu atklāšana | — |
updates-http.cdn-apple.com | 80 | TCP | iOS un iPadOS | Mobilo sakaru operatoru apvienotie atjauninājumi | — |
updates.cdn-apple.com | 443 | TCP | iOS un iPadOS | Mobilo sakaru operatoru apvienotie atjauninājumi | — |
Satura kešdarbe
Mac ierīcei, kas nodrošina satura kešdarbi, ir nepieciešama piekļuve tālāk norādītajiem resursdatoriem, kā ar šajā dokumentā uzskaitītajiem resursdatoriem, kas nodrošina Apple saturu, piemēram, programmatūras atjauninājumus, lietotnes un papildu saturu.
Resursdatori | Porti | Protokols | Operētājsistēma | Apraksts | Atbalsta starpniekserverus |
|---|---|---|---|---|---|
lcdn-registration.apple.com | 443 | TCP | macOS | Servera reģistrācija | Jā |
suconfig.apple.com | 80 | TCP | macOS | Konfigurācija | — |
xp-cdn.apple.com | 443 | TCP | macOS | Ziņošana | Jā |
macOS satura kešdarbes klientiem ir nepieciešama piekļuve tālāk norādītajiem resursdatoriem.
Resursdatori | Porti | Protokols | Operētājsistēma | Apraksts | Atbalsta starpniekserverus |
|---|---|---|---|---|---|
lcdn-locator.apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS un visionOS | Satura kešdarbes atrašanās vietas noteicēja pakalpojums | — |
serverstatus.apple.com | 443 | TCP | macOS | Satura kešdarbes klienta publiskās IP noteikšana | — |
Beta versiju atjauninājumi
Lai pierakstītos beta versiju atjauninājumos un sniegtu atsauksmes, izmantojot lietotni Feedback Assistant, Apple ierīcēm ir nepieciešama piekļuve tālāk norādītajiem resursdatoriem.
Resursdatori | Ports | Protokols | Operētājsistēma | Apraksts | Atbalsta starpniekserverus |
|---|---|---|---|---|---|
bpapi.apple.com | 443 | TCP | iOS, iPadOS, tvOS, watchOS, macOS un visionOS | Beta versiju atjauninājumu reģistrācija | Jā |
cssubmissions.apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS un visionOS | Feedback Assistant to izmanto, lai augšupielādētu failus. | Jā |
fba.apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS un visionOS | Feedback Assistant to izmanto, lai iesniegtu un skatītu atsauksmes. | Jā |
Apple diagnostika
Apple ierīces var piekļūt tālāk norādītajam resursdatoram, lai veiktu diagnostiku un tādējādi konstatētu iespējamu aparatūras problēmu.
Resursdatori | Porti | Protokols | Operētājsistēma | Apraksts | Atbalsta starpniekserverus |
|---|---|---|---|---|---|
diagassets.apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS un visionOS | Apple ierīces to izmanto, lai palīdzētu konstatēt iespējamas aparatūras problēmas. | Jā |
Domēnu nosaukumu sistēmas risinājums
Šifrētās domēnu nosaukumu sistēmas (DNS) risinājums operētājsistēmā iOS 14, iPadOS 14, tvOS 14, kā arī macOS Big Sur un jaunākās versijās izmanto tālāk norādīto resursdatoru.
Resursdatori | Porti | Protokols | Operētājsistēma | Apraksts | Atbalsta starpniekserverus |
|---|---|---|---|---|---|
doh.dns.apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS un visionOS | Tiek lietots domēnu nosaukumu sistēmai, izmantojot HTTPS (DoH). | Jā |
Sertifikātu validācija
Apple ierīcēm ir jāspēj izveidot savienojumu ar tālāk norādītajiem resursdatoriem, lai validētu ciparsertifikātus, kurus izmanto šajā rakstā norādītie resursdatori.
Resursdatori | Porti | Protokols | Operētājsistēma | Apraksts | Atbalsta starpniekserverus |
|---|---|---|---|---|---|
certs.apple.com | 80, 443 | TCP | iOS, iPadOS, tvOS, macOS un visionOS | Sertifikātu validācija | — |
crl.apple.com | 80 | TCP | iOS, iPadOS, tvOS, macOS un visionOS | Sertifikātu validācija | — |
crl3.digicert.com | 80 | TCP | iOS, iPadOS, tvOS, macOS un visionOS | Sertifikātu validācija | — |
crl4.digicert.com | 80 | TCP | iOS, iPadOS, tvOS, macOS un visionOS | Sertifikātu validācija | — |
ocsp.apple.com | 80 | TCP | iOS, iPadOS, tvOS, macOS un visionOS | Sertifikātu validācija | — |
ocsp.digicert.cn | 80 | TCP | iOS, iPadOS, tvOS, macOS un visionOS | Sertifikātu validācija Ķīnā | — |
ocsp.digicert.com | 80 | TCP | iOS, iPadOS, tvOS, macOS un visionOS | Sertifikātu validācija | — |
ocsp2.apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS un visionOS | Sertifikātu validācija | — |
valid.apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS un visionOS | Sertifikātu validācija | Jā |
Apple konts
Apple ierīcēm jābūt iespējai izveidot savienojumu ar tālāk norādītajiem resursdatoriem, lai autentificētu Apple kontu. Tas ir nepieciešams visiem pakalpojumiem, kas izmanto Apple kontu, piemēram, iCloud, lietotņu instalēšanai un Xcode.
Resursdatori | Porti | Protokols | Operētājsistēma | Apraksts | Atbalsta starpniekserverus |
|---|---|---|---|---|---|
account.apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS un visionOS | Apple konta autentifikācija sadaļā Settings (Iestatījumi) un System Preferences (Sistēmas preferences) | Jā |
appleid.cdn-apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS un visionOS | Apple konta autentifikācija sadaļā Settings (Iestatījumi) un System Preferences (Sistēmas preferences) | Jā |
idmsa.apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS un visionOS | Apple konta autentifikācija | Jā |
gsa.apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS un visionOS | Apple konta autentifikācija | Jā |
iCloud
Papildus iepriekš norādītajiem Apple konta resursdatoriem Apple ierīcēm jāspēj izveidot savienojumu ar resursdatoriem tālāk norādītajos domēnos, lai izmantotu iCloud pakalpojumus.
Resursdatori | Porti | Protokols | Operētājsistēma | Apraksts | Atbalsta starpniekserverus |
|---|---|---|---|---|---|
*.apple-cloudkit.com | 443 | TCP | iOS, iPadOS, tvOS, macOS un visionOS | iCloud pakalpojumi | — |
*.apple-livephotoskit.com | 443 | TCP | iOS, iPadOS, tvOS, macOS un visionOS | iCloud pakalpojumi | — |
*.apzones.com | 443 | TCP | iOS, iPadOS, tvOS, macOS un visionOS | iCloud pakalpojumi Ķīnā | — |
*.cdn-apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS un visionOS | iCloud pakalpojumi | — |
*.gc.apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS un visionOS | iCloud pakalpojumi | — |
*.icloud.com | 443 | TCP | iOS, iPadOS, tvOS, macOS un visionOS | iCloud pakalpojumi | — |
*.icloud.com.cn | 443 | TCP | iOS, iPadOS, tvOS, macOS un visionOS | iCloud pakalpojumi Ķīnā | — |
*.icloud.apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS un visionOS | iCloud pakalpojumi | — |
*.icloud-content.com | 443 | TCP/UDP | iOS, iPadOS, tvOS, macOS un visionOS | iCloud pakalpojumi | — |
*.iwork.apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS un visionOS | iWork dokumenti | — |
mask.icloud.com | 443 | UDP | iOS, iPadOS, macOS un visionOS | iCloud Private Relay | — |
mask-h2.icloud.com | 443 | TCP | iOS, iPadOS, macOS un visionOS | iCloud Private Relay | — |
mask-api.icloud.com | 443 | TCP | iOS, iPadOS, macOS un visionOS | iCloud Private Relay | Jā |
probe.icloud.com | 443 | TCP/UDP | iOS, iPadOS, tvOS, macOS un visionOS | iCloud savienojuma testēšana | Jā |
pong.icloud.com | 443 | TCP/UDP | iOS, iPadOS, tvOS, macOS un visionOS | iCloud savienojuma testēšana | Jā |
metrics.icloud.com | 443 | TCP/UDP | iOS, iPadOS, tvOS, macOS un visionOS | iCloud ierīces diagonostika | Jā |
apple-native-relay.apple.com | 443 | TCP/UDP | iOS, iPadOS, tvOS, macOS un visionOS | RCS | Jā |
*.apple-dns.net | 443 | TCP/UDP | iOS, iPadOS, tvOS, macOS un visionOS | DNS iCloud pakalpojumiem | — |
Apple Intelligence, Siri un meklēšana
Apple ierīcēm jābūt iespējai izveidot savienojumu ar tālāk norādītajiem resursdatoriem, lai apstrādātu Apple Intelligence pieprasījumus, kas izmanto privāto mākoņskaitļošanu, un apstrādātu Siri pieprasījumus, tostarp diktēšanu un meklēšanu Apple lietotnēs.
Resursdatori | Porti | Protokols | Operētājsistēma | Apraksts | Atbalsta starpniekserverus |
|---|---|---|---|---|---|
guzzoni.apple.com | 443 | TCP | iOS, iPadOS, macOS un visionOS | Siri un diktēšanas komandas | — |
*.smoot.apple.com | 443 | TCP | iOS, iPadOS, macOS un visionOS | Meklēšanas pakalpojumi, ieskaitot Siri, Spotlight, Lookup, Safari, News, Messages un Music | — |
apple-relay.cloudflare.com | 443 | TCP, UDP | iOS, iPadOS un macOS | Private Cloud Compute | — |
apple-relay.fastly-edge.com | 443 | TCP, UDP | iOS, iPadOS un macOS | Private Cloud Compute | — |
cp4.cloudflare.com | 443 | TCP, UDP | iOS, iPadOS un macOS | Private Cloud Compute | — |
apple-relay.apple.com | 443 | TCP, UDP | iOS, iPadOS un macOS | Apple Intelligence paplašinājumi | — |
Saistītie domēni
Apple ierīcēm ir jāspēj izveidot savienojumu ar tālāk norādītajiem resursdatoriem, lai izmantotu saistītos domēnus operētājsistēmā iOS 14, iPadOS 14, kā arī macOS Big Sur un jaunākās versijās. Saistītie domēni atbalsta universālās saites — tā ir funkcija, kas lietotnei ļauj parādīt saturu visas tīmekļa vietnes vai tās daļas vietā. Handoff, App Clips un visi vienotās pierakstīšanās paplašinājumi izmanto saistītos domēnus.
Resursdatori | Porti | Protokols | Operētājsistēma | Apraksts | Atbalsta starpniekserverus |
|---|---|---|---|---|---|
app-site-association.cdn-apple.com | 443 | TCP, UDP | iOS, iPadOS, macOS un visionOS | Universālo saišu saistītie domēni | — |
app-site-association.networking.apple | 443 | TCP, UDP | iOS, iPadOS, macOS un visionOS | Universālo saišu saistītie domēni | — |
Funkcija Tap to Pay (Pieskarties, lai maksātu) iPhone ierīcē
Lai izmantotu maksājumu lietotni bezkontakta maksājumu veikšanai, iPhone ierīcei ir jāspēj sasniegt tālāk norādītos resursdatorus.
Resursdatori | Porti | Protokols | Operētājsistēma | Apraksts | Atbalsta starpniekserverus |
|---|---|---|---|---|---|
pos-device.apple.com | 443 | TCP, UDP | iOS | Funkcija Tap to Pay (Pieskarties, lai maksātu) iPhone ierīcē | Jā |
humb.apple.com | 443 | TCP | iOS | Funkcija Tap to Pay (Pieskarties, lai maksātu) iPhone iestatījumos | Jā |
iphonesubmissions.apple.com | 443 | TCP | iOS | Analīzes datu kopīgošanas iespēja | Jā |
ID verificētājs iPhone ierīcē
Lai izmantotu lietotni ar iespējotu ID verificētāju mobilo ID pieņemšanai, iPhone ierīcei ir jāspēj sasniegt tālāk norādītos resursdatorus.
Resursdatori | Porti | Protokols | Operētājsistēma | Apraksts | Atbalsta starpniekserverus |
|---|---|---|---|---|---|
smp-device-content.apple.com | 443 | TCP | iOS | ID verificētājs iPhone ierīcē | Jā |
idv.cdn-apple.com | 443 | TCP | iOS | ID verificētājs iPhone ierīcē | Jā |
idv-prod1.apple.com | 443 | TCP | iOS | ID verificētājs iPhone ierīcē | Jā |
humb.apple.com | 443 | TCP | iOS | ID verificētājs iPhone ierīcē | Jā |
Ugunsmūri
Ja ugunsmūris atbalsta resursdatoru nosaukumu izmantošanu, iespējams, varat izmantot lielāko daļu iepriekš minēto Apple pakalpojumu, atļaujot izejošos savienojumus ar *.apple.com. Ja jūsu ugunsmūri var konfigurēt tikai ar IP adresēm, atļaujiet izejošos savienojumus ar tālāk norādītajiem Apple piederošajiem IP adrešu diapazoniem, pamatojoties uz IP versiju.
Izmantojot IPv4, varat atļaut izejošos savienojumus ar 17.0.0.0/8.
IPv6 protokolam var atļaut izejošos savienojumus ar tālāk norādītajiem tīklu diapazoniem.
2403:300::/32
2620:149::/32
2a01:b740::/32
HTTP starpniekserveris
Jūs varat izmantot Apple pakalpojumus, izmantojot starpniekserveri, ja atspējojat pakešu pārbaudi un to, ka tiek autentificēta datplūsma uz sarakstā iekļautajiem resursdatoriem un no tiem. Izņēmumi ir norādīti iepriekš. Mēģinot veikt satura pārbaudi attiecībā uz šifrētu saziņu starp Apple ierīcēm un pakalpojumiem, savienojums tiek pārtraukts, lai saglabātu platformas drošību un lietotāju privātumu.
Satura izplatīšanas tīkli un DNS atrise
Dažiem šajā rakstā norādītajiem resursdatoriem var būt CNAME DNS ieraksti, nevis A vai AAAA ieraksti. Šie CNAME ieraksti var norādīt uz citiem CNAME ierakstiem ķēdē, līdz tie tiek atrisināti IP adresē. Šis DNS risinājums ļauj Apple nodrošināt ātru un uzticamu satura piegādi lietotājiem visos reģionos, un tas ir caurlaidīgs ierīcēm un starpniekserveriem. Apple nepublicē šo CNAME ierakstu sarakstu, jo tie var mainīties. Nevajadzētu rasties situācijai, kad jums jākonfigurē ugunsmūris vai starpniekserveris, lai tos atļautu, ja vien neesat bloķējis DNS uzmeklēšanu un esat atļāvis piekļuvi iepriekš norādītajiem resursdatoriem un domēniem.
Pēdējās izmaiņas
2026. gada jūlijs: iCloud sadaļai pievienots domēns (*.apple-dns.net) un laboti Swift Playground resursdatori.
2026. gada aprīlis: noņemtas platformas Apple Business Essentials un Apple Business Manager un pievienota platforma Apple Business.
2026. gada janvāris: iCloud sadaļai pievienoti resursdatori (probe.icloud.com, pong.icloud.com, metrics.icloud.com un apple-native-relay.apple.com), kā arī atjaunināti protokoli domēniem gateway.icloud.com un *.icloud-content.com.
2025. gada jūlijs: pievienota ar ugunsmūri saistīta IPv6 informācija, pievienoti jauni Apple School Manager un Apple Business API resursdatori un atjaunināts resursdators gateway.icloud.com, lai iekļautu XProtect atjauninājumus.
2025. gada aprīlis: noņemts resursdators (ns.itunes.apple.com), labots resursdatora nosaukums (iphonesubmissions.apple.com) un pievienota informācija par resursdatoru (deviceservices-external.apple.com).
Uzziniet vairāk par Apple programmatūras produktu izmantotajiem TCP un UDP portiem.