在企業網絡使用 Apple 產品

了解在企業網絡使用 Apple 產品時需要配合的主機和傳輸埠。

本文旨在供企業和教育機構網絡管理員參考。

Apple 產品需要連結到本文所列的互聯網主機，才能提供各種服務。以下說明裝置如何連接主機和配合代理伺服器運作：

  • 以下主機的網絡連線由裝置而非 Apple 操作的主機發起。

  • Apple 服務會拒絕任何採用 HTTPS 攔截 (SSL 檢查) 的連線。如果 HTTPS 流量橫越網頁代理伺服器，請為本文所列的主機停用 HTTPS 攔截功能。

請確保你的 Apple 裝置可取用下列主機。

Apple 推送通知

了解如何解決 Apple 推送通知服務 (APNs) 的連線問題。對於透過 HTTP 代理伺服器傳送所有流量的裝置，你可以在裝置上手動或使用流動裝置管理服務設定代理伺服器。以代理伺服器自動設定 (PAC) 檔案設定裝置來使用 HTTP 代理伺服器時，裝置便可連接到 APNs。

裝置設定

設定期間或在安裝、更新或還原操作系統時，Apple 裝置必須能夠存取以下主機。

主機

傳輸埠

通訊協定

操作系統

說明

支援代理伺服器

albert.apple.com

443

TCP

iOS、iPadOS、tvOS、macOS 和 visionOS

裝置啟用

是

captive.apple.com

443, 80

TCP

iOS、iPadOS、tvOS、macOS 和 visionOS

為採用強制網絡門戶的網絡驗證互聯網連線。

是

gs.apple.com

443

TCP

iOS、iPadOS、tvOS、macOS 和 visionOS

是

humb.apple.com

443

TCP

iOS、iPadOS、tvOS、macOS 和 visionOS

是

static.ips.apple.com

443, 80

TCP

iOS、iPadOS、tvOS、macOS 和 visionOS

是

sq-device.apple.com

443

TCP

iOS、iPadOS、 和 visionOS

eSIM 啟用

—

tbsc.apple.com

443

TCP

iOS、iPadOS、tvOS、macOS 和 visionOS

是

time-ios.apple.com

123

UDP

iOS、iPadOS、tvOS 和 visionOS

讓裝置用於設定日期和時間

—

time.apple.com

123

UDP

iOS、iPadOS、tvOS、macOS 和 visionOS

讓裝置用於設定日期和時間

—

time-macos.apple.com

123

UDP

只限 macOS

讓裝置用於設定日期和時間

—

裝置管理

已註冊流動裝置管理服務的 Apple 裝置必須能夠取用以下主機和網域。

主機

傳輸埠

通訊協定

操作系統

說明

支援代理伺服器

*.push.apple.com

443, 80, 5223, 2197

TCP

iOS、iPadOS、tvOS、macOS 和 visionOS

推送通知

進一步了解 APNs 和代理伺服器。

deviceenrollment.apple.com

443

TCP

iOS、iPadOS、tvOS 和 macOS

DEP 臨時登記

—

deviceservices-external.apple.com

443

TCP

iOS、iPadOS、tvOS 和 macOS

供流動裝置管理服務用於在受管理裝置上停用「啟用鎖」

—

gdmf.apple.com

443

TCP

iOS、iPadOS、tvOS 和 macOS

讓流動裝置管理服務用以找出採用管理式軟件更新的裝置有哪些可用的軟件更新。

是

identity.apple.com

443

TCP

iOS、iPadOS、tvOS、macOS 和 visionOS

APNs 證書申請門戶網站。

是

iprofiles.apple.com

443

TCP

iOS、iPadOS、tvOS 和 macOS

裝置透過「裝置註冊計劃」登記 Apple School 或 Apple Business Manager 時所用的主機登記描述檔

是

mdmenrollment.apple.com

443

TCP

iOS、iPadOS、tvOS 和 macOS

流動裝置管理服務會上載透過「裝置註冊」註冊 Apple School Manager 或 Apple Business 的用戶端所用的註冊描述檔，以及尋找裝置和帳户。

是

setup.icloud.com

443

TCP

iOS 和 iPadOS

需要在共用的 iPad 上使用管理式 Apple 帳户登入。

—

vpp.itunes.apple.com

443

TCP

iOS、iPadOS、tvOS、macOS 和 visionOS

流動裝置管理服務會執行「App 和書籍」相關操作，例如為裝置分配或撤銷授權。

是

*.appattest.apple.com

443

TCP

iOS、iPadOS、tvOS、macOS 和 visionOS

受管理裝置證明

—

axm-servicediscovery.apple.com

443

TCP

iOS、iPadOS、macOS 和 visionOS

以帳户為主註冊流程的尋找服務

—

Apple School 及 Apple Business Manager

管理員及經理

管理員和經理必須能夠取用以下主機和網域，才能管理 Apple School Manager 和 Apple Business。

主機

傳輸埠

通訊協定

操作系統

說明

支援代理伺服器

*.business.apple.com

443, 80

TCP

-

Apple Business

—

*.school.apple.com

443, 80

TCP

-

Apple School Manager

—

appleid.cdn-apple.com

443

TCP

-

登入認證

是

idmsa.apple.com

443

TCP

-

登入認證

是

*.itunes.apple.com

443, 80

TCP

-

App 及書籍

是

*.mzstatic.com

443

TCP

-

App 及書籍

—

api.ent.apple.com

443

TCP

-

App 及書籍 (ABM)

—

api.edu.apple.com

443

TCP

-

App 及書籍 (ASM)

—

statici.icloud.com

443

TCP

-

裝置圖示

—

*.vertexsmb.com

443

TCP

-

驗證免稅狀態

—

www.apple.com/hk

443

TCP

-

特定語言的字體

—

upload.appleschoolcontent.com

22

SSH

-

SFTP 上載

是

api-business.apple.com

443

TCP

-

Apple Business API

—

api-school.apple.com

443

TCP

-

Apple School Manager API

—

使用 Claris Connect 將支援的學生資料系統 (SIS) 同步至 Apple School Manager 和上載 OneRoster 檔案的學校必須也允許存取 Claris Connect 主機的權限。

員工及學生

撰寫訊息或共享文件時，使用管理式 Apple 帳户的員工及學生必須能夠存取以下主機，才能查詢所屬公司或學校其他人的資料。

主機

傳輸埠

通訊協定

操作系統

說明

支援代理伺服器

ws-ee-maidsvc.icloud.com

443, 80

TCP

iOS、iPadOS、macOS 和 visionOS

使用者查詢服務

—

Apple Business 裝置管理

管理員和 Apple Business 所管理的裝置必須能夠取用以下主機和網域，以及上文所列適用於 Apple Business 的主機和網域。

主機

傳輸埠

通訊協定

操作系統

說明

支援代理伺服器

axm-adm-enroll.apple.com

443

TCP

iOS、iPadOS、tvOS 和 macOS

DEP 註冊伺服器

—

axm-adm-mdm.apple.com

443

TCP

iOS、iPadOS、tvOS 和 macOS

裝置管理服務

—

axm-adm-scep.apple.com

443

TCP

iOS、iPadOS、tvOS 和 macOS

SCEP 伺服器

—

axm-app.apple.com

443

TCP

iOS、iPadOS 和 macOS

查看和管理 app 及裝置

—

*.apple-mapkit.com

443

TCP

iOS 和 iPadOS

在「受管理的遺失模式」中查看裝置的位置

—

icons.axm-usercontent-apple.com

443

TCP

macOS

「自訂套件」圖示

—

「課堂」和「功課」

使用「課堂」或「功課」app 的學生和教師裝置必須能夠存取以下主機，及以下「Apple 帳户」和「iCloud」部分所列的主機。

主機

傳輸埠

通訊協定

操作系統

說明

支援代理伺服器

s.mzstatic.com

443

TCP

iPadOS 和 macOS

「課堂」和「功課」裝置驗證

—

play.itunes.apple.com

443

TCP

iPadOS 和 macOS

「課堂」和「功課」裝置驗證

—

ws-ee-maidsvc.icloud.com

443

TCP

iPadOS 和 macOS

「課堂」和「功課」班級名冊服務

—

ws.school.apple.com

443

TCP

iPadOS 和 macOS

「課堂」和「功課」班級名冊服務

—

pg-bootstrap.itunes.apple.com

443

TCP

iPadOS

「功課」習作服務

—

cls-iosclient.itunes.apple.com

443

TCP

iPadOS

「功課」習作服務

—

cls-ingest.itunes.apple.com

443

TCP

iPadOS

「功課」習作服務

—

軟件更新

在安裝、還原和更新 iOS、iPadOS、macOS、watchOS、tvOS 及 visionOS 時，Apple 裝置必須能夠存取以下主機。

主機

傳輸埠

通訊協定

操作系統

說明

支援代理伺服器

appldnld.apple.com

80

TCP

iOS、iPadOS、watchOS 和 visionOS

iOS、iPadOS 和 watchOS 更新

—

configuration.apple.com

443

TCP

只限 macOS

Rosetta 2 更新

—

gdmf.apple.com

443

TCP

iOS、iPadOS、tvOS、watchOS 和 macOS

軟件更新目錄

—

gg.apple.com

443, 80

TCP

iOS、iPadOS、tvOS、watchOS、macOS 和 visionOS

iOS、iPadOS、tvOS、watchOS 和 macOS 更新

是

gs.apple.com

443, 80

TCP

iOS、iPadOS、tvOS、watchOS、macOS 和 visionOS

iOS、iPadOS、tvOS、watchOS 和 macOS 更新

是

ig.apple.com

443

TCP

只限 macOS

macOS 更新

是

mesu.apple.com

443, 80

TCP

iOS、iPadOS、tvOS、watchOS、macOS 和 visionOS

主機軟件更新目錄

—

oscdn.apple.com

443, 80

TCP

只限 macOS

macOS Recovery

—

osrecovery.apple.com

443, 80

TCP

只限 macOS

macOS Recovery

—

skl.apple.com

443

TCP

只限 macOS

macOS 更新

—

swcdn.apple.com

443, 80

TCP

只限 macOS

macOS 更新

—

swdist.apple.com

443

TCP

只限 macOS

macOS 更新

—

swdownload.apple.com

443, 80

TCP

只限 macOS

macOS 更新

是

swscan.apple.com

443

TCP

只限 macOS

macOS 更新

—

updates-http.cdn-apple.com

80

TCP

iOS、iPadOS、tvOS、macOS 和 visionOS

軟件更新下載項目

—

updates.cdn-apple.com

443

TCP

iOS、iPadOS、tvOS、macOS 和 visionOS

軟件更新下載項目

—

xp.apple.com

443

TCP

iOS、iPadOS、tvOS、macOS 和 visionOS

是

gdmf-ados.apple.com

443

TCP

iOS、iPadOS 和 macOS

適用其他組件的軟件更新目錄

是

gsra.apple.com

443

TCP

iOS、iPadOS 和 macOS

適用其他組件的 OS 更新

是

wkms-public.apple.com

443

TCP

iOS、iPadOS 和 macOS

在連接上的裝置上安裝 iOS、iPadOS 或 macOS

是

fcs-keys-pub-prod.cdn-apple.com

443

TCP

iOS、iPadOS 和 macOS

在連接上的裝置上安裝 iOS、iPadOS 或 macOS

是

App 和其他內容

Apple 裝置必須能夠存取以下主機和網域，才能安裝和更新 app、使用特定 app 功能，以及下載其他內容。某些內容亦可能寄存在第三方內容分發網絡上。

主機

傳輸埠

通訊協定

操作系統

說明

支援代理伺服器

*.itunes.apple.com

443, 80

TCP

iOS、iPadOS、tvOS、macOS 和 visionOS

商店內容，例如 app、書籍和音樂

是

*.apps.apple.com

443

TCP

iOS、iPadOS、tvOS、macOS 和 visionOS

商店內容，例如 app、書籍和音樂

是

*.mzstatic.com

443

TCP

iOS、iPadOS、tvOS、macOS 和 visionOS

App、書籍和音樂等商店內容，以及來自網站和其他市場的 app

—

itunes.apple.com

443, 80

TCP

iOS、iPadOS、tvOS、macOS 和 visionOS

是

ppq.apple.com

443

TCP

iOS、iPadOS、tvOS、macOS 和 visionOS

驗證企業 App

—

api.apple-cloudkit.com

443

TCP

macOS

App 公證

—

*.appattest.apple.com

443

TCP

iOS、iPadOS、macOS 和 visionOS

App 驗證、網站的 Touch ID 和 Face ID 身份驗證

—

*.apps-marketplace.apple.com

443

TCP

iOS

安裝來自網站和其他市場的 app

是

token.safebrowsing.apple

443

TCP

iOS、iPadOS、macOS 和 visionOS

Safari 詐騙網站警告

__

audiocontentdownload.apple.com

80, 443

TCP

iOS、iPadOS 和 macOS

GarageBand 可供下載的內容

—

devimages-cdn.apple.com

80, 443

TCP

macOS

Xcode 可供下載的元件

—

download.developer.apple.com

80, 443

TCP

macOS

Xcode 可供下載的元件

—

playground-assets-cdn.apple.com

443

TCP

iPadOS 和 macOS

Swift Playground

—

playground-cdn.apple.com

443

TCP

iPadOS 和 macOS

Swift Playground

—

sylvan.apple.com

80, 433

TCP

tvOS 和 macOS

「航拍」螢幕保護程式和背景圖片

—

gateway.icloud.com

443

TCP/UDP

iOS、iPadOS、tvOS、macOS 和 visionOS

CloudKit 內容包含 XProtect 更新和「語音控制」資產

—

網絡供應商更新項目

流動網絡裝置必須能夠存取以下主機，才能安裝網絡供應商套裝更新。

主機

傳輸埠

通訊協定

操作系統

說明

支援代理伺服器

appldnld.apple.com

80

TCP

iOS 和 iPadOS

流動網絡供應商套裝的更新項目

—

appldnld.apple.com.edgesuite.net

80

TCP

iOS 和 iPadOS

流動網絡供應商套裝的更新項目

—

itunes.com

80

TCP

iOS 和 iPadOS

搜尋網絡供應商套裝的更新項目

—

itunes.apple.com

443

TCP

iOS 和 iPadOS

搜尋網絡供應商套裝的更新項目

—

updates-http.cdn-apple.com

80

TCP

iOS 和 iPadOS

流動網絡供應商套裝的更新項目

—

updates.cdn-apple.com

443

TCP

iOS 和 iPadOS

流動網絡供應商套裝的更新項目

—

內容快取

提供內容快取功能的 Mac 必須能夠存取以下主機，以及本文所載提供 Apple 內容 (例如軟件更新項目、app 和其他內容) 的主機。

主機

傳輸埠

通訊協定

操作系統

說明

支援代理伺服器

lcdn-registration.apple.com

443

TCP

macOS

伺服器註冊

是

suconfig.apple.com

80

TCP

macOS

配置

—

xp-cdn.apple.com

443

TCP

macOS

回報

是

macOS 內容快取的用戶端必須能夠存取以下主機。

主機

傳輸埠

通訊協定

操作系統

說明

支援代理伺服器

lcdn-locator.apple.com

443

TCP

iOS、iPadOS、tvOS、macOS 和 visionOS

內容快取定位服務

—

serverstatus.apple.com

443

TCP

macOS

確定內容快取客戶端公共 IP

—

Beta 更新項目

Apple 裝置需要取用下列主機，以登入「Beta 更新項目」和使用「用戶意見助理」app 回報用戶意見。

主機

傳輸埠

通訊協定

操作系統

說明

支援代理伺服器

bpapi.apple.com

443

TCP

iOS、iPadOS、tvOS、watchOS、macOS 和 visionOS

註冊「Beta 更新項目」

是

cssubmissions.apple.com

443

TCP

iOS、iPadOS、tvOS、macOS 和 visionOS

以「意見輔助程式」上載檔案

是

fba.apple.com

443

TCP

iOS、iPadOS、tvOS、macOS 和 visionOS

以「意見輔助程式」提交及檢視意見

是

Apple 診斷

Apple 裝置或會連結到以下主機，以執行診斷並偵測潛在的硬件問題。

主機

傳輸埠

通訊協定

操作系統

說明

支援代理伺服器

diagassets.apple.com

443

TCP

iOS、iPadOS、tvOS、macOS 和 visionOS

讓 Apple 裝置用以協助偵測可能的硬件問題

是

域名系統解析

iOS 14、iPadOS 14、tvOS 14 和 macOS Big Sur 及之後版本的加密域名系統 (DNS) 解析會使用以下主機。

主機

傳輸埠

通訊協定

操作系統

說明

支援代理伺服器

doh.dns.apple.com

443

TCP

iOS、iPadOS、tvOS、macOS 和 visionOS

用於 HTTPS 的 DNS (DoH)

是

證書驗證

Apple 裝置必須能夠連結到以下主機，才能驗證本文所載的主機所用的數碼證書。

主機

傳輸埠

通訊協定

操作系統

說明

支援代理伺服器

certs.apple.com

80, 443

TCP

iOS、iPadOS、tvOS、macOS 和 visionOS

證書驗證

—

crl.apple.com

80

TCP

iOS、iPadOS、tvOS、macOS 和 visionOS

證書驗證

—

crl3.digicert.com

80

TCP

iOS、iPadOS、tvOS、macOS 和 visionOS

證書驗證

—

crl4.digicert.com

80

TCP

iOS、iPadOS、tvOS、macOS 和 visionOS

證書驗證

—

ocsp.apple.com

80

TCP

iOS、iPadOS、tvOS、macOS 和 visionOS

證書驗證

—

ocsp.digicert.cn

80

TCP

iOS、iPadOS、tvOS、macOS 和 visionOS

中國大陸的證書驗證

—

ocsp.digicert.com

80

TCP

iOS、iPadOS、tvOS、macOS 和 visionOS

證書驗證

—

ocsp2.apple.com

443

TCP

iOS、iPadOS、tvOS、macOS 和 visionOS

證書驗證

—

valid.apple.com

443

TCP

iOS、iPadOS、tvOS、macOS 和 visionOS

證書驗證

是

Apple Account

Apple 裝置必須能夠連結到以下主機，才能認證 Apple 帳號。這項要求適用於所有使用 Apple 帳户的服務，例如 iCloud、app 安裝程序和 Xcode。

主機

傳輸埠

通訊協定

操作系統

說明

支援代理伺服器

account.apple.com

443

TCP

iOS、iPadOS、tvOS、macOS 和 visionOS

「設定」和「系統偏好設定」中的 Apple 帳户認證

是

appleid.cdn-apple.com

443

TCP

iOS、iPadOS、tvOS、macOS 和 visionOS

「設定」和「系統偏好設定」中的 Apple 帳户認證

是

idmsa.apple.com

443

TCP

iOS、iPadOS、tvOS、macOS 和 visionOS

Apple 帳户認證

是

gsa.apple.com

443

TCP

iOS、iPadOS、tvOS、macOS 和 visionOS

Apple 帳户認證

是

iCloud

除了上文列出的 Apple 帳户主機外，Apple 裝置亦必須能夠連結到以下網域中的主機，才能使用 iCloud 服務。

主機

傳輸埠

通訊協定

操作系統

說明

支援代理伺服器

*.apple-cloudkit.com

443

TCP

iOS、iPadOS、tvOS、macOS 和 visionOS

iCloud 服務

—

*.apple-livephotoskit.com

443

TCP

iOS、iPadOS、tvOS、macOS 和 visionOS

iCloud 服務

—

*.apzones.com

443

TCP

iOS、iPadOS、tvOS、macOS 和 visionOS

中國大陸的 iCloud 服務

—

*.cdn-apple.com

443

TCP

iOS、iPadOS、tvOS、macOS 和 visionOS

iCloud 服務

—

*.gc.apple.com

443

TCP

iOS、iPadOS、tvOS、macOS 和 visionOS

iCloud 服務

—

*.icloud.com

443

TCP

iOS、iPadOS、tvOS、macOS 和 visionOS

iCloud 服務

—

*.icloud.com.cn

443

TCP

iOS、iPadOS、tvOS、macOS 和 visionOS

中國大陸的 iCloud 服務

—

*.icloud.apple.com

443

TCP

iOS、iPadOS、tvOS、macOS 和 visionOS

iCloud 服務

—

*.icloud-content.com

443

TCP/UDP

iOS、iPadOS、tvOS、macOS 和 visionOS

iCloud 服務

—

*.iwork.apple.com

443

TCP

iOS、iPadOS、tvOS、macOS 和 visionOS

iWork 文件

—

mask.icloud.com

443

UDP

iOS、iPadOS、macOS 和 visionOS

iCloud 私密轉送

—

mask-h2.icloud.com

443

TCP

iOS、iPadOS、macOS 和 visionOS

iCloud 私密轉送

—

mask-api.icloud.com

443

TCP

iOS、iPadOS、macOS 和 visionOS

iCloud 私密轉送

是

probe.icloud.com

443

TCP/UDP

iOS、iPadOS、tvOS、macOS 和 visionOS

iCloud 連線測試

是

pong.icloud.com

443

TCP/UDP

iOS、iPadOS、tvOS、macOS 和 visionOS

iCloud 連線測試

是

metrics.icloud.com

443

TCP/UDP

iOS、iPadOS、tvOS、macOS 和 visionOS

iCloud 裝置診斷

是

apple-native-relay.apple.com

443

TCP/UDP

iOS、iPadOS、tvOS、macOS 和 visionOS

RCS

是

*.apple-dns.net

443

TCP/UDP

iOS、iPadOS、tvOS、macOS 和 visionOS

iCloud 服務的 DNS

—

Apple Intelligence、Siri 和搜尋

Apple 裝置必須能連接到以下主機，才能處理使用 Private Cloud Compute 的 Apple Intelligence 要求，以及處理 Siri 要求，包括在 Apple app 中聽寫和搜尋。

主機

傳輸埠

通訊協定

操作系統

說明

支援代理伺服器

guzzoni.apple.com

443

TCP

iOS、iPadOS、macOS 和 visionOS

Siri 和聽寫要求

—

*.smoot.apple.com

443

TCP

iOS、iPadOS、macOS 和 visionOS

搜尋服務，包括 Siri、Spotlight、「查詢」、Safari、「新聞」、「訊息」和「音樂」

—

apple-relay.cloudflare.com

443

TCP、UDP

iOS、iPadOS 和 macOS

Private Cloud Compute

—

apple-relay.fastly-edge.com

443

TCP、UDP

iOS、iPadOS 和 macOS

Private Cloud Compute

—

cp4.cloudflare.com

443

TCP、UDP

iOS、iPadOS 和 macOS

Private Cloud Compute

—

apple-relay.apple.com

443

TCP、UDP

iOS、iPadOS 和 macOS

Apple Intelligence 延伸功能

—

Associated Domains

Apple 裝置必須能夠連接以下主機，才能在 iOS 14、iPadOS 14 和 macOS Big Sur 及之後版本中使用「相關的網域」。「相關的網域」是通用連結的基礎，讓 app 呈現網站的全部或部分內容。「接手」、「輕巧版 App」和單一登入擴充功能均使用「相關的網域」。

主機

傳輸埠

通訊協定

操作系統

說明

支援代理伺服器

app-site-association.cdn-apple.com

443

TCP、UDP

iOS、iPadOS、macOS 和 visionOS

通用連結的相關網域

—

app-site-association.networking.apple

443

TCP、UDP

iOS、iPadOS、macOS 和 visionOS

通用連結的相關網域

—

iPhone 拍易收

如要透過收款 app 接受非接觸式付款，iPhone 必須能夠連接以下主機。

主機

傳輸埠

通訊協定

操作系統

說明

支援代理伺服器

pos-device.apple.com

443

TCP、UDP

iOS

iPhone 拍易收

是

humb.apple.com

443

TCP

iOS

Tap to Pay on iPhone 設定

是

iphonesubmissions.apple.com

443

TCP

iOS

(選擇性) 分析資料共享

是

iPhone 的「證件驗證」

如要透過可執行「證件驗證」的 app 接受流動證件，iPhone 必須能夠連接以下主機。

主機

傳輸埠

通訊協定

操作系統

說明

支援代理伺服器

smp-device-content.apple.com

443

TCP

iOS

iPhone 的「證件驗證」

是

idv.cdn-apple.com

443

TCP

iOS

iPhone 的「證件驗證」

是

idv-prod1.apple.com

443

TCP

iOS

iPhone 的「證件驗證」

是

humb.apple.com

443

TCP

iOS

iPhone 的「證件驗證」

是

防火牆

如果你的防火牆支援使用主機名稱，你或可透過允許輸出連線至 *.apple.com，使用上述大部分 Apple 服務。如果你的防火牆只能透過 IP 位址設定，請根據 IP 版本允許輸出連線至以下 Apple 擁有的 IP 位址範圍。

如果你使用 IPv4，可允許輸出連線至 17.0.0.0/8。

如果你使用 IPv6，可允許輸出連線至這些網絡範圍：

  • 2403:300::/32

  • 2620:149::/32

  • 2a01:b740::/32

HTTP 代理伺服器

如果你為所列主機的輸入和輸出流量停用封包檢查及認證，便可透過代理伺服器使用 Apple 服務。例外情況請見上文。為保障平台安全和使用者私隱，如有人嘗試檢查 Apple 裝置和服務之間的加密通訊內容，連線將會中斷。

內容分發網絡和 DNS 解析

本文所列的部分主機在 DNS 中可能存有 CNAME 記錄，而非 A 或 AAAA 記錄。在最終解析為 IP 地址之前，這些 CNAME 記錄可能會參照鏈中的其他 CNAME 記錄。DNS 解析可讓 Apple 向所有地區的使用者提供快速可靠的內容，而且對裝置和代理伺服器具有透明度。CNAME 記錄會隨時改變，因此 Apple 不會發佈這些 CNAME 記錄的列表。只要沒有封鎖 DNS 查詢並允許存取上述主機和網域，你應該無需將防火牆或代理伺服器設定為允許這些記錄。

近期變動

  • 2026 年 7 月：在 iCloud 部分加入網域 (*.apple-dns.net)，並更正 Swift Playground 的主機。

  • 2026 年 4 月：移除 Apple Business Essentials 和 Apple Business Manager，並加入 Apple Business。

  • 2026 年 1 月：已在 iCloud 部分加入多個主機 (probe.icloud.com、pong.icloud.com、metrics.icloud.com 和 apple-native-relay.apple.com)，並更新了 gateway.icloud.com 和 *.icloud-content.com 的通訊協定。

  • 2025 年 7 月：已新增防火牆相關的 IPv6 資訊、加入 Apple School 和 Apple Business Manager API 的新主機，以及更新主機 gateway.icloud.com 以包含 XProtect 更新。

  • 2025 年 4 月：移除一個主機 (ns.itunes.apple.com)，更正一個主機名稱 (iphonesubmissions.apple.com)，並新增一個主機的資訊 (deviceservices-external.apple.com)。

進一步了解 Apple 軟件產品使用的 TCP 和 UDP 埠。

發佈日期：