Apple produktu izmantošana uzņēmuma tīklos

Uzziniet, kuri resursdatori un porti ir nepieciešami, lai Apple produktus izmantotu uzņēmuma tīklos.

Šis raksts ir paredzēts uzņēmumu un izglītības iestāžu tīklu administratoriem.

Apple produktiem ir nepieciešama piekļuve šajā rakstā minētajiem interneta resursdatoriem, lai nodrošinātu dažādus pakalpojumus. Tālāk ir norādīts, kā ierīces var savienot ar resursdatoriem un darbināt kopā ar starpniekserveriem.

  • Tālāk minētos tīkla savienojumus ar resursdatoriem uzsāk ierīce, nevis Apple darbinātie resursdatori.

  • Apple pakalpojumi nevarēs izveidot savienojumu, kas izmanto HTTPS pārtveršanu (SSL pārbaude). Ja HTTPS datplūsma šķērso tīmekļa starpniekserveri, atspējojiet HTTPS pārtveršanu šajā rakstā minētajiem resursdatoriem.

Pārliecinieties, vai Apple ierīces var piekļūt tālāk norādītajiem resursdatoriem.

Apple pašpiegādes paziņojumi

Uzziniet, kā novērst problēmas, kas rodas, veidojot savienojumu ar Apple pašpiegādes paziņojumu pakalpojumu (APN). Ierīcēm, kuras visu datplūsmu sūta, izmantojot HTTP starpniekserveri, šo starpniekserveri varat konfigurēt manuāli ierīcē vai izmantojot mobilo ierīču pārvaldību (MDM). Ierīces var izveidot savienojumu ar APN, ja to konfigurācija nosaka HTTP starpniekservera lietošanu ar starpniekservera automātiskās konfigurēšanas (PAC) failu.

Ierīces iestatīšana

Iestatīšanas laikā vai instalējot, atjauninot vai atjaunojot operētājsistēmu, Apple ierīcēm ir nepieciešama piekļuve tālāk norādītajiem resursdatoriem.

Resursdatori

Porti

Protokols

Operētājsistēma

Apraksts

Atbalsta starpniekserverus

albert.apple.com

443

TCP

iOS, iPadOS, tvOS, macOS un visionOS

Ierīces aktivizēšana

captive.apple.com

443, 80

TCP

iOS, iPadOS, tvOS, macOS un visionOS

Interneta savienojamības validācija tīkliem, kas izmanto caurlaides lapas

gs.apple.com

443

TCP

iOS, iPadOS, tvOS, macOS un visionOS

humb.apple.com

443

TCP

iOS, iPadOS, tvOS, macOS un visionOS

static.ips.apple.com

443, 80

TCP

iOS, iPadOS, tvOS, macOS un visionOS

sq-device.apple.com

443

TCP

iOS, iPadOS un visionOS

eSIM aktivizēšana

tbsc.apple.com

443

TCP

iOS, iPadOS, tvOS, macOS un visionOS

time-ios.apple.com

123

UDP

iOS, iPadOS, tvOS un visionOS

Ierīces to izmanto, lai iestatītu datumu un laiku.

time.apple.com

123

UDP

iOS, iPadOS, tvOS, macOS un visionOS

Ierīces to izmanto, lai iestatītu datumu un laiku.

time-macos.apple.com

123

UDP

Tikai macOS

Ierīces to izmanto, lai iestatītu datumu un laiku.

Ierīču pārvaldība

Apple ierīcēm, kas reģistrētas MDM risinājumā, ir nepieciešama piekļuve tālāk norādītajiem resursdatoriem un domēniem.

Resursdatori

Porti

Protokols

Operētājsistēma

Apraksts

Atbalsta starpniekserverus

*.push.apple.com

443, 80, 5223, 2197

TCP

iOS, iPadOS, tvOS, macOS un visionOS

Pašpiegādes paziņojumi

Uzziniet vairāk par APN un starpniekserveriem.

deviceenrollment.apple.com

443

TCP

iOS, iPadOS, tvOS un macOS

DEP pagaidu reģistrācija

deviceservices-external.apple.com

443

TCP

iOS, iPadOS, tvOS un macOS

gdmf.apple.com

443

TCP

iOS, iPadOS, tvOS un macOS

Izmanto MDM serveris, lai noteiktu, kuri programmatūras atjauninājumi ir pieejami ierīcēm, kas izmanto pārvaldītus programmatūras atjauninājumus.

identity.apple.com

443

TCP

iOS, iPadOS, tvOS, macOS un visionOS

APN sertifikāta pieprasīšanas portāls

iprofiles.apple.com

443

TCP

iOS, iPadOS, tvOS un macOS

Vieso reģistrācijas profilus, kas tiek izmantoti, kad pakalpojumā Apple School Manager vai Apple Business Manager ierīces tiek reģistrētas, izmantojot ierīču reģistrēšanas risinājumu

mdmenrollment.apple.com

443

TCP

iOS, iPadOS, tvOS un macOS

MDM serveri, lai augšupielādētu to klientu reģistrācijas profilus, kuri pakalpojumā Apple School Manager vai Apple Business Manager izmanto ierīces reģistrēšanas risinājumu, un uzmeklētu ierīces un kontus

setup.icloud.com

443

TCP

iOS un iPadOS

Izmanto, lai koplietojamā iPad ierīcē pieteiktos pārvaldītā Apple kontā

vpp.itunes.apple.com

443

TCP

iOS, iPadOS, tvOS, macOS un visionOS

MDM serveri, lai veiktu darbības saistībā ar sadaļu Apps and Books (Lietotnes un grāmatas), piemēram, piešķirtu vai atsauktu ierīces licences

*.appattest.apple.com

443

TCP

iOS, iPadOS, tvOS, macOS un visionOS

Managed Device Attestation (Pārvaldīto ierīču atestācija)

Apple Business Manager un Apple School Manager

Administratori un pārvaldnieki

Lai administrētu un pārvaldītu Apple Business Manager un Apple School Manager, administratoriem un pārvaldniekiem ir nepieciešama piekļuve tālāk norādītajiem resursdatoriem un domēniem.

Resursdatori

Porti

Protokols

Operētājsistēma

Apraksts

Atbalsta starpniekserverus

*.business.apple.com

443, 80

TCP

-

Apple Business Manager

*.school.apple.com

443, 80

TCP

-

Apple School Manager

appleid.cdn-apple.com

443

TCP

-

Pieteikšanās autentifikācija

idmsa.apple.com

443

TCP

-

Pieteikšanās autentifikācija

*.itunes.apple.com

443, 80

TCP

-

Apps and Books (Lietotnes un grāmatas)

*.mzstatic.com

443

TCP

-

Apps and Books (Lietotnes un grāmatas)

api.ent.apple.com

443

TCP

-

Lietotnes un grāmatas (ABM)

api.edu.apple.com

443

TCP

-

Lietotnes un grāmatas (ASM)

statici.icloud.com

443

TCP

-

Ierīces ikonas

*.vertexsmb.com

443

TCP

-

Nodokļu atbrīvojuma statusa validēšana

www.apple.com

443

TCP

-

Fonti noteiktām valodām

upload.appleschoolcontent.com

22

SSH

-

SFTP augšupielādes

Skolām, kas izmanto sistēmu Claris Connect, lai sinhronizētu atbalstīto skolēnu informācijas sistēmu (SIS) ar Apple School Manager un augšupielādētu OneRoster failus, ir jāatļauj piekļuve Claris Connect resursdatoriem.

Darbinieki un skolēni

Darbiniekiem un skolēniem, kuri izmanto pārvaldītos Apple kontus, ir nepieciešama piekļuve tālāk norādītajam resursdatoram, lai, rakstot ziņojumus vai kopīgojot dokumentus, varētu uzmeklēt citus darbiniekus vai skolēnus savā uzņēmumā vai skolā.

Resursdatori

Porti

Protokols

Operētājsistēma

Apraksts

Atbalsta starpniekserverus

ws-ee-maidsvc.icloud.com

443, 80

TCP

iOS, iPadOS, macOS un visionOS

Lietotāju uzmeklēšanas pakalpojums

Apple Business Essentials ierīču pārvaldība

Administratoriem un Apple Business Essentials pārvaldītajām ierīcēm ir nepieciešama piekļuve tālāk norādītajiem resursdatoriem un domēniem, kā arī tiem, kas norādīti iepriekš attiecībā uz Apple Business Manager.

Resursdatori

Porti

Protokols

Operētājsistēma

Apraksts

Atbalsta starpniekserverus

axm-adm-enroll.apple.com

443

TCP

iOS, iPadOS, tvOS un macOS

DEP reģistrācijas serveris

axm-adm-mdm.apple.com

443

TCP

iOS, iPadOS, tvOS un macOS

MDM serveris

axm-adm-scep.apple.com

443

TCP

iOS, iPadOS, tvOS un macOS

SCEP serveris

axm-app.apple.com

443

TCP

iOS, iPadOS un macOS

Lietotņu un ierīču skatīšana un pārvaldība

*.apple-mapkit.com

443

TCP

iOS un iPadOS

Ierīču atrašanās vietas skatīšana režīmā Managed Lost Mode (Pārvaldīts nozaudēšanas režīms)

icons.axm-usercontent-apple.com

443

TCP

macOS

Pielāgotas pakotnes ikonas

Classroom un Schoolwork

Skolēnu un skolotāju ierīcēm, kas izmanto lietotnes Classroom vai Schoolwork, ir nepieciešama piekļuve tālāk norādītajiem resursdatoriem, kā arī tiem, kas tālāk norādīti Apple konta un iCloud sadaļās.

Resursdatori

Porti

Protokols

Operētājsistēma

Apraksts

Atbalsta starpniekserverus

s.mzstatic.com

443

TCP

iPadOS un macOS

Classroom un Schoolwork ierīces verifikācija

play.itunes.apple.com

443

TCP

iPadOS un macOS

Classroom un Schoolwork ierīces verifikācija

ws-ee-maidsvc.icloud.com

443

TCP

iPadOS un macOS

Classroom un Schoolwork klases saraksta pakalpojums

ws.school.apple.com

443

TCP

iPadOS un macOS

Classroom un Schoolwork klases saraksta pakalpojums

pg-bootstrap.itunes.apple.com

443

TCP

iPadOS

Schoolwork izdales materiālu pakalpojums

cls-iosclient.itunes.apple.com

443

TCP

iPadOS

Schoolwork izdales materiālu pakalpojums

cls-ingest.itunes.apple.com

443

TCP

iPadOS

Schoolwork izdales materiālu pakalpojums

Programmatūras atjauninājumi

Instalējot, atjaunojot un atjauninot iOS, iPadOS, macOS, watchOS, tvOS un visionOS, Apple ierīcēm ir nepieciešama piekļuve tālāk norādītajiem resursdatoriem.

Resursdatori

Porti

Protokols

Operētājsistēma

Apraksts

Atbalsta starpniekserverus

appldnld.apple.com

80

TCP

iOS, iPadOS, watchOS un visionOS

iOS, iPadOS un watchOS atjauninājumi

configuration.apple.com

443

TCP

Tikai macOS

Rosetta 2 atjauninājumi

gdmf.apple.com

443

TCP

iOS, iPadOS, tvOS, watchOS un macOS

Programmatūras atjauninājumu katalogs

gg.apple.com

443, 80

TCP

iOS, iPadOS, tvOS, watchOS, macOS un visionOS

iOS, iPadOS, tvOS, watchOS un macOS atjauninājumi

gs.apple.com

443, 80

TCP

iOS, iPadOS, tvOS, watchOS, macOS un visionOS

iOS, iPadOS, tvOS, watchOS un macOS atjauninājumi

ig.apple.com

443

TCP

Tikai macOS

macOS atjauninājumi

mesu.apple.com

443, 80

TCP

iOS, iPadOS, tvOS, watchOS, macOS un visionOS

Vieso programmatūras atjauninājumu katalogus.

ns.itunes.apple.com

443

TCP

iOS, iPadOS, watchOS un visionOS

oscdn.apple.com

443, 80

TCP

Tikai macOS

macOS atkopšana

osrecovery.apple.com

443, 80

TCP

Tikai macOS

macOS atkopšana

skl.apple.com

443

TCP

Tikai macOS

macOS atjauninājumi

swcdn.apple.com

443, 80

TCP

Tikai macOS

macOS atjauninājumi

swdist.apple.com

443

TCP

Tikai macOS

macOS atjauninājumi

swdownload.apple.com

443, 80

TCP

Tikai macOS

macOS atjauninājumi

swscan.apple.com

443

TCP

Tikai macOS

macOS atjauninājumi

updates-http.cdn-apple.com

80

TCP

iOS, iPadOS, tvOS, macOS un visionOS

Programmatūras atjauninājumu lejupielādes

updates.cdn-apple.com

443

TCP

iOS, iPadOS, tvOS, macOS un visionOS

Programmatūras atjauninājumu lejupielādes

xp.apple.com

443

TCP

iOS, iPadOS, tvOS, macOS un visionOS

Lietotnes un papildu saturs

Lai instalētu un atjauninātu lietotnes, izmantotu noteiktas lietotņu funkcijas un lejupielādētu papildu saturu, Apple ierīcēm ir nepieciešama piekļuve tālāk norādītajiem resursdatoriem un domēniem. Daļu papildu satura iespējams viesot arī trešo pušu satura izplatīšanas tīklos.

Resursdatori

Porti

Protokols

Operētājsistēma

Apraksts

Atbalsta starpniekserverus

*.itunes.apple.com

443, 80

TCP

iOS, iPadOS, tvOS, macOS un visionOS

Veikala saturs, piemēram, lietotnes, grāmatas un mūzika

*.apps.apple.com

443

TCP

iOS, iPadOS, tvOS, macOS un visionOS

Veikala saturs, piemēram, lietotnes, grāmatas un mūzika

*.mzstatic.com

443

TCP

iOS, iPadOS, tvOS, macOS un visionOS

Veikala saturs, piemēram, lietotnes, grāmatas un mūzika, kā arī lietotnes no vietnēm un alternatīvām tirdzniecības platformām

itunes.apple.com

443, 80

TCP

iOS, iPadOS, tvOS, macOS un visionOS

ppq.apple.com

443

TCP

iOS, iPadOS, tvOS, macOS un visionOS

Uzņēmuma lietotnes validācija

api.apple-cloudkit.com

443

TCP

macOS

Lietotņu apstiprināšana

*.appattest.apple.com

443

TCP

iOS, iPadOS, macOS un visionOS

Lietotņu validācija, Touch ID un Face ID autentifikācija vietnēm

*.apps-marketplace.apple.com

443

TCP

iOS

No vietnēm un alternatīvām tirdzniecības platformām iegūtu lietotņu instalēšana

token.safebrowsing.apple.com

443

TCP

iOS, iPadOS, macOS un visionOS

Brīdinājumi par krāpnieciskām vietnēm pārlūkprogrammā Safari

__

audiocontentdownload.apple.com

80, 443

TCP

iOS, iPadOS un macOS

GarageBand lejupielādējamais saturs

devimages-cdn.apple.com

80, 443

TCP

macOS

Xcode lejupielādējamie komponenti

download.developer.apple.com

80, 443

TCP

macOS

Xcode lejupielādējamie komponenti

playgrounds-assets-cdn.apple.com

443

TCP

iPadOS un macOS

Swift Playgrounds

playgrounds-cdn.apple.com

443

TCP

iPadOS un macOS

Swift Playgrounds

sylvan.apple.com

80, 433

TCP

tvOS un macOS

Aerial ekrānsaudzētāji un tapetes

gateway.icloud.com

443

TCP

iOS, iPadOS, tvOS, macOS un visionOS

Funkcijas Voice Control līdzekļi

Mobilo sakaru operatoru atjauninājumi

Lai instalētu mobilo sakaru operatoru apvienotos atjauninājumus, mobilajām ierīcēm ir nepieciešama piekļuve tālāk norādītajiem resursdatoriem.

Resursdatori

Porti

Protokols

Operētājsistēma

Apraksts

Atbalsta starpniekserverus

appldnld.apple.com

80

TCP

iOS un iPadOS

Mobilo sakaru operatoru apvienotie atjauninājumi

appldnld.apple.com.edgesuite.net

80

TCP

iOS un iPadOS

Mobilo sakaru operatoru apvienotie atjauninājumi

itunes.com

80

TCP

iOS un iPadOS

Mobilo sakaru operatoru apvienoto atjauninājumu atklāšana

itunes.apple.com

443

TCP

iOS un iPadOS

Mobilo sakaru operatoru apvienoto atjauninājumu atklāšana

updates-http.cdn-apple.com

80

TCP

iOS un iPadOS

Mobilo sakaru operatoru apvienotie atjauninājumi

updates.cdn-apple.com

443

TCP

iOS un iPadOS

Mobilo sakaru operatoru apvienotie atjauninājumi

Satura kešdarbe

Mac ierīcei, kas nodrošina satura kešdarbi, ir nepieciešama piekļuve tālāk norādītajiem resursdatoriem, kā ar šajā dokumentā uzskaitītajiem resursdatoriem, kas nodrošina Apple saturu, piemēram, programmatūras atjauninājumus, lietotnes un papildu saturu.

Resursdatori

Porti

Protokols

Operētājsistēma

Apraksts

Atbalsta starpniekserverus

lcdn-registration.apple.com

443

TCP

macOS

Servera reģistrācija

suconfig.apple.com

80

TCP

macOS

Konfigurācija

xp-cdn.apple.com

443

TCP

macOS

Ziņošana

MacOS satura kešdarbes klientiem ir nepieciešama piekļuve tālāk norādītajiem resursdatoriem.

Resursdatori

Porti

Protokols

Operētājsistēma

Apraksts

Atbalsta starpniekserverus

lcdn-locator.apple.com

443

TCP

iOS, iPadOS, tvOS, macOS un visionOS

Satura kešdarbes atrašanās vietas noteicēja pakalpojums

serverstatus.apple.com

443

TCP

macOS

Satura kešdarbes klienta publiskās IP noteikšana

Beta versiju atjauninājumi

Lai pierakstītos beta versiju atjauninājumos un sniegtu atsauksmes, izmantojot lietotni Feedback Assistant, Apple ierīcēm ir nepieciešama piekļuve tālāk norādītajiem resursdatoriem.

Resursdatori

Ports

Protokols

Operētājsistēma

Apraksts

Atbalsta starpniekserverus

bpapi.apple.com

443

TCP

iOS, iPadOS, tvOS, watchOS, macOS un visionOS

Beta versiju atjauninājumu reģistrācija

cssubmissions.apple.com

443

TCP

iOS, iPadOS, tvOS, macOS un visionOS

Feedback Assistant to izmanto, lai augšupielādētu failus.

fba.apple.com

443

TCP

iOS, iPadOS, tvOS, macOS un visionOS

Feedback Assistant to izmanto, lai iesniegtu un skatītu atsauksmes.

Apple diagnostika

Apple ierīces var piekļūt tālāk norādītajam resursdatoram, lai veiktu diagnostiku un tādējādi konstatētu iespējamu aparatūras problēmu.

Resursdatori

Porti

Protokols

Operētājsistēma

Apraksts

Atbalsta starpniekserverus

diagassets.apple.com

443

TCP

iOS, iPadOS, tvOS, macOS un visionOS

Apple ierīces to izmanto, lai palīdzētu konstatēt iespējamas aparatūras problēmas.

Domēnu nosaukumu sistēmas risinājums

Šifrētās domēnu nosaukumu sistēmas (DNS) risinājums operētājsistēmā iOS 14, iPadOS 14, tvOS 14, kā arī macOS Big Sur un jaunākās versijās izmanto tālāk norādīto resursdatoru.

Resursdatori

Porti

Protokols

Operētājsistēma

Apraksts

Atbalsta starpniekserverus

doh.dns.apple.com

443

TCP

iOS, iPadOS, tvOS, macOS un visionOS

Tiek lietots domēnu nosaukumu sistēmai, izmantojot HTTPS (DoH).

Sertifikātu validācija

Apple ierīcēm ir jāspēj izveidot savienojumu ar tālāk norādītajiem resursdatoriem, lai validētu ciparsertifikātus, kurus izmanto šajā rakstā norādītie resursdatori.

Resursdatori

Porti

Protokols

Operētājsistēma

Apraksts

Atbalsta starpniekserverus

certs.apple.com

80, 443

TCP

iOS, iPadOS, tvOS, macOS un visionOS

Sertifikātu validācija

crl.apple.com

80

TCP

iOS, iPadOS, tvOS, macOS un visionOS

Sertifikātu validācija

crl3.digicert.com

80

TCP

iOS, iPadOS, tvOS, macOS un visionOS

Sertifikātu validācija

crl4.digicert.com

80

TCP

iOS, iPadOS, tvOS, macOS un visionOS

Sertifikātu validācija

ocsp.apple.com

80

TCP

iOS, iPadOS, tvOS, macOS un visionOS

Sertifikātu validācija

ocsp.digicert.cn

80

TCP

iOS, iPadOS, tvOS, macOS un visionOS

Sertifikātu validācija Ķīnā

ocsp.digicert.com

80

TCP

iOS, iPadOS, tvOS, macOS un visionOS

Sertifikātu validācija

ocsp2.apple.com

443

TCP

iOS, iPadOS, tvOS, macOS un visionOS

Sertifikātu validācija

valid.apple.com

443

TCP

iOS, iPadOS, tvOS, macOS un visionOS

Sertifikātu validācija

Apple konts

Apple ierīcēm jābūt iespējai izveidot savienojumu ar tālāk norādītajiem resursdatoriem, lai autentificētu Apple kontu. Tas ir nepieciešams visiem pakalpojumiem, kas izmanto Apple kontu, piemēram, iCloud, lietotņu instalēšanai un Xcode.

Resursdatori

Porti

Protokols

Operētājsistēma

Apraksts

Atbalsta starpniekserverus

account.apple.com

443

TCP

iOS, iPadOS, tvOS, macOS un visionOS

Apple konta autentifikācija sadaļā Settings (Iestatījumi) un System Preferences (Sistēmas preferences)

appleid.cdn-apple.com

443

TCP

iOS, iPadOS, tvOS, macOS un visionOS

Apple konta autentifikācija sadaļā Settings (Iestatījumi) un System Preferences (Sistēmas preferences)

idmsa.apple.com

443

TCP

iOS, iPadOS, tvOS, macOS un visionOS

Apple konta autentifikācija

gsa.apple.com

443

TCP

iOS, iPadOS, tvOS, macOS un visionOS

Apple konta autentifikācija

iCloud

Papildus iepriekš norādītajiem Apple konta resursdatoriem Apple ierīcēm jāspēj izveidot savienojumu ar resursdatoriem tālāk norādītajos domēnos, lai izmantotu iCloud pakalpojumus.

Resursdatori

Porti

Protokols

Operētājsistēma

Apraksts

Atbalsta starpniekserverus

*.apple-cloudkit.com

443

TCP

iOS, iPadOS, tvOS, macOS un visionOS

iCloud pakalpojumi

*.apple-livephotoskit.com

443

TCP

iOS, iPadOS, tvOS, macOS un visionOS

iCloud pakalpojumi

*.apzones.com

443

TCP

iOS, iPadOS, tvOS, macOS un visionOS

iCloud pakalpojumi Ķīnā

*.cdn-apple.com

443

TCP

iOS, iPadOS, tvOS, macOS un visionOS

iCloud pakalpojumi

*.gc.apple.com

443

TCP

iOS, iPadOS, tvOS, macOS un visionOS

iCloud pakalpojumi

*.icloud.com

443

TCP

iOS, iPadOS, tvOS, macOS un visionOS

iCloud pakalpojumi

*.icloud.com.cn

443

TCP

iOS, iPadOS, tvOS, macOS un visionOS

iCloud pakalpojumi Ķīnā

*.icloud.apple.com

443

TCP

iOS, iPadOS, tvOS, macOS un visionOS

iCloud pakalpojumi

*.icloud-content.com

443

TCP

iOS, iPadOS, tvOS, macOS un visionOS

iCloud pakalpojumi

*.iwork.apple.com

443

TCP

iOS, iPadOS, tvOS, macOS un visionOS

iWork dokumenti

mask.icloud.com

443

UDP

iOS, iPadOS, macOS un visionOS

iCloud Private Relay

mask-h2.icloud.com

443

TCP

iOS, iPadOS, macOS un visionOS

iCloud Private Relay

mask-api.icloud.com

443

TCP

iOS, iPadOS, macOS un visionOS

iCloud Private Relay

Apple Intelligence, Siri un meklēšana

Apple ierīcēm jābūt iespējai izveidot savienojumu ar tālāk norādītajiem resursdatoriem, lai apstrādātu Apple Intelligence pieprasījumus, kas izmanto privāto mākoņskaitļošanu, un apstrādātu Siri pieprasījumus, tostarp diktēšanu un meklēšanu Apple lietotnēs.

Resursdatori

Porti

Protokols

Operētājsistēma

Apraksts

Atbalsta starpniekserverus

guzzoni.apple.com

443

TCP

iOS, iPadOS, macOS un visionOS

Siri un diktēšanas komandas

*.smoot.apple.com

443

TCP

iOS, iPadOS, macOS un visionOS

Meklēšanas pakalpojumi, ieskaitot Siri, Spotlight, Lookup, Safari, News, Messages un Music

apple-relay.cloudflare.com

443

TCP, UDP

iOS, iPadOS un macOS

Private Cloud Compute

apple-relay.fastly-edge.com

443

TCP, UDP

iOS, iPadOS un macOS

Private Cloud Compute

cp4.cloudflare.com

443

TCP, UDP

iOS, iPadOS un macOS

Private Cloud Compute

Saistītie domēni

Apple ierīcēm ir jāspēj izveidot savienojumu ar tālāk norādītajiem resursdatoriem, lai izmantotu saistītos domēnus operētājsistēmā iOS 14, iPadOS 14, kā arī macOS Big Sur un jaunākās versijās. Saistītie domēni atbalsta universālās saites — tā ir funkcija, kas lietotnei ļauj parādīt saturu visas tīmekļa vietnes vai tās daļas vietā. Handoff, App Clips un visi vienotās pierakstīšanās paplašinājumi izmanto saistītos domēnus.

Resursdatori

Porti

Protokols

Operētājsistēma

Apraksts

Atbalsta starpniekserverus

app-site-association.cdn-apple.com

443

TCP, UDP

iOS, iPadOS, macOS un visionOS

Universālo saišu saistītie domēni

app-site-association.networking.apple

443

TCP, UDP

iOS, iPadOS, macOS un visionOS

Universālo saišu saistītie domēni

Funkcija Tap to Pay (Pieskarties, lai maksātu) iPhone ierīcē

Lai izmantotu maksājumu lietotni bezkontakta maksājumu veikšanai, iPhone ierīcei ir jāspēj sasniegt tālāk norādītos resursdatorus.

Resursdatori

Porti

Protokols

Operētājsistēma

Apraksts

Atbalsta starpniekserverus

pos-device.apple.com

443

TCP, UDP

iOS

Funkcija Tap to Pay (Pieskarties, lai maksātu) iPhone ierīcē

humb.apple.com

443

TCP

iOS

Funkcija Tap to Pay (Pieskarties, lai maksātu) iPhone iestatījumos

phonesubmissions.apple.com

443

TCP

iOS

Analīzes datu kopīgošanas iespēja

ID verificētājs iPhone ierīcē

Lai izmantotu lietotni ar iespējotu ID verificētāju mobilo ID pieņemšanai, iPhone ierīcei ir jāspēj sasniegt tālāk norādītos resursdatorus.

Resursdatori

Porti

Protokols

Operētājsistēma

Apraksts

Atbalsta starpniekserverus

smp-device-content.apple.com

443

TCP

iOS

ID verificētājs iPhone ierīcē

idv.cdn-apple.com

443

TCP

iOS

ID verificētājs iPhone ierīcē

idv-prod1.apple.com

443

TCP

iOS

ID verificētājs iPhone ierīcē

humb.apple.com

443

TCP

iOS

ID verificētājs iPhone ierīcē

Ugunsmūri

Ja ugunsmūris atbalsta resursdatoru nosaukumu izmantošanu, iespējams, varat izmantot lielāko daļu iepriekš minēto Apple pakalpojumu, atļaujot izejošos savienojumus ar *.apple.com. Ja ugunsmūri var konfigurēt tikai ar IP adresēm, atļaujiet izejošos savienojumus ar 17.0.0.0/8. Viss 17.0.0.0/8 adreses bloks ir piešķirts uzņēmumam Apple.

HTTP starpniekserveris

Jūs varat izmantot Apple pakalpojumus, izmantojot starpniekserveri, ja atspējojat pakešu pārbaudi un to, ka tiek autentificēta datplūsma uz sarakstā iekļautajiem resursdatoriem un no tiem. Izņēmumi ir norādīti iepriekš. Mēģinot veikt satura pārbaudi attiecībā uz šifrētu saziņu starp Apple ierīcēm un pakalpojumiem, savienojums tiek pārtraukts, lai saglabātu platformas drošību un lietotāju privātumu.

Satura izplatīšanas tīkli un DNS risinājums

Dažiem šajā rakstā norādītajiem resursdatoriem var būt CNAME DNS ieraksti, nevis A vai AAAA ieraksti. Šie CNAME ieraksti var norādīt uz citiem CNAME ierakstiem ķēdē, līdz tie tiek atrisināti IP adresē. Šis DNS risinājums ļauj Apple nodrošināt ātru un uzticamu satura piegādi lietotājiem visos reģionos, un tas ir caurlaidīgs ierīcēm un starpniekserveriem. Apple nepublicē šo CNAME ierakstu sarakstu, jo tie var mainīties. Nevajadzētu rasties situācijai, kad jums jākonfigurē ugunsmūris vai starpniekserveris, lai tos atļautu, ja vien neesat bloķējis DNS uzmeklēšanu un esat atļāvis piekļuvi iepriekš norādītajiem resursdatoriem un domēniem.

Pēdējās izmaiņas

2024. gada septembrī: atjaunināta informācija par Apple kontu, pievienota informācija par Claris Connect un atjaunināta sadaļa Sertifikātu validācija.

2024 gada jūnijs: pievienota informācija par Private Cloud Compute.

2024. gada aprīlis: pievienota informācija par visionOS, ID verificētāju iPhone ierīcē un alternatīvajām tirdzniecības platformām. Pārkārtotas programmatūras atjauninājumu tabulas; App Store un lietotņu funkciju tabulas apvienotas jaunā lietotņu un papildu satura tabulā.

2023. gada jūlijs: APN savienojumam noņemtas macOS versijas prasības.

Papildinformācija

Skatiet Apple programmatūras produktu izmantoto TCP un UDP portu sarakstu.

Publicēšanas datums: