Использование продуктов Apple в корпоративных сетях

Узнайте, какие хосты и порты необходимы для использования продуктов Apple в корпоративных сетях.

• Служба Push-уведомлений Apple

• Настройка устройств

• Управление устройствами

• Apple School Manager и Apple Business

• Управление устройствами в Apple Business

• Класс и Задания

• Обновления программного обеспечения

• Приложения и дополнительный контент

• Обновления операторов связи

• Кэширование контента

• Бета-обновления

• Диагностика Apple

• Преобразование DNS

• Проверка сертификатов

• Аккаунт Apple

• iCloud

• Apple Intelligence, Siri и Поиск

• Связанные домены

• Tap to Pay on iPhone

• Проверка удостоверения личности на iPhone

• Брандмауэры

• HTTP-прокси

• Сети распространения контента и преобразование DNS

• Недавние изменения

Для работы с различными сервисами устройствам Apple необходим доступ к интернет-хостам, перечисленным в этой статье. Ниже описано, как ваши устройства устанавливают соединение с хостами и взаимодействуют с прокси.

• Сетевые подключения к указанным ниже хостам инициируют сами устройства, а не хосты Apple.

• Сервисы Apple отклоняют любые соединения, использующие перехват HTTPS (проверку SSL). Если трафик HTTPS проходит через веб-прокси, отключите перехват HTTPS для хостов, перечисленных в этой статье.

Убедитесь, что у устройств Apple есть доступ к перечисленным ниже хостам.

Служба Push-уведомлений Apple

Узнайте, как устранить проблемы с подключением к службе Push-уведомлений Apple (APNs). Для устройств, направляющих весь трафик через HTTP-прокси, прокси-сервер можно настроить вручную на устройстве или с помощью сервиса управления устройствами. Устройства могут подключаться к службе APNs, если они настроены на использование HTTP-прокси с помощью файла автоматической настройки прокси (PAC).

Настройка устройств

Устройствам Apple требуется доступ к перечисленным ниже хостам во время настройки, а также при установке, обновлении или восстановлении операционной системы.

Управление устройствами

Устройствам Apple, подключенным к сервису управления устройствами, требуется доступ к перечисленным ниже хостам и доменам.

Apple School Manager и Apple Business

Администраторы и менеджеры

Для администрирования и управления Apple School Manager и Apple Business администраторам и менеджерам необходим доступ к перечисленным ниже хостам и доменам.

Сотрудники и учащиеся

Сотрудникам и учащимся с управляемым Аккаунтом Apple требуется доступ к следующему хосту, чтобы находить других пользователей в своей компании или учебном заведении, когда они составляют сообщения или обмениваются документами.

Управление устройствами Apple Business

Администраторам и устройствам, управляемым с помощью Apple Business, требуется доступ к перечисленным ниже хостам и доменам, а также к указанным выше для Apple Business.

Класс и Задания

Устройствам учащихся и преподавателей, которые используют приложения «Класс» и «Задания», требуется доступ к перечисленным ниже хостам, а также к хостам из разделов «Аккаунт Apple» и iCloud ниже.

Обновления программного обеспечения

Устройствам Apple требуется доступ к следующим хостам при установке, восстановлении и обновлении iOS, iPadOS, macOS, watchOS, tvOS и visionOS.

Приложения и дополнительный контент

Для установки и обновления приложений, использования определенных функций приложений и загрузки дополнительного контента устройствам Apple требуется доступ к перечисленным ниже хостам и доменам. Часть дополнительного контента может также размещаться в сторонних сетях доставки контента.

Обновления операторов связи

Устройствам с поддержкой сотовой связи необходим доступ к следующим хостам для установки обновлений настроек операторов.

Кэширование контента

Компьютеру Mac, отвечающему за кэширование контента, требуется доступ к перечисленным ниже хостам, а также к хостам, перечисленным в этом документе, которые предоставляют контент Apple, в том числе обновления программного обеспечения, приложения и дополнительный контент.

Клиентам кэширования контента в macOS требуется доступ к перечисленным ниже хостам.

Бета-обновления

Устройствам Apple требуется доступ к перечисленным ниже хостам для входа в Бета-обновления и отправки отзывов через приложение «Ассистент обратной связи».

Диагностика Apple

Устройства Apple могут обращаться к следующему хосту, чтобы выполнять диагностику для выявления возможных аппаратных проблем.

Преобразование DNS

Функция зашифрованного преобразования доменных имен (DNS) в iOS 14, iPadOS 14, tvOS 14 и macOS Big Sur и более поздних версий использует следующий хост.

Проверка сертификатов

Устройствам Apple требуется подключение к перечисленным ниже хостам для проверки цифровых сертификатов, используемых хостами из этой статьи.

Аккаунт Apple

Устройствам Apple требуется подключение к перечисленным ниже хостам, чтобы аутентифицировать Аккаунт Apple. Это требуется для всех сервисов, использующих Аккаунт Apple, таких как iCloud, установка приложений и Xcode.

iCloud

Помимо вышеупомянутых хостов Аккаунта Apple, для использования сервисов iCloud устройствам Apple также требуется подключение к хостам в перечисленных ниже доменах.

Apple Intelligence, Siri и Поиск

Устройствам Apple требуется подключение к перечисленным ниже хостам для обработки запросов Apple Intelligence (использующих Private Cloud Compute) и запросов к Siri, включая диктовку и поиск в приложениях Apple.

Связанные домены

Устройствам Apple требуется подключение к перечисленным ниже хостам, чтобы использовать связанные домены в iOS 14, iPadOS 14 и macOS Big Sur и более поздних версиях. Связанные домены обеспечивают работу универсальных ссылок, которые позволяют приложению отображать контент вместо всего или части своего веб-сайта. Handoff, App Clips и расширения единого входа используют связанные домены.

Tap to Pay on iPhone

Чтобы использовать платежное приложение для приема бесконтактных платежей, iPhone требуется подключение к перечисленным ниже хостам.

Проверка удостоверения личности на iPhone

Чтобы использовать приложение с проверкой удостоверения личности для приема мобильных удостоверений, iPhone требуется подключение к перечисленным ниже хостам.

Брандмауэры

Если ваш брандмауэр поддерживает имена хостов, возможно, вы сможете использовать большинство вышеперечисленных сервисов Apple, разрешив исходящие подключения к *.apple.com. Если ваш брандмауэр поддерживает только IP-адреса, разрешите исходящие подключения к следующим диапазонам IP-адресов, принадлежащим Apple (в зависимости от версии протокола IP).

Для IPv4 разрешите исходящие подключения к 17.0.0.0/8.

Для IPv6 разрешите исходящие подключения к этим сетевым диапазонам:

• 2403:300::/32

• 2620:149::/32

• 2a01:b740::/32

HTTP-прокси

Вы сможете использовать сервисы Apple через прокси, если отключите проверку пакетов и аутентификацию для исходящего трафика на указанные хосты и входящего трафика с них. Исключения приведены выше. Попытки проверить содержимое зашифрованного трафика между устройствами и сервисами Apple приведут к разрыву соединения, чтобы обеспечить безопасность платформы и конфиденциальность пользователей.

Сети распространения контента и преобразование DNS

У некоторых из перечисленных в этой статье хостов могут быть записи CNAME в DNS вместо записей A или AAAA. Эти записи CNAME могут ссылаться на другие записи CNAME по цепочке, прежде чем в конечном итоге они будут преобразованы в IP-адрес. Подобное преобразование DNS позволяет Apple обеспечивать быструю и надёжную доставку контента пользователям во всех регионах и является прозрачным для устройств и прокси-серверов. Apple не публикует список этих записей CNAME, поскольку они могут меняться. Вам не нужно настраивать брандмауэр или прокси-сервер для преобразования этих записей, если вы не блокируете DNS-запросы и обеспечиваете доступ к вышеуказанным хостам и доменам.

Недавние изменения

• Апрель 2026 г.: удалены упоминания Apple Business Essentials и Apple Business Manager, добавлена информация об Apple Business.

• Январь 2026 г.: в раздел iCloud добавлены хосты (probe.icloud.com, pong.icloud.com, metrics.icloud.com и apple-native-relay.apple.com), а также обновлены протоколы для gateway.icloud.com и *.icloud-content.com.

• Июль 2025 г.: добавлена информация об IPv6, связанная с брандмауэрами, добавлены новые хосты для API Apple School Manager и Apple Business, а также обновлен хост gateway.icloud.com для поддержки обновлений XProtect.

• Апрель 2025 г.: удален хост (ns.itunes.apple.com), исправлено имя хоста (iphonesubmissions.apple.com), добавлена информация для хоста (deviceservices-external.apple.com).