Používanie produktov Apple v podnikových sieťach

Prečítajte si o hostiteľoch a portoch potrebných na používanie produktov Apple v podnikových sieťach.

Tento článok je určený pre správcov podnikových sietí a sietí vzdelávacích inštitúcií.

Produkty Apple vyžadujú prístup k internetovým hostiteľom uvedeným v tomto článku pre rôzne služby. Zariadenia sa pripájajú k hostiteľom a spolupracujú s proxy servermi takto:

  • Sieťové pripojenia k hostiteľom uvedeným nižšie sú iniciované zariadením, nie hostiteľmi prevádzkovanými spoločnosťou Apple.

  • Služby spoločnosti Apple spôsobia zlyhanie každého spojenia, ktoré používa zachycovanie protokolu HTTPS (kontrolu SSL). Ak prenos HTTPS prechádza cez webový proxy server, vypnite zachycovanie protokolu HTTPS pre hostiteľov uvedených v tomto článku.

Uistite sa, že vaše zariadenia Apple majú prístup k hostiteľom uvedeným nižšie.

Služba Apple Push Notification (APNs)

Prečítajte si, ako riešiť problémy s pripojením k službe Apple Push Notification (APN). Pri zariadeniach, ktoré odosielajú všetku komunikáciu cez proxy server HTTP, môžete server proxy nakonfigurovať buď manuálne v zariadení, alebo s použitím správy mobilných zariadení (MDM). Zariadenia sa môžu pripájať k službe APNs, ak sú skonfigurované tak, aby používali proxy server HTTP so súborom automatickej konfigurácie proxy servera (PAC).

Nastavenie zariadenia

Zariadenia Apple potrebujú počas nastavovania alebo pri inštalácii, aktualizácii alebo obnove operačného systému prístup k nasledujúcim hostiteľom.

Hostitelia

Porty

Protokol

Operačný systém

Popis

Podporované proxy servery

albert.apple.com

443

TCP

iOS, iPadOS, tvOS, macOS a visionOS

Aktivácia zariadenia

Áno

captive.apple.com

443, 80

TCP

iOS, iPadOS, tvOS, macOS a visionOS

Overenie internetového pripojenia pre siete využívajúce kaptívne portály

Áno

gs.apple.com

443

TCP

iOS, iPadOS, tvOS, macOS a visionOS

Áno

humb.apple.com

443

TCP

iOS, iPadOS, tvOS, macOS a visionOS

Áno

static.ips.apple.com

443, 80

TCP

iOS, iPadOS, tvOS, macOS a visionOS

Áno

sq-device.apple.com

443

TCP

iOS, iPadOS a visionOS

Aktivácia eSIM karty

tbsc.apple.com

443

TCP

iOS, iPadOS, tvOS, macOS a visionOS

Áno

time-ios.apple.com

123

UDP

iOS, iPadOS, tvOS a visionOS

Používanie zariadeniami na nastavenie dátumu a času

time.apple.com

123

UDP

iOS, iPadOS, tvOS, macOS a visionOS

Používanie zariadeniami na nastavenie dátumu a času

time-macos.apple.com

123

UDP

Len systém macOS

Používanie zariadeniami na nastavenie dátumu a času

Správa zariadení

Zariadenia Apple zaregistrované v riešení MDM potrebujú prístup k nasledujúcim hostiteľom a doménam.

Hostitelia

Porty

Protokol

Operačný systém

Popis

Podporované proxy servery

*.push.apple.com

443, 80, 5223, 2197

TCP

iOS, iPadOS, tvOS, macOS a visionOS

Push hlásenia

Prečítajte si viac o službe APNs a proxy serveroch.

deviceenrollment.apple.com

443

TCP

iOS, iPadOS, tvOS a macOS

Dočasná registrácia v programe registrácie zariadení (DEP)

deviceservices-external.apple.com

443

TCP

iOS, iPadOS, tvOS a macOS

gdmf.apple.com

443

TCP

iOS, iPadOS, tvOS a macOS

Využívanie serverom správy MDM na zistenie, ktoré aktualizácie softvéru sú k dispozícii pre zariadenia používajúce spravované aktualizácie softvéru

Áno

identity.apple.com

443

TCP

iOS, iPadOS, tvOS, macOS a visionOS

Portál žiadostí o certifikát služby APNs

Áno

iprofiles.apple.com

443

TCP

iOS, iPadOS, tvOS a macOS

Hostiteľ profilov registrácie používaných pri registrácii zariadení v Apple School Manageri alebo Apple Business Manageri prostredníctvom registrácie zariadení

Áno

mdmenrollment.apple.com

443

TCP

iOS, iPadOS, tvOS a macOS

Servery správy MDM na nahrávanie registračných profilov používaných klientmi, ktorí sa registrujú prostredníctvom registrácie zariadení v Apple School Manageri alebo Apple Business Manageri, a na vyhľadávanie zariadení a účtov

Áno

setup.icloud.com

443

TCP

iOS a iPadOS

Vyžaduje sa na prihlásenie do spravovaného Apple účtu na zdieľanom iPade

vpp.itunes.apple.com

443

TCP

iOS, iPadOS, tvOS, macOS a visionOS

Servery správy MDM na vykonávanie operácií týkajúcich sa apiek a kníh, ako je napríklad priraďovanie alebo rušenie licencií v zariadení

Áno

*.appattest.apple.com

443

TCP

iOS, iPadOS, tvOS, macOS a visionOS

Atestácia spravovaných zariadení

Apple Business Manager a Apple School Manager

Administrátori a správcovia

Administrátori a správcovia potrebujú na správu Apple Business Managera a Apple School Managera prístup k nasledujúcim hostiteľom a doménam.

Hostitelia

Porty

Protokol

Operačný systém

Popis

Podporované proxy servery

*.business.apple.com

443, 80

TCP

-

Apple Business Manager

*.school.apple.com

443, 80

TCP

-

Apple School Manager

appleid.cdn-apple.com

443

TCP

-

Autentifikácia pri prihlasovaní

Áno

idmsa.apple.com

443

TCP

-

Autentifikácia pri prihlasovaní

Áno

*.itunes.apple.com

443, 80

TCP

-

Apky a knihy

Áno

*.mzstatic.com

443

TCP

-

Apky a knihy

api.ent.apple.com

443

TCP

-

Apky a knihy (ABM)

api.edu.apple.com

443

TCP

-

Apky a knihy (ASM)

statici.icloud.com

443

TCP

-

Ikony zariadení

*.vertexsmb.com

443

TCP

-

Overovanie stavu oslobodenia od dane

www.apple.com

443

TCP

-

Písma pre určité jazyky

upload.appleschoolcontent.com

22

SSH

-

Nahrávanie cez SFTP

Áno

Školy, ktoré používajú službu Claris Connect na synchronizáciu svojho podporovaného študentského informačného systému (SIS) so službou Apple School Manager a nahrávajú súbory OneRoster, musia tiež povoliť prístup k hostiteľom služby Claris Connect.

Zamestnanci a študenti

Zamestnanci a študenti používajúci spravované Apple účty potrebujú pri písaní správ alebo zdieľaní dokumentov prístup k nasledujúcemu hostiteľovi, aby mohli vyhľadávať ostatných vo svojej firme alebo škole.

Hostitelia

Porty

Protokol

Operačný systém

Popis

Podporované proxy servery

ws-ee-maidsvc.icloud.com

443, 80

TCP

iOS, iPadOS, macOS a visionOS

Služba vyhľadávania používateľov

Správa zariadení Apple Business Essentials

Správcovia a zariadenia spravované v Apple Business Essentials potrebujú prístup k nasledujúcim hostiteľom a doménam a tiež k hostiteľom a doménam uvedeným vyššie pre Apple Business Manager.

Hostitelia

Porty

Protokol

Operačný systém

Popis

Podporované proxy servery

axm-adm-enroll.apple.com

443

TCP

iOS, iPadOS, tvOS a macOS

Registračný server DEP

axm-adm-mdm.apple.com

443

TCP

iOS, iPadOS, tvOS a macOS

Server MDM

axm-adm-scep.apple.com

443

TCP

iOS, iPadOS, tvOS a macOS

Server SCEP

axm-app.apple.com

443

TCP

iOS, iPadOS a macOS

Zobrazenie a správa apiek a zariadení

*.apple-mapkit.com

443

TCP

iOS a iPadOS

Zobrazenie polohy zariadení v Spravovanom režime strateného zariadenia

icons.axm-usercontent-apple.com

443

TCP

macOS

Ikony Vlastný balík

Učebňa a Škola

Zariadenia študentov a učiteľov používajúcich apku Učebňa alebo Škola potrebujú prístup k nasledujúcim hostiteľom a tiež k tým, ktorí sú uvedení v častiach Apple účet a iCloud nižšie.

Hostitelia

Porty

Protokol

Operačný systém

Popis

Podporované proxy servery

s.mzstatic.com

443

TCP

iPadOS a macOS

Overovanie zariadení v apkách Učebňa a Škola

play.itunes.apple.com

443

TCP

iPadOS a macOS

Overovanie zariadení v apkách Učebňa a Škola

ws-ee-maidsvc.icloud.com

443

TCP

iPadOS a macOS

Služba triedneho zoznamu v apkách Učebňa a Škola

ws.school.apple.com

443

TCP

iPadOS a macOS

Služba triedneho zoznamu v apkách Učebňa a Škola

pg-bootstrap.itunes.apple.com

443

TCP

iPadOS

Služba pre zadania v apke Škola

cls-iosclient.itunes.apple.com

443

TCP

iPadOS

Služba pre zadania v apke Škola

cls-ingest.itunes.apple.com

443

TCP

iPadOS

Služba pre zadania v apke Škola

Aktualizácie softvéru

Zariadenia Apple potrebujú pri inštalácii, obnove a aktualizácii systémov iOS, iPadOS, macOS, watchOS, tvOS a visionOS prístup k nasledujúcim hostiteľom.

Hostitelia

Porty

Protokol

Operačný systém

Popis

Podporované proxy servery

appldnld.apple.com

80

TCP

iOS, iPadOS, watchOS a visionOS

Aktualizácie systémov iOS, iPadOS a watchOS

configuration.apple.com

443

TCP

Len systém macOS

Aktualizácie softvéru Rosetta 2

gdmf.apple.com

443

TCP

iOS, iPadOS, tvOS, watchOS a macOS

Katalóg aktualizácií softvéru

gg.apple.com

443, 80

TCP

iOS, iPadOS, tvOS, watchOS, macOS a visionOS

Aktualizácie systémov iOS, iPadOS, tvOS, watchOS a macOS

Áno

gs.apple.com

443, 80

TCP

iOS, iPadOS, tvOS, watchOS, macOS a visionOS

Aktualizácie systémov iOS, iPadOS, tvOS, watchOS a macOS

Áno

ig.apple.com

443

TCP

Len systém macOS

Aktualizácie systému macOS

Áno

mesu.apple.com

443, 80

TCP

iOS, iPadOS, tvOS, watchOS, macOS a visionOS

Hostenie katalógov aktualizácií softvéru

ns.itunes.apple.com

443

TCP

iOS, iPadOS, watchOS a visionOS

Áno

oscdn.apple.com

443, 80

TCP

Len systém macOS

Obnova systému macOS

osrecovery.apple.com

443, 80

TCP

Len systém macOS

Obnova systému macOS

skl.apple.com

443

TCP

Len systém macOS

Aktualizácie systému macOS

swcdn.apple.com

443, 80

TCP

Len systém macOS

Aktualizácie systému macOS

swdist.apple.com

443

TCP

Len systém macOS

Aktualizácie systému macOS

swdownload.apple.com

443, 80

TCP

Len systém macOS

Aktualizácie systému macOS

Áno

swscan.apple.com

443

TCP

Len systém macOS

Aktualizácie systému macOS

updates-http.cdn-apple.com

80

TCP

iOS, iPadOS, tvOS, macOS a visionOS

Sťahovanie aktualizácií softvéru

updates.cdn-apple.com

443

TCP

iOS, iPadOS, tvOS, macOS a visionOS

Sťahovanie aktualizácií softvéru

xp.apple.com

443

TCP

iOS, iPadOS, tvOS, macOS a visionOS

Áno

Apky a ďalší obsah

Zariadenia Apple potrebujú na inštaláciu a aktualizáciu apiek, používanie určitých funkcií apiek a sťahovanie ďalšieho obsahu prístup k nasledujúcim hostiteľom a doménam. Určitý ďalší obsah môže byť hostený aj v sieťach na distribúciu obsahu tretích strán.

Hostitelia

Porty

Protokol

Operačný systém

Popis

Podporované proxy servery

*.itunes.apple.com

443, 80

TCP

iOS, iPadOS, tvOS, macOS a visionOS

Obsah obchodu, ako sú apky, knihy a hudba

Áno

*.apps.apple.com

443

TCP

iOS, iPadOS, tvOS, macOS a visionOS

Obsah obchodu, ako sú apky, knihy a hudba

Áno

*.mzstatic.com

443

TCP

iOS, iPadOS, tvOS, macOS a visionOS

Obsah obchodu, ako sú apky, knihy a hudba a apky z webových stránok a alternatívnych obchodov

itunes.apple.com

443, 80

TCP

iOS, iPadOS, tvOS, macOS a visionOS

Áno

ppq.apple.com

443

TCP

iOS, iPadOS, tvOS, macOS a visionOS

Validácia podnikových apiek

api.apple-cloudkit.com

443

TCP

macOS

Overovanie apiek

*.appattest.apple.com

443

TCP

iOS, iPadOS, macOS a visionOS

Validácia apiek, overovanie pomocou Touch ID a Face ID pre webové stránky

*.apps-marketplace.apple.com

443

TCP

iOS

Inštalácia apiek z webových stránok a alternatívnych obchodov

Áno

token.safebrowsing.apple.com

443

TCP

iOS, iPadOS, macOS a visionOS

Upozornenia na podvodné webové stránky prehliadača Safari

__

audiocontentdownload.apple.com

80, 443

TCP

iOS, iPadOS a macOS

Obsah GarageBandu na sťahovanie

devimages-cdn.apple.com

80, 443

TCP

macOS

Komponenty Xcode na sťahovanie

download.developer.apple.com

80, 443

TCP

macOS

Komponenty Xcode na sťahovanie

playgrounds-assets-cdn.apple.com

443

TCP

iPadOS a macOS

Swift Playgrounds

playgrounds-cdn.apple.com

443

TCP

iPadOS a macOS

Swift Playgrounds

sylvan.apple.com

80, 433

TCP

tvOS a macOS

Šetriče obrazovky a pozadia s leteckými zábermi

gateway.icloud.com

443

TCP

iOS, iPadOS, tvOS, macOS a visionOS

Zdroje ovládania hlasom

Aktualizácie operátorov

Mobilné zariadenia potrebujú na inštaláciu aktualizácií balíkov operátorov prístup k nasledujúcim hostiteľom.

Hostitelia

Porty

Protokol

Operačný systém

Popis

Podporované proxy servery

appldnld.apple.com

80

TCP

iOS a iPadOS

Aktualizácie balíkov mobilných operátorov

appldnld.apple.com.edgesuite.net

80

TCP

iOS a iPadOS

Aktualizácie balíkov mobilných operátorov

itunes.com

80

TCP

iOS a iPadOS

Zisťovanie aktualizácií balíkov operátorov

itunes.apple.com

443

TCP

iOS a iPadOS

Zisťovanie aktualizácií balíkov operátorov

updates-http.cdn-apple.com

80

TCP

iOS a iPadOS

Aktualizácie balíkov mobilných operátorov

updates.cdn-apple.com

443

TCP

iOS a iPadOS

Aktualizácie balíkov mobilných operátorov

Ukladanie obsahu do medzipamäte

Mac, ktorý umožňuje ukladať obsah do medzipamäte, potrebuje prístup k nasledujúcim hostiteľom a tiež k hostiteľom uvedeným v tomto dokumente, ktorí poskytujú obsah od spoločnosti Apple, ako sú aktualizácie softvéru, apky a ďalší obsah.

Hostitelia

Porty

Protokol

Operačný systém

Popis

Podporované proxy servery

lcdn-registration.apple.com

443

TCP

macOS

Registrácia servera

Áno

suconfig.apple.com

80

TCP

macOS

Konfigurácia

xp-cdn.apple.com

443

TCP

macOS

Vytváranie hlásení

Áno

Klienti ukladania obsahu systému macOS do medzipamäte potrebujú prístup k nasledujúcim hostiteľom.

Hostitelia

Porty

Protokol

Operačný systém

Popis

Podporované proxy servery

lcdn-locator.apple.com

443

TCP

iOS, iPadOS, tvOS, macOS a visionOS

Služba vyhľadávania ukladania obsahu do medzipamäte

serverstatus.apple.com

443

TCP

macOS

Určenie verejnej IP adresy klienta na ukladanie obsahu do medzipamäte

Beta aktualizácie

Zariadenia Apple potrebujú prístup k nasledujúcim hostiteľom, aby sa mohli prihlásiť do programu Beta aktualizácie a poskytovať spätnú väzbu prostredníctvom apky Feedback Assistant.

Hostitelia

Port

Protokol

Operačný systém

Popis

Podporované proxy servery

bpapi.apple.com

443

TCP

iOS, iPadOS, tvOS, watchOS, macOS a visionOS

Registrácia do programu beta aktualizácií

Áno

cssubmissions.apple.com

443

TCP

iOS, iPadOS, tvOS, macOS a visionOS

Využívanie apkou Feedback Assistant na nahrávanie súborov

Áno

fba.apple.com

443

TCP

iOS, iPadOS, tvOS, macOS a visionOS

Využívanie apkou Feedback Assistant na zaznamenávanie a zobrazovanie spätnej väzby

Áno

Diagnostika Apple

Zariadenia Apple môžu využívať prístup k nasledujúcemu hostiteľovi s cieľom vykonať diagnostiku na zistenie možného problému s hardvérom.

Hostitelia

Porty

Protokol

Operačný systém

Popis

Podporované proxy servery

diagassets.apple.com

443

TCP

iOS, iPadOS, tvOS, macOS a visionOS

Využívanie zariadeniami Apple na zisťovanie možných problémov s hardvérom

Áno

Preklady adries DNS

Šifrované preklady adries DNS v systémoch iOS 14, iPadOS 14, tvOS 14, macOS Big Sur a novších používajú nasledujúceho hostiteľa.

Hostitelia

Porty

Protokol

Operačný systém

Popis

Podporované proxy servery

doh.dns.apple.com

443

TCP

iOS, iPadOS, tvOS, macOS a visionOS

Využívanie pre protokol DoH (DNS over HTTPS)

Áno

Overovanie platnosti certifikátov

Zariadenia Apple musia byť schopné pripojiť sa k nasledujúcim hostiteľom, aby bolo možné overiť platnosť digitálnych certifikátov používaných hostiteľmi uvedenými v tomto článku.

Hostitelia

Porty

Protokol

Operačný systém

Popis

Podporované proxy servery

certs.apple.com

80, 443

TCP

iOS, iPadOS, tvOS, macOS a visionOS

Overovanie platnosti certifikátov

crl.apple.com

80

TCP

iOS, iPadOS, tvOS, macOS a visionOS

Overovanie platnosti certifikátov

crl3.digicert.com

80

TCP

iOS, iPadOS, tvOS, macOS a visionOS

Overovanie platnosti certifikátov

crl4.digicert.com

80

TCP

iOS, iPadOS, tvOS, macOS a visionOS

Overovanie platnosti certifikátov

ocsp.apple.com

80

TCP

iOS, iPadOS, tvOS, macOS a visionOS

Overovanie platnosti certifikátov

ocsp.digicert.cn

80

TCP

iOS, iPadOS, tvOS, macOS a visionOS

Overovanie certifikátov v Číne

ocsp.digicert.com

80

TCP

iOS, iPadOS, tvOS, macOS a visionOS

Overovanie platnosti certifikátov

ocsp2.apple.com

443

TCP

iOS, iPadOS, tvOS, macOS a visionOS

Overovanie platnosti certifikátov

valid.apple.com

443

TCP

iOS, iPadOS, tvOS, macOS a visionOS

Overovanie platnosti certifikátov

Áno

Apple účet

Zariadenia Apple musia byť schopné pripojiť sa k nasledujúcim hostiteľom, aby mohli overiť Apple účet. Vyžaduje sa pri všetkých službách, ktoré používajú Apple účet, ako sú iCloud, inštalácia apiek a Xcode.

Hostitelia

Porty

Protokol

Operačný systém

Popis

Podporované proxy servery

account.apple.com

443

TCP

iOS, iPadOS, tvOS, macOS a visionOS

Overenie Apple účtu v Nastaveniach a Systémových nastaveniach

Áno

appleid.cdn-apple.com

443

TCP

iOS, iPadOS, tvOS, macOS a visionOS

Overenie Apple účtu v Nastaveniach a Systémových nastaveniach

Áno

idmsa.apple.com

443

TCP

iOS, iPadOS, tvOS, macOS a visionOS

Overenie Apple účtu

Áno

gsa.apple.com

443

TCP

iOS, iPadOS, tvOS, macOS a visionOS

Overenie Apple účtu

Áno

iCloud

Okrem hostiteľov Apple účtu uvedených vyššie musia byť zariadenia Apple schopné pripojiť sa k hostiteľom v nasledujúcich doménach, aby mohli používať služby iCloudu.

Hostitelia

Porty

Protokol

Operačný systém

Popis

Podporované proxy servery

*.apple-cloudkit.com

443

TCP

iOS, iPadOS, tvOS, macOS a visionOS

Služby iCloudu

*.apple-livephotoskit.com

443

TCP

iOS, iPadOS, tvOS, macOS a visionOS

Služby iCloudu

*.apzones.com

443

TCP

iOS, iPadOS, tvOS, macOS a visionOS

Služby iCloudu v Číne

*.cdn-apple.com

443

TCP

iOS, iPadOS, tvOS, macOS a visionOS

Služby iCloudu

*.gc.apple.com

443

TCP

iOS, iPadOS, tvOS, macOS a visionOS

Služby iCloudu

*.icloud.com

443

TCP

iOS, iPadOS, tvOS, macOS a visionOS

Služby iCloudu

*.icloud.com.cn

443

TCP

iOS, iPadOS, tvOS, macOS a visionOS

Služby iCloudu v Číne

*.icloud.apple.com

443

TCP

iOS, iPadOS, tvOS, macOS a visionOS

Služby iCloudu

*.icloud-content.com

443

TCP

iOS, iPadOS, tvOS, macOS a visionOS

Služby iCloudu

*.iwork.apple.com

443

TCP

iOS, iPadOS, tvOS, macOS a visionOS

Dokumenty iWork

mask.icloud.com

443

UDP

iOS, iPadOS, macOS a visionOS

Súkromný prenos cez iCloud

mask-h2.icloud.com

443

TCP

iOS, iPadOS, macOS a visionOS

Súkromný prenos cez iCloud

mask-api.icloud.com

443

TCP

iOS, iPadOS, macOS a visionOS

Súkromný prenos cez iCloud

Áno

Apple Intelligence, Siri a Vyhľadávanie

Zariadenia Apple musia byť schopné pripojiť sa k nasledujúcim hostiteľom, aby mohli spracúvať požiadavky Apple Intelligence, ktoré používajú Private Cloud Compute na spracovanie požiadavkov Siri vrátane diktovania a vyhľadávania v apkách Apple.

Hostitelia

Porty

Protokol

Operačný systém

Popis

Podporované proxy servery

guzzoni.apple.com

443

TCP

iOS, iPadOS, macOS a visionOS

Siri a požiadavky na diktovanie

*.smoot.apple.com

443

TCP

iOS, iPadOS, macOS a visionOS

Vyhľadávanie služieb vrátane Siri, Spotlightu, vyhľadávania, Safari a apiek News, Správy a Hudba

apple-relay.cloudflare.com

443

TCP, UDP

iOS, iPadOS a macOS

Private Cloud Compute

apple-relay.fastly-edge.com

443

TCP, UDP

iOS, iPadOS a macOS

Private Cloud Compute

cp4.cloudflare.com

443

TCP, UDP

iOS, iPadOS a macOS

Private Cloud Compute

Priradené domény

Zariadenia Apple musia byť schopné pripojiť sa k nasledujúcim hostiteľom, aby mohli používať priradené domény v systémoch iOS 14, iPadOS 14, macOS Big Sur a novších. Priradené domény sú základom univerzálnych odkazov – funkcie, ktorá apke umožňuje prezentovať obsah namiesto celej svojej webovej stránky alebo jej časti. Funkcia Handoff, app clipy a rozšírenia na jednorazové prihlásenie používajú priradené domény.

Hostitelia

Porty

Protokol

Operačný systém

Popis

Podporované proxy servery

app-site-association.cdn-apple.com

443

TCP, UDP

iOS, iPadOS, macOS a visionOS

Priradené domény pre univerzálne odkazy

app-site-association.networking.apple

443

TCP, UDP

iOS, iPadOS, macOS a visionOS

Priradené domény pre univerzálne odkazy

Tap to Pay on iPhone

Ak chcete pomocou platobnej apky prijímať bezkontaktné platby, iPhone musí byť schopný pripojiť sa k nasledujúcim hostiteľom.

Hostitelia

Porty

Protokol

Operačný systém

Popis

Podporované proxy servery

pos-device.apple.com

443

TCP, UDP

iOS

Tap to Pay on iPhone

Áno

humb.apple.com

443

TCP

iOS

Nastavenie služby Tap to Pay on iPhone

Áno

phonesubmissions.apple.com

443

TCP

iOS

Voliteľné zdieľanie analytických údajov

Áno

Overovanie ID v iPhone

Ak chcete pomocou apky s overovaním ID prijímať mobilné identifikátory, iPhone musí byť schopný pripojiť sa k nasledujúcim hostiteľom.

Hostitelia

Porty

Protokol

Operačný systém

Popis

Podporované proxy servery

smp-device-content.apple.com

443

TCP

iOS

Overovanie ID v iPhone

Áno

idv.cdn-apple.com

443

TCP

iOS

Overovanie ID v iPhone

Áno

idv-prod1.apple.com

443

TCP

iOS

Overovanie ID v iPhone

Áno

humb.apple.com

443

TCP

iOS

Overovanie ID v iPhone

Áno

Firewally

Ak váš firewall podporuje používanie názvov hostiteľov, pravdepodobne budete môcť používať väčšinu služieb spoločnosti Apple uvedených vyššie, ak povolíte odchádzajúce spojenia smerujúce do domény *.apple.com. Ak je možné firewall skonfigurovať len použitím IP adries, povoľte odchádzajúce pripojenia smerujúce do bloku 17.0.0.0/8. Celý blok adries 17.0.0.0/8 je priradený spoločnosti Apple.

Proxy server HTTP

Služby spoločnosti Apple môžete používať prostredníctvom proxy servera, ak zakážete kontrolu paketov a overovanie prichádzajúcich a odchádzajúcich prenosov pre uvedených hostiteľov. Výnimky sú uvedené vyššie. Pokusy o vykonanie kontroly obsahu pri šifrovanej komunikácii medzi zariadeniami a službami spoločnosti Apple budú mať za následok zrušenie spojenia, aby sa zachovala bezpečnosť platformy a súkromie používateľov.

Siete na distribúciu obsahu a rozlišovanie názvov DNS

Niektorí hostitelia uvedení v tomto článku môžu mať v DNS záznamy CNAME namiesto záznamov A alebo AAAA. Tieto záznamy CNAME môžu odkazovať na iné záznamy CNAME v reťazci pred konečným určením IP adresy. Toto rozlišovanie názvov DNS umožňuje spoločnosti Apple poskytovať rýchle a spoľahlivé doručovanie obsahu používateľom vo všetkých oblastiach a je transparentné pre zariadenia a proxy servery. Spoločnosť Apple nezverejňuje zoznam týchto záznamov CNAME, pretože sa môžu meniť. Firewall ani proxy server by nemalo byť nutné nakonfigurovať tak, aby ich umožňoval, pokiaľ neblokujete vyhľadávania DNS a povoľujete prístup k hostiteľom a doménam uvedeným vyššie.

Posledné zmeny

September 2024: Aktualizované pre Apple účet, pridané informácie pre službu Claris Connect a aktualizovaná časť Overenie certifikátu.

Jún 2024: Pridané informácie o službe Private Cloud Compute.

Apríl 2024: Pridali sa informácie o systéme visionOS, overovaní ID v iPhone a alternatívnych obchodoch. Reorganizácia tabuliek pre aktualizácie softvéru a zlúčenie tabuliek o funkciách App Storu a apiek do novej tabuľky o apkách a ďalšom obsahu.

Júl 2023: Odstránila sa požiadavka na verziu systému macOS pre pripojenie k službe APN

Viac informácií

Pozrite si zoznam portov TCP a UDP používaných softvérovými produktmi spoločnosti Apple.

Dátum zverejnenia: