Як використовувати продукти Apple у корпоративних мережах

Дізнайтеся, які хости й порти потрібні для використання продуктів Apple у корпоративних мережах.

• Push-сповіщення Apple

• Як налаштувати пристрій

• Як керувати пристроями

• Apple School Manager та Apple Business

• Як керувати пристроями в Apple Business

• Програми «Клас» і «Шкільні уроки»

• Оновлення програмного забезпечення

• Програми й додатковий контент

• Оновлення від операторів стільникового зв’язку

• Як кешувати контент

• Бета-версії оновлень

• Діагностика Apple

• Розпізнавання DNS

• Перевірка сертифікатів

• Обліковий запис Apple

• iCloud

• Apple Intelligence, Siri й Пошук

• Пов’язані домени

• Tap to Pay на iPhone

• Верифікатор посвідчень на iPhone

• Брандмауери

• Проксі-сервер HTTP

• Мережі доставки контенту й розпізнавання DNS

• Останні зміни

Продуктам Apple потрібен доступ до інтернет-хостів, указаних у цій статті, для роботи ряду служб. Ось як пристрої підключаються до хостів і працюють із проксі-серверами.

• Мережеве підключення до хостів ініціює пристрій, а не хости, які обслуговує компанія Apple.

• Служби Apple не підтримують жодне підключення, що використовує перехоплення HTTPS (перевірка SSL). Якщо трафік HTTPS проходить через мережевий проксі-сервер, вимкніть перехоплення HTTPS для хостів, указаних у статті.

Переконайтеся, що пристрої Apple мають доступ до хостів, указаних нижче.

Push-сповіщення Apple

Дізнайтеся, як усунути несправності під час підключення до служби push-сповіщень Apple (APN). На пристроях, які надсилають увесь трафік через проксі-сервер HTTP, проксі-сервер можна налаштувати вручну або за допомогою служби керування пристроями. Пристрої можуть підключатися до служби APNs, коли на них налаштовано використання проксі-сервера HTTP за допомогою файлу автоматичної конфігурації проксі-сервера (PAC-файл).

Як налаштувати пристрій

Пристрої Apple вимагають доступу до наведених нижче хостів під час налаштування або під час інсталяції, оновлення або відновлення операційної системи.

Керування пристроями

Пристроям Apple, зареєстрованим у службі керування пристроями, потрібен доступ до наведених нижче хостів і доменів.

Apple School Manager та Apple Business

Адміністратори й менеджери

Адміністраторам і менеджерам потрібен доступ до наведених нижче хостів і доменів для адміністрування й керування в Apple School Manager та Apple Business.

Співробітники й учні

Співробітникам і учням, які використовують керовані облікові записи Apple, потрібен доступ до вказаного нижче хоста, щоб шукати інших людей у своїй компанії чи своєму навчальному закладі, коли вони створюють повідомлення або обмінюються документами.

Керування пристроями в Apple Business

Адміністраторам і пристроям, якими керує служба Apple Business, потрібен доступ до наведених нижче хостів і доменів, а також до перелічених вище для Apple Business.

«Клас» або «Шкільні уроки»

Пристроям учнів і викладачів, які використовують програми «Клас» або «Шкільні уроки», потрібен доступ до наведених нижче хостів, а також до тих, які зазначено в розділах «Обліковий запис Apple» та iCloud нижче.

Оновлення ПЗ

Пристрої Apple потребують доступу до наведених нижче хостів під час інсталяції, відновлення та оновлення iOS, iPadOS, macOS, watchOS, tvOS і visionOS.

Програми й додатковий контент

Пристрої Apple потребують доступу до наведених нижче хостів і доменів для встановлення та оновлення програм, використання певних функцій програм і завантаження додаткового контенту. Деякий додатковий контент також може розміщуватись у сторонніх мережах розповсюдження контенту.

Оновлення оператора

Стільникові пристрої вимагають доступу до наведених нижче хостів, щоб інсталювати пакети оновлення операторів.

Кешування контенту

Комп’ютеру Mac, який надає кешування вмісту, потрібен доступ до наведених нижче хостів, а також хостів, перелічених у цьому документі, які надають контент Apple, як-от оновлення програмного забезпечення, програми й додатковий контент.

Клієнти кешування контенту macOS потребують доступу до наведених нижче хостів.

Бета-оновлення

Пристрої Apple вимагають доступу до наведених нижче хостів, щоб увійти в програму «Бета-оновлення» та надіслати відгук за допомогою програми «Асистент відгуків».

Діагностика Apple

Пристрої Apple можуть отримувати доступ до наведеного нижче хосту, щоб виконувати діагностику для виявлення можливих проблем з обладнанням.

Розпізнавання доменної системи іменування

Роздільна здатність системи шифрованого доменного імені (DNS) в iOS 14, iPadOS 14, tvOS 14 і macOS Big Sur і новіших версій використовує наведений нижче хост.

Перевірка сертифікатів

Пристрої Apple повинні мати можливість підключатися до наведених нижче хостів, щоб перевіряти цифрові сертифікати, що використовуються вказаними вище хостами.

Apple Account

Пристрої Apple повинні мати можливість підключатися до наведених нижче хостів для автентифікації облікового запису Apple. Це потрібно для всіх сервісів, які використовують обліковий запис Apple, як-от iCloud та Xcode, а також щоб інсталювати програми.

iCloud

Окрім перелічених вище хостів облікового запису Apple, пристрої Apple повинні мати можливість підключатися до хостів у наведених нижче доменах, щоб використовувати служби iCloud.

Apple Intelligence, Siri й Пошук

Пристрої Apple повинні мати можливість підключатися до наведених нижче хостів, щоб обробляти запити Apple Intelligence, які використовують Приватні хмарні обчислення, а також запити до Siri, зокрема диктування та пошук у програмах Apple.

Associated Domains

Пристрої Apple повинні мати можливість підключатися до наведених нижче хостів, щоб використовувати пов’язані домени в iOS 14, iPadOS 14 та macOS Big Sur і новіших версій. Пов’язані домени підтримують універсальні посилання. Ця функція дає змогу програмі представляти контент на всьому сайті або його частині. Handoff, App Clips і розширення з єдиним входом використовують пов’язані домени.

Торкніть «Оплатити» на iPhone

Щоб використовувати безконтактні платежі за допомогою платіжної програми, iPhone має підтримувати зв’язок із наведеними нижче хостами.

ID Verifier на iPhone

Щоб використовувати програму ID Verifier для приймання мобільних ідентифікаторів, на iPhone повинен підтримуватися зв’язок із наведеними нижче хостами.

Брандмауери

Якщо ваш брандмауер підтримує використання імен хостів, ви зможете використовувати більшість указаних вище служб Apple, надавши дозвіл на вихідні підключення до *.apple.com. Якщо ваш брандмауер можна налаштувати лише за допомогою IP-адрес, дозвольте вихідні підключення на основі версії IP-адреси до наведених нижче діапазонів IP-адрес, що належать компанії Apple.

Для IPv4 можна дозволити вихідні підключення до діапазону 17.0.0.0/8.

Для IPv6 можна дозволити вихідні підключення до таких діапазонів мережі:

• 2403:300::/32

• 2620:149::/32

• 2a01:b740::/32

Проксі-сервер HTTP

Щоб використовувати служби Apple через проксі-сервер, вимкніть перевірку й автентифікацію пакетів для трафіку з та до наведених нижче хостів. Вище наведено винятки до цього. Спроби перевірити контент на шифрованих підключеннях між пристроями й службами Apple призведуть до переривання підключення, щоб захистити безпеку платформи та приватність користувача.

Мережі розповсюдження контенту й роздільна здатність DNS

Деякі хости, перелічені в цій статті, можуть мати записи CNAME у системі DNS замість записів A або AAAA. Ці записи CNAME можуть посилатися на інші записи CNAME у ланцюзі, перш ніж зрештою перетворитися на IP-адресу. Ця роздільна здатність DNS дає змогу компанії Apple забезпечувати швидку й надійну доставку контенту користувачам у всіх регіонах, а також забезпечує прозорість для пристроїв і проксі-серверів. Компанія Apple не публікує список цих записів CNAME, оскільки їх може бути змінено. Вам не потрібно налаштовувати брандмауер або проксі-сервер для їх дозволу, якщо ви не блокуєте пошук DNS і надаєте доступ до хостів і доменів, зазначених вище.

Останні зміни

• Квітень 2026 року: вилучено Apple Business Essentials та Apple Business Manager; додано Apple Business.

• Січень 2026 року: додано хости до розділу iCloud (probe.icloud.com, pong.icloud.com, metrics.icloud.com та apple-native-relay.apple.com), а також оновлено протоколи для gateway.icloud.com та *.icloud-content.com.

• Липень 2025 року: додано інформацію про IPv6, пов’язану з брандмауерами, нові хости для Apple School Manager та Apple Business API, а також оновлено хост gateway.icloud.com — тепер він включатиме оновлення XProtect.

• Квітень 2025 року: вилучено хост ns.itunes.apple.com, виправлено ім’я хоста iphonesubmissions.apple.com і додано інформацію для хоста deviceservices-external.apple.com.