Χρήση προϊόντων Apple σε δίκτυα επιχειρήσεων
Μάθετε ποιοι υπολογιστές υπηρεσίας και ποιες θύρες απαιτούνται για τη χρήση των προϊόντων της Apple σε δίκτυα επιχειρήσεων.
Αυτό το άρθρο απευθύνεται σε διαχειριστές δικτύων επιχειρήσεων και εκπαιδευτικών ιδρυμάτων.
Τα προϊόντα Apple απαιτούν πρόσβαση στους υπολογιστές υπηρεσίας διαδικτύου αυτού του άρθρου για διάφορες υπηρεσίες. Δείτε με ποιον τρόπο οι συσκευές σας συνδέονται στους υπολογιστές υπηρεσίας και συνεργάζονται με διακομιστές μεσολάβησης:
Οι συνδέσεις δικτύου στους παρακάτω υπολογιστές υπηρεσίας εκκινούνται από τη συσκευή και όχι από υπολογιστές υπηρεσίας τους οποίους διαχειρίζεται η Apple.
Οι υπηρεσίες της Apple θα διακόψουν μια σύνδεση η οποία χρησιμοποιεί έλεγχο HTTPS (Επιθεώρηση SSL). Αν η κίνηση HTTPS διέρχεται από διακομιστή μεσολάβησης ιστού, απενεργοποιήστε τον έλεγχο HTTPS για τους υπολογιστές υπηρεσίας που αναφέρονται σε αυτό το άρθρο.
Βεβαιωθείτε ότι οι συσκευές Apple μπορούν να αποκτήσουν πρόσβαση στους υπολογιστές υπηρεσίας που αναφέρονται παρακάτω.
Γνωστοποιήσεις ώθησης της Apple
Μάθετε πώς να αντιμετωπίζετε προβλήματα με τη σύνδεση στην υπηρεσία γνωστοποιήσεων ώθησης Apple (APNs). Σε συσκευές που στέλνουν όλη την επισκεψιμότητα μέσω διακομιστή μεσολάβησης HTTP, μπορείτε να διαμορφώσετε τον διακομιστή μεσολάβησης είτε χειροκίνητα στη συσκευή είτε με Διαχείριση φορητών συσκευών (MDM). Οι συσκευές μπορούν να συνδέονται σε υπηρεσίες APNs όταν έχουν διαμορφωθεί ώστε να χρησιμοποιούν τον διακομιστή μεσολάβησης HTTP με ένα αρχείο αυτόματης διαμόρφωσης (PAC) διακομιστή μεσολάβησης.
Διαμόρφωση συσκευής
Οι συσκευές Apple χρειάζονται πρόσβαση στους ακόλουθους υπολογιστές υπηρεσίας κατά τη διαμόρφωση ή κατά την εγκατάσταση, την ενημέρωση ή την επαναφορά του λειτουργικού συστήματος.
Υπολογιστές υπηρεσίας | Θύρες | Πρωτόκολλο | Λειτουργικό σύστημα | Περιγραφή | Υποστήριξη διακομιστών μεσολάβησης |
|---|---|---|---|---|---|
albert.apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS και visionOS | Ενεργοποίηση συσκευής | Ναι |
captive.apple.com | 443, 80 | TCP | iOS, iPadOS, tvOS, macOS και visionOS | Επαλήθευση συνδεσιμότητας στο διαδίκτυο για δίκτυα που χρησιμοποιούν πύλες υποδοχής | Ναι |
gs.apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS και visionOS | Ναι | |
humb.apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS και visionOS | Ναι | |
static.ips.apple.com | 443, 80 | TCP | iOS, iPadOS, tvOS, macOS και visionOS | Ναι | |
sq-device.apple.com | 443 | TCP | iOS, iPadOS, και visionOS | Ενεργοποίηση eSIM | — |
tbsc.apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS και visionOS | Ναι | |
time-ios.apple.com | 123 | UDP | iOS, iPadOS, tvOS, και visionOS | Χρησιμοποιείται από συσκευές για τη ρύθμιση της ημερομηνίας και της ώρας τους | — |
time.apple.com | 123 | UDP | iOS, iPadOS, tvOS, macOS και visionOS | Χρησιμοποιείται από συσκευές για τη ρύθμιση της ημερομηνίας και της ώρας τους | — |
time-macos.apple.com | 123 | UDP | macOS μόνο | Χρησιμοποιείται από συσκευές για τη ρύθμιση της ημερομηνίας και της ώρας τους | — |
Διαχείριση συσκευών
Οι συσκευές Apple που είναι εγγεγραμμένες στη λύση MDM χρειάζονται πρόσβαση στους ακόλουθους υπολογιστές υπηρεσίας και τομείς.
Υπολογιστές υπηρεσίας | Θύρες | Πρωτόκολλο | Λειτουργικό σύστημα | Περιγραφή | Υποστήριξη διακομιστών μεσολάβησης |
|---|---|---|---|---|---|
*.push.apple.com | 443, 80, 5223, 2197 | TCP | iOS, iPadOS, tvOS, macOS και visionOS | Γνωστοποιήσεις ώθησης (push) | Μάθετε περισσότερα σχετικά με την υπηρεσία APNs και τους διακομιστές μεσολάβησης. |
deviceenrollment.apple.com | 443 | TCP | iOS, iPadOS, tvOS και macOS | Προσωρινή εγγραφή στο Πρόγραμμα εγγραφής συσκευών (DEP) | — |
deviceservices-external.apple.com | 443 | TCP | iOS, iPadOS, tvOS και macOS | — | |
gdmf.apple.com | 443 | TCP | iOS, iPadOS, tvOS και macOS | Χρησιμοποιείται από έναν διακομιστή MDM για να προσδιοριστεί ποιες ενημερώσεις λογισμικού είναι διαθέσιμες για συσκευές που χρησιμοποιούν διαχειριζόμενες ενημερώσεις λογισμικού | Ναι |
identity.apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS και visionOS | Πύλη αιτήματος πιστοποιητικού APNs | Ναι |
iprofiles.apple.com | 443 | TCP | iOS, iPadOS, tvOS και macOS | Φιλοξενεί προφίλ εγγραφής που χρησιμοποιούνται όταν οι συσκευές εγγράφονται στο Apple School Manager ή στο Apple Business Manager μέσω της Εγγραφής συσκευών | Ναι |
mdmenrollment.apple.com | 443 | TCP | iOS, iPadOS, tvOS και macOS | Διακομιστές MDM για το ανέβασμα προφίλ εγγραφής τα οποία χρησιμοποιούνται από συσκευές-πελάτες που εγγράφονται μέσω της Εγγραφής συσκευών στο Apple School Manager ή στο Apple Business Manager και για την αναζήτηση συσκευών και λογαριασμών | Ναι |
setup.icloud.com | 443 | TCP | iOS και iPadOS | Απαιτείται για τη σύνδεση σε Διαχειριζόμενο λογαριασμό Apple σε κοινόχρηστο iPad | — |
vpp.itunes.apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS και visionOS | Διακομιστές MDM για την εκτέλεση λειτουργιών που σχετίζονται με τις Εφαρμογές και βιβλία, όπως την εκχώρηση ή την ανάκληση αδειών χρήσης σε μια συσκευή | Ναι |
*.appattest.apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS και visionOS | Επικύρωση διαχειριζόμενων συσκευών | — |
Apple Business Manager και Apple School Manager
Διαχειριστές
Οι διαχειριστές χρειάζονται πρόσβαση στους ακόλουθους υπολογιστές υπηρεσίας και τομείς προκειμένου να διαχειρίζονται το Apple Business Manager και το Apple School Manager.
Υπολογιστές υπηρεσίας | Θύρες | Πρωτόκολλο | Λειτουργικό σύστημα | Περιγραφή | Υποστήριξη διακομιστών μεσολάβησης |
|---|---|---|---|---|---|
*.business.apple.com | 443, 80 | TCP | - | Apple Business Manager | — |
*.school.apple.com | 443, 80 | TCP | - | Apple School Manager | — |
appleid.cdn-apple.com | 443 | TCP | - | Έλεγχος ταυτότητας εισόδου | Ναι |
idmsa.apple.com | 443 | TCP | - | Έλεγχος ταυτότητας εισόδου | Ναι |
*.itunes.apple.com | 443, 80 | TCP | - | Εφαρμογές και βιβλία | Ναι |
*.mzstatic.com | 443 | TCP | - | Εφαρμογές και βιβλία | — |
api.ent.apple.com | 443 | TCP | - | Εφαρμογές και βιβλία (ABM) | — |
api.edu.apple.com | 443 | TCP | - | Εφαρμογές και βιβλία (ASM) | — |
statici.icloud.com | 443 | TCP | - | Εικονίδια συσκευής | — |
*.vertexsmb.com | 443 | TCP | - | Επικύρωση κατάστασης φοροαπαλλαγής | — |
www.apple.com/gr/ | 443 | TCP | - | Γραμματοσειρές για ορισμένες γλώσσες | — |
upload.appleschoolcontent.com | 22 | SSH | - | Ανέβασμα μέσω SFTP | Ναι |
Τα σχολεία που χρησιμοποιούν το Claris Connect για να συγχρονίζουν το υποστηριζόμενο Σύστημα πληροφόρησης μαθητών (SIS) με το Apple School Manager και να ανεβάζουν αρχεία OneRoster πρέπει επίσης να επιτρέπουν την πρόσβαση σε υπολογιστές υπηρεσίας Claris Connect.
Εργαζόμενοι και μαθητές
Οι εργαζόμενοι και οι μαθητές που χρησιμοποιούν Διαχειριζόμενους λογαριασμούς Apple χρειάζονται πρόσβαση στον ακόλουθο υπολογιστή υπηρεσίας, προκειμένου να μπορούν να αναζητούν άλλα άτομα στην επιχείρηση ή στο σχολείο τους κατά τη σύνταξη μηνυμάτων ή την κοινή χρήση εγγράφων.
Υπολογιστές υπηρεσίας | Θύρες | Πρωτόκολλο | Λειτουργικό σύστημα | Περιγραφή | Υποστήριξη διακομιστών μεσολάβησης |
|---|---|---|---|---|---|
ws-ee-maidsvc.icloud.com | 443, 80 | TCP | iOS, iPadOS, macOS και visionOS | Υπηρεσία αναζήτησης χρηστών | — |
Διαχείριση συσκευών Apple Business Essentials
Οι διαχειριστές και οι συσκευές που διαχειρίζεται το Apple Business Essentials χρειάζονται πρόσβαση στους ακόλουθους υπολογιστές υπηρεσίας και τομείς, επιπροσθέτως αυτών που αναφέρονται παραπάνω για το Apple Business Manager.
Υπολογιστές υπηρεσίας | Θύρες | Πρωτόκολλο | Λειτουργικό σύστημα | Περιγραφή | Υποστήριξη διακομιστών μεσολάβησης |
|---|---|---|---|---|---|
axm-adm-enroll.apple.com | 443 | TCP | iOS, iPadOS, tvOS και macOS | Διακομιστής εγγραφής DEP | — |
axm-adm-mdm.apple.com | 443 | TCP | iOS, iPadOS, tvOS και macOS | Διακομιστής MDM | — |
axm-adm-scep.apple.com | 443 | TCP | iOS, iPadOS, tvOS και macOS | Διακομιστής SCEP | — |
axm-app.apple.com | 443 | TCP | iOS, iPadOS και macOS | Προβολή και διαχείριση εφαρμογών και συσκευών | — |
*.apple-mapkit.com | 443 | TCP | iOS και iPadOS | Προβολή της τοποθεσίας των συσκευών στη Διαχειριζόμενη λειτουργία απώλειας | — |
icons.axm-usercontent-apple.com | 443 | TCP | macOS | Προσαρμοσμένα εικονίδια πακέτου | — |
Τάξη και Εργασίες
Οι συσκευές μαθητών και εκπαιδευτικών που χρησιμοποιούν τις εφαρμογές Τάξη ή Εργασία χρειάζονται πρόσβαση στους ακόλουθους υπολογιστές υπηρεσίας, καθώς και σε αυτούς που αναφέρονται στις ενότητες «Λογαριασμός Apple» και «iCloud» παρακάτω.
Υπολογιστές υπηρεσίας | Θύρες | Πρωτόκολλο | Λειτουργικό σύστημα | Περιγραφή | Υποστήριξη διακομιστών μεσολάβησης |
|---|---|---|---|---|---|
s.mzstatic.com | 443 | TCP | iPadOS και macOS | Επαλήθευση συσκευών για τις εφαρμογές Τάξη και Εργασίες | — |
play.itunes.apple.com | 443 | TCP | iPadOS και macOS | Επαλήθευση συσκευών για τις εφαρμογές Τάξη και Εργασίες | — |
ws-ee-maidsvc.icloud.com | 443 | TCP | iPadOS και macOS | Υπηρεσία καταλόγου ονομάτων τάξης για τις εφαρμογές Τάξη και Εργασίες | — |
ws.school.apple.com | 443 | TCP | iPadOS και macOS | Υπηρεσία καταλόγου ονομάτων τάξης για τις εφαρμογές Τάξη και Εργασίες | — |
pg-bootstrap.itunes.apple.com | 443 | TCP | iPadOS | Υπηρεσία υλικού εφαρμογής Εργασίες | — |
cls-iosclient.itunes.apple.com | 443 | TCP | iPadOS | Υπηρεσία υλικού εφαρμογής Εργασίες | — |
cls-ingest.itunes.apple.com | 443 | TCP | iPadOS | Υπηρεσία υλικού εφαρμογής Εργασίες | — |
Ενημερώσεις λογισμικού
Οι συσκευές Apple χρειάζονται πρόσβαση στους ακόλουθους υπολογιστές υπηρεσίας κατά την εγκατάσταση, την επαναφορά και την ενημέρωση του iOS, του iPadOS, του macOS, του watchOS, του tvOS και του visionOS.
Υπολογιστές υπηρεσίας | Θύρες | Πρωτόκολλο | Λειτουργικό σύστημα | Περιγραφή | Υποστήριξη διακομιστών μεσολάβησης |
|---|---|---|---|---|---|
appldnld.apple.com | 80 | TCP | iOS, iPadOS, watchOS και visionOS | Ενημερώσεις iOS, iPadOS και watchOS | — |
configuration.apple.com | 443 | TCP | macOS μόνο | Ενημερώσεις Rosetta 2 | — |
gdmf.apple.com | 443 | TCP | iOS, iPadOS, tvOS, watchOS και macOS | Κατάλογος ενημερώσεων λογισμικού | — |
gg.apple.com | 443, 80 | TCP | iOS, iPadOS, tvOS, watchOS, macOS και visionOS | Ενημερώσεις iOS, iPadOS, tvOS, watchOS και macOS | Ναι |
gs.apple.com | 443, 80 | TCP | iOS, iPadOS, tvOS, watchOS, macOS και visionOS | Ενημερώσεις iOS, iPadOS, tvOS, watchOS και macOS | Ναι |
ig.apple.com | 443 | TCP | macOS μόνο | Ενημερώσεις macOS | Ναι |
mesu.apple.com | 443, 80 | TCP | iOS, iPadOS, tvOS, watchOS, macOS και visionOS | Κατάλογοι ενημερώσεων λογισμικού υπολογιστών υπηρεσίας | — |
ns.itunes.apple.com | 443 | TCP | iOS, iPadOS, watchOS και visionOS | Ναι | |
oscdn.apple.com | 443, 80 | TCP | macOS μόνο | Ανάκτηση macOS | — |
osrecovery.apple.com | 443, 80 | TCP | macOS μόνο | Ανάκτηση macOS | — |
skl.apple.com | 443 | TCP | macOS μόνο | Ενημερώσεις macOS | — |
swcdn.apple.com | 443, 80 | TCP | macOS μόνο | Ενημερώσεις macOS | — |
swdist.apple.com | 443 | TCP | macOS μόνο | Ενημερώσεις macOS | — |
swdownload.apple.com | 443, 80 | TCP | macOS μόνο | Ενημερώσεις macOS | Ναι |
swscan.apple.com | 443 | TCP | macOS μόνο | Ενημερώσεις macOS | — |
updates-http.cdn-apple.com | 80 | TCP | iOS, iPadOS, tvOS, macOS και visionOS | Λήψεις ενημερώσεων λογισμικού | — |
updates.cdn-apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS και visionOS | Λήψεις ενημερώσεων λογισμικού | — |
xp.apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS και visionOS | Ναι | |
gdmf-ados.apple.com | 443 | TCP | iOS, iPadOS και macOS | Κατάλογος ενημερώσεων λογισμικού για πρόσθετα εξαρτήματα | Ναι |
gsra.apple.com | 443 | TCP | iOS, iPadOS και macOS | Ενημερώσεις λειτουργικού συστήματος για πρόσθετα εξαρτήματα | Ναι |
Εφαρμογές και πρόσθετο περιεχόμενο
Οι συσκευές Apple χρειάζονται πρόσβαση στους ακόλουθους κεντρικούς υπολογιστές και τομείς για την εγκατάσταση και την ενημέρωση εφαρμογών, τη χρήση ορισμένων δυνατοτήτων εφαρμογών και τη λήψη πρόσθετου περιεχομένου. Ορισμένοι τύποι πρόσθετου περιεχομένου μπορεί επίσης να φιλοξενούνται σε δίκτυα διανομής περιεχομένου τρίτων.
Υπολογιστές υπηρεσίας | Θύρες | Πρωτόκολλο | Λειτουργικό σύστημα | Περιγραφή | Υποστήριξη διακομιστών μεσολάβησης |
|---|---|---|---|---|---|
*.itunes.apple.com | 443, 80 | TCP | iOS, iPadOS, tvOS, macOS και visionOS | Περιεχόμενο του Store, όπως εφαρμογές, βιβλία και μουσική | Ναι |
*.apps.apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS και visionOS | Περιεχόμενο του Store, όπως εφαρμογές, βιβλία και μουσική | Ναι |
*.mzstatic.com | 443 | TCP | iOS, iPadOS, tvOS, macOS και visionOS | Αποθηκεύστε περιεχόμενο, όπως εφαρμογές, βιβλία και μουσική, καθώς και εφαρμογές από ιστότοπους και εναλλακτικές αγορές | — |
itunes.apple.com | 443, 80 | TCP | iOS, iPadOS, tvOS, macOS και visionOS | Ναι | |
ppq.apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS και visionOS | Επαλήθευση Εταιρικών εφαρμογών | — |
api.apple-cloudkit.com | 443 | TCP | macOS | Κρυπτογραφική επαλήθευση εφαρμογών | — |
*.appattest.apple.com | 443 | TCP | iOS, iPadOS, macOS και visionOS | Επικύρωση εφαρμογών, έλεγχος ταυτότητας με Touch ID και Face ID για ιστότοπους | — |
*.apps-marketplace.apple.com | 443 | TCP | iOS | Εγκατάσταση εφαρμογών από ιστότοπους και εναλλακτικές αγορές | Ναι |
token.safebrowsing.apple.com | 443 | TCP | iOS, iPadOS, macOS και visionOS | Προειδοποιήσεις του Safari για δόλιους ιστότοπους | __ |
audiocontentdownload.apple.com | 80, 443 | TCP | iOS, iPadOS και macOS | Περιεχόμενο του GarageBand με δυνατότητα λήψης | — |
devimages-cdn.apple.com | 80, 443 | TCP | macOS | Στοιχεία Xcode με δυνατότητα λήψης | — |
download.developer.apple.com | 80, 443 | TCP | macOS | Στοιχεία Xcode με δυνατότητα λήψης | — |
playgrounds-assets-cdn.apple.com | 443 | TCP | iPadOS και macOS | Swift Playgrounds | — |
playgrounds-cdn.apple.com | 443 | TCP | iPadOS και macOS | Swift Playgrounds | — |
sylvan.apple.com | 80, 433 | TCP | tvOS και macOS | Εναέριες προφυλάξεις οθόνης και ταπετσαρία | — |
gateway.icloud.com | 443 | TCP | iOS, iPadOS, tvOS, macOS και visionOS | Πόροι Φωνητικού ελέγχου | — |
Ενημερώσεις φορέα
Οι κινητές συσκευές χρειάζονται πρόσβαση στους ακόλουθους υπολογιστές υπηρεσίας για την εγκατάσταση ενημερώσεων πακέτου φορέα κινητής τηλεφωνίας.
Υπολογιστές υπηρεσίας | Θύρες | Πρωτόκολλο | Λειτουργικό σύστημα | Περιγραφή | Υποστήριξη διακομιστών μεσολάβησης |
|---|---|---|---|---|---|
appldnld.apple.com | 80 | TCP | iOS και iPadOS | Ενημερώσεις πακέτου φορέα κινητής τηλεφωνίας | — |
appldnld.apple.com.edgesuite.net | 80 | TCP | iOS και iPadOS | Ενημερώσεις πακέτου φορέα κινητής τηλεφωνίας | — |
itunes.com | 80 | TCP | iOS και iPadOS | Εντοπισμός ενημερώσεων πακέτου φορέα | — |
itunes.apple.com | 443 | TCP | iOS και iPadOS | Εντοπισμός ενημερώσεων πακέτου φορέα | — |
updates-http.cdn-apple.com | 80 | TCP | iOS και iPadOS | Ενημερώσεις πακέτου φορέα κινητής τηλεφωνίας | — |
updates.cdn-apple.com | 443 | TCP | iOS και iPadOS | Ενημερώσεις πακέτου φορέα κινητής τηλεφωνίας | — |
Αποθήκευση περιεχομένου στην cache
Ένα Mac που παρέχει αποθήκευση περιεχομένου στην cache χρειάζεται πρόσβαση στους ακόλουθους υπολογιστές υπηρεσίας, καθώς και στους υπολογιστές υπηρεσίας που αναφέρονται σε αυτό το έγγραφο και παρέχουν περιεχόμενο της Apple, όπως ενημερώσεις λογισμικού, εφαρμογές και πρόσθετο περιεχόμενο.
Υπολογιστές υπηρεσίας | Θύρες | Πρωτόκολλο | Λειτουργικό σύστημα | Περιγραφή | Υποστήριξη διακομιστών μεσολάβησης |
|---|---|---|---|---|---|
lcdn-registration.apple.com | 443 | TCP | macOS | Καταχώριση διακομιστή | Ναι |
suconfig.apple.com | 80 | TCP | macOS | Διαμόρφωση | — |
xp-cdn.apple.com | 443 | TCP | macOS | Αναφορά | Ναι |
Οι πελάτες αποθήκευσης περιεχομένου του macOS στην cache χρειάζονται πρόσβαση στους ακόλουθους υπολογιστές υπηρεσίας.
Υπολογιστές υπηρεσίας | Θύρες | Πρωτόκολλο | Λειτουργικό σύστημα | Περιγραφή | Υποστήριξη διακομιστών μεσολάβησης |
|---|---|---|---|---|---|
lcdn-locator.apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS και visionOS | Υπηρεσία εντοπισμού αποθήκευσης περιεχομένου στην cache | — |
serverstatus.apple.com | 443 | TCP | macOS | Προσδιορισμός δημόσιας IP πελάτη αποθήκευσης περιεχομένου στην cache | — |
Ενημερώσεις beta
Οι συσκευές Apple χρειάζονται πρόσβαση στους ακόλουθους υπολογιστές υπηρεσίας για τη σύνδεση σε ενημερώσεις beta και την αναφορά σχολίων με χρήση της εφαρμογής Βοηθός σχολίων.
Υπολογιστές υπηρεσίας | Θύρα | Πρωτόκολλο | Λειτουργικό σύστημα | Περιγραφή | Υποστήριξη διακομιστών μεσολάβησης |
|---|---|---|---|---|---|
bpapi.apple.com | 443 | TCP | iOS, iPadOS, tvOS, watchOS, macOS και visionOS | Εγγραφή σε ενημερώσεις beta | Ναι |
cssubmissions.apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS και visionOS | Χρησιμοποιείται από τον Βοηθό σχολίων για το ανέβασμα αρχείων | Ναι |
fba.apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS και visionOS | Χρησιμοποιείται από τον Βοηθό σχολίων για την υποβολή και την προβολή σχολίων | Ναι |
Διαγνωστικά Apple
Οι συσκευές Apple ενδέχεται να αποκτήσουν πρόσβαση στον ακόλουθο υπολογιστή υπηρεσίας για σκοπούς εκτέλεσης διαγνωστικών που χρησιμοποιούνται για τον εντοπισμό ενός πιθανού προβλήματος υλικού.
Υπολογιστές υπηρεσίας | Θύρες | Πρωτόκολλο | Λειτουργικό σύστημα | Περιγραφή | Υποστήριξη διακομιστών μεσολάβησης |
|---|---|---|---|---|---|
diagassets.apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS και visionOS | Χρησιμοποιείται από συσκευές Apple για τον εντοπισμό πιθανών προβλημάτων υλικού | Ναι |
Επίλυση συστήματος ονομάτων τομέα (DNS)
Η Επίλυση συστήματος ονομάτων τομέα (DNS) σε iOS 14, iPadOS 14, tvOS 14 και macOS Big Sur και νεότερη έκδοση χρησιμοποιεί τον ακόλουθο υπολογιστή υπηρεσίας.
Υπολογιστές υπηρεσίας | Θύρες | Πρωτόκολλο | Λειτουργικό σύστημα | Περιγραφή | Υποστήριξη διακομιστών μεσολάβησης |
|---|---|---|---|---|---|
doh.dns.apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS και visionOS | Χρησιμοποιείται για DNS μέσω HTTPS (DoH) | Ναι |
Επαλήθευση πιστοποιητικού
Οι συσκευές Apple πρέπει να μπορούν να συνδεθούν στους ακόλουθους υπολογιστές υπηρεσίας για την επαλήθευση των ψηφιακών πιστοποιητικών που χρησιμοποιούνται από τους υπολογιστές υπηρεσίας αυτού του άρθρου.
Υπολογιστές υπηρεσίας | Θύρες | Πρωτόκολλο | Λειτουργικό σύστημα | Περιγραφή | Υποστήριξη διακομιστών μεσολάβησης |
|---|---|---|---|---|---|
certs.apple.com | 80, 443 | TCP | iOS, iPadOS, tvOS, macOS και visionOS | Επαλήθευση πιστοποιητικού | — |
crl.apple.com | 80 | TCP | iOS, iPadOS, tvOS, macOS και visionOS | Επαλήθευση πιστοποιητικού | — |
crl3.digicert.com | 80 | TCP | iOS, iPadOS, tvOS, macOS και visionOS | Επαλήθευση πιστοποιητικού | — |
crl4.digicert.com | 80 | TCP | iOS, iPadOS, tvOS, macOS και visionOS | Επαλήθευση πιστοποιητικού | — |
ocsp.apple.com | 80 | TCP | iOS, iPadOS, tvOS, macOS και visionOS | Επαλήθευση πιστοποιητικού | — |
ocsp.digicert.cn | 80 | TCP | iOS, iPadOS, tvOS, macOS και visionOS | Επαλήθευση πιστοποιητικού στην Κίνα | — |
ocsp.digicert.com | 80 | TCP | iOS, iPadOS, tvOS, macOS και visionOS | Επαλήθευση πιστοποιητικού | — |
ocsp2.apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS και visionOS | Επαλήθευση πιστοποιητικού | — |
valid.apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS και visionOS | Επαλήθευση πιστοποιητικού | Ναι |
Λογαριασμός Apple
Οι συσκευές Apple πρέπει να μπορούν να συνδεθούν στους ακόλουθους υπολογιστές υπηρεσίας για την επαλήθευση ενός λογαριασμού Apple. Αυτό απαιτείται για όλες τις υπηρεσίες που χρησιμοποιούν λογαριασμό Apple, όπως το iCloud, την εγκατάσταση εφαρμογών και το Xcode.
Υπολογιστές υπηρεσίας | Θύρες | Πρωτόκολλο | Λειτουργικό σύστημα | Περιγραφή | Υποστήριξη διακομιστών μεσολάβησης |
|---|---|---|---|---|---|
account.apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS και visionOS | Έλεγχος ταυτότητας λογαριασμού Apple στις Ρυθμίσεις και τις Προτιμήσεις συστήματος | Ναι |
appleid.cdn-apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS και visionOS | Έλεγχος ταυτότητας λογαριασμού Apple στις Ρυθμίσεις και τις Προτιμήσεις συστήματος | Ναι |
idmsa.apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS και visionOS | Έλεγχος ταυτότητας λογαριασμού Apple | Ναι |
gsa.apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS και visionOS | Έλεγχος ταυτότητας λογαριασμού Apple | Ναι |
iCloud
Εκτός από τους υπολογιστές υπηρεσίας λογαριασμού Apple που αναφέρονται παραπάνω, οι συσκευές Apple πρέπει να μπορούν να συνδεθούν σε υπολογιστές υπηρεσίας στους ακόλουθους τομείς για χρήση των υπηρεσιών iCloud.
Υπολογιστές υπηρεσίας | Θύρες | Πρωτόκολλο | Λειτουργικό σύστημα | Περιγραφή | Υποστήριξη διακομιστών μεσολάβησης |
|---|---|---|---|---|---|
*.apple-cloudkit.com | 443 | TCP | iOS, iPadOS, tvOS, macOS και visionOS | Υπηρεσίες iCloud | — |
*.apple-livephotoskit.com | 443 | TCP | iOS, iPadOS, tvOS, macOS και visionOS | Υπηρεσίες iCloud | — |
*.apzones.com | 443 | TCP | iOS, iPadOS, tvOS, macOS και visionOS | Υπηρεσίες iCloud στην Κίνα | — |
*.cdn-apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS και visionOS | Υπηρεσίες iCloud | — |
*.gc.apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS και visionOS | Υπηρεσίες iCloud | — |
*.icloud.com | 443 | TCP | iOS, iPadOS, tvOS, macOS και visionOS | Υπηρεσίες iCloud | — |
*.icloud.com.cn | 443 | TCP | iOS, iPadOS, tvOS, macOS και visionOS | Υπηρεσίες iCloud στην Κίνα | — |
*.icloud.apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS και visionOS | Υπηρεσίες iCloud | — |
*.icloud-content.com | 443 | TCP | iOS, iPadOS, tvOS, macOS και visionOS | Υπηρεσίες iCloud | — |
*.iwork.apple.com | 443 | TCP | iOS, iPadOS, tvOS, macOS και visionOS | Έγγραφα iWork | — |
mask.icloud.com | 443 | UDP | iOS, iPadOS, macOS και visionOS | Ιδιωτική μεταγωγή iCloud | — |
mask-h2.icloud.com | 443 | TCP | iOS, iPadOS, macOS και visionOS | Ιδιωτική μεταγωγή iCloud | — |
mask-api.icloud.com | 443 | TCP | iOS, iPadOS, macOS και visionOS | Ιδιωτική μεταγωγή iCloud | Ναι |
Apple Intelligence, Siri και Αναζήτηση
Οι συσκευές Apple πρέπει να μπορούν να συνδέονται με τους ακόλουθους υπολογιστές υπηρεσίας για να επεξεργάζονται αιτήματα Apple Intelligence που χρησιμοποιούν Private Cloud Compute και για να επεξεργάζονται αιτήματα Siri, συμπεριλαμβανομένης της υπαγόρευσης και της αναζήτησης σε εφαρμογές Apple.
Υπολογιστές υπηρεσίας | Θύρες | Πρωτόκολλο | Λειτουργικό σύστημα | Περιγραφή | Υποστήριξη διακομιστών μεσολάβησης |
|---|---|---|---|---|---|
guzzoni.apple.com | 443 | TCP | iOS, iPadOS, macOS και visionOS | Αιτήματα Siri και υπαγόρευσης | — |
*.smoot.apple.com | 443 | TCP | iOS, iPadOS, macOS και visionOS | Υπηρεσίες αναζήτησης, συμπεριλαμβανομένων των Siri, Spotlight, Εύρεση, Safari, News, Μηνύματα και Μουσική | — |
apple-relay.cloudflare.com | 443 | TCP, UDP | iOS, iPadOS και macOS | Private Cloud Compute | — |
apple-relay.fastly-edge.com | 443 | TCP, UDP | iOS, iPadOS και macOS | Private Cloud Compute | — |
cp4.cloudflare.com | 443 | TCP, UDP | iOS, iPadOS και macOS | Private Cloud Compute | — |
apple-relay.apple.com | 443 | TCP, UDP | iOS, iPadOS και macOS | Επεκτάσεις Apple Intelligence | — |
Associated Domains
Οι συσκευές Apple πρέπει να μπορούν να συνδεθούν στους ακόλουθους υπολογιστές υπηρεσίας για να χρησιμοποιούν Συσχετισμένους τομείς σε iOS 14, iPadOS 14 και macOS Big Sur και νεότερη έκδοση. Οι Συσχετισμένοι τομείς υποστηρίζουν καθολικούς συνδέσμους, μια δυνατότητα που επιτρέπει σε μια εφαρμογή να παρουσιάζει περιεχόμενο στη θέση του συνόλου ή μέρους του ιστότοπού της. Το Handoff, τα Κλιπ εφαρμογών και οι επεκτάσεις Ενιαίας σύνδεσης χρησιμοποιούν Συσχετισμένους τομείς.
Υπολογιστές υπηρεσίας | Θύρες | Πρωτόκολλο | Λειτουργικό σύστημα | Περιγραφή | Υποστήριξη διακομιστών μεσολάβησης |
|---|---|---|---|---|---|
app-site-association.cdn-apple.com | 443 | TCP, UDP | iOS, iPadOS, macOS και visionOS | Συσχετισμένοι τομείς για καθολικούς συνδέσμους | — |
app-site-association.networking.apple | 443 | TCP, UDP | iOS, iPadOS, macOS και visionOS | Συσχετισμένοι τομείς για καθολικούς συνδέσμους | — |
Tap to Pay on iPhone
Για τη χρήση μιας εφαρμογής πληρωμών για την αποδοχή ανεπαφικών πληρωμών, ένα iPhone πρέπει να μπορεί να επικοινωνήσει με τους ακόλουθους υπολογιστές υπηρεσίας.
Υπολογιστές υπηρεσίας | Θύρες | Πρωτόκολλο | Λειτουργικό σύστημα | Περιγραφή | Υποστήριξη διακομιστών μεσολάβησης |
|---|---|---|---|---|---|
pos-device.apple.com | 443 | TCP, UDP | iOS | Tap to Pay on iPhone | Ναι |
humb.apple.com | 443 | TCP | iOS | Διαμόρφωση του Tap to Pay on iPhone | Ναι |
phonesubmissions.apple.com | 443 | TCP | iOS | Προαιρετική κοινοποίηση αναλυτικών στοιχείων | Ναι |
Επαληθευτής ταυτότητας στο iPhone
Για τη χρήση μιας εφαρμογής που διαθέτει τη δυνατότητα Επαληθευτή ταυτότητας για την αποδοχή ταυτοτήτων κινητής συσκευής, ένα iPhone πρέπει να μπορεί να επικοινωνήσει με τους ακόλουθους υπολογιστές υπηρεσίας.
Υπολογιστές υπηρεσίας | Θύρες | Πρωτόκολλο | Λειτουργικό σύστημα | Περιγραφή | Υποστήριξη διακομιστών μεσολάβησης |
|---|---|---|---|---|---|
smp-device-content.apple.com | 443 | TCP | iOS | Επαληθευτής ταυτότητας στο iPhone | Ναι |
idv.cdn-apple.com | 443 | TCP | iOS | Επαληθευτής ταυτότητας στο iPhone | Ναι |
idv-prod1.apple.com | 443 | TCP | iOS | Επαληθευτής ταυτότητας στο iPhone | Ναι |
humb.apple.com | 443 | TCP | iOS | Επαληθευτής ταυτότητας στο iPhone | Ναι |
Τείχη προστασίας
Αν το τείχος προστασίας σας υποστηρίζει τη χρήση ονομάτων υπολογιστών υπηρεσίας, ενδέχεται να μπορείτε να χρησιμοποιήσετε τις περισσότερες υπηρεσίες της Apple που αναφέρονται παραπάνω επιτρέποντας τις εξερχόμενες συνδέσεις στον ιστότοπο *.apple.com. Αν το τείχος προστασίας σας μπορεί να διαμορφωθεί μόνο με διευθύνσεις IP, επιτρέψτε τις εξερχόμενες συνδέσεις στο φάσμα διευθύνσεων 17.0.0.0/8. Ολόκληρο το φάσμα διευθύνσεων 17.0.0.0/8 έχει εκχωρηθεί στην Apple.
Διακομιστής μεσολάβησης HTTP
Μπορείτε να χρησιμοποιήσετε υπηρεσίες της Apple μέσω ενός διακομιστή μεσολάβησης, αν απενεργοποιήσετε την επιθεώρηση και τον έλεγχο ταυτότητας πακέτου για την κίνηση προς και από τους αναφερόμενους υπολογιστές υπηρεσίας. Οι εξαιρέσεις σε αυτό σημειώνονται παραπάνω. Οι απόπειρες εκτέλεσης επιθεώρησης περιεχομένου σε κρυπτογραφημένες επικοινωνίες μεταξύ συσκευών και υπηρεσιών της Apple θα έχουν ως αποτέλεσμα διακοπή της σύνδεσης για λόγους διατήρησης της ασφάλειας της πλατφόρμας και του απορρήτου χρήστη.
Δίκτυα διανομής περιεχομένου και επίλυση DNS
Ορισμένοι από τους υπολογιστές υπηρεσίας που αναφέρονται σε αυτό το άρθρο ενδέχεται να έχουν εγγραφές CNAME σε DNS αντί για εγγραφές A ή AAAA. Αυτές οι εγγραφές CNAME ενδέχεται να παραπέμπουν σε άλλες εγγραφές CNAME σε μια αλυσίδα πριν επιλυθούν τελικά σε μια διεύθυνση IP. Αυτή η επίλυση DNS επιτρέπει στην Apple να παρέχει γρήγορη και αξιόπιστη παράδοση περιεχομένου στους χρήστες σε όλες τις περιοχές και είναι διαφανής σε συσκευές και διακομιστές μεσολάβησης. Η Apple δεν δημοσιεύει κάποια λίστα με αυτές τις εγγραφές CNAME, επειδή υπόκεινται σε αλλαγές. Δεν χρειάζεται να διαμορφώσετε το τείχος προστασίας ή τον διακομιστή μεσολάβησης ώστε να επιτρέπονται, εφόσον δεν έχετε αποκλείσει τις αναζητήσεις DNS και επιτρέπετε την πρόσβαση στους υπολογιστές υπηρεσίας και στους τομείς που αναφέρονται παραπάνω.
Πρόσφατες αλλαγές
Νοέμβριος 2024: Προστέθηκαν πρόσθετοι κεντρικοί υπολογιστές για ενημερώσεις λογισμικού.
Οκτώβριος 2024: Προστέθηκαν πληροφορίες σχετικά με τις Επεκτάσεις Apple Intelligence.
Σεπτέμβριος 2024: Ενημερώθηκε για τον λογαριασμό Apple, προστέθηκαν πληροφορίες για το Claris Connect και ενημερώθηκε η ενότητα «Επικύρωση πιστοποιητικών».
Ιούνιος 2024: Προστέθηκαν πληροφορίες σχετικά με το Private Cloud Compute.
Απρίλιος 2024: Προστέθηκαν πληροφορίες για το visionOS, τον Επαληθευτή ταυτότητας στο iPhone και τις εναλλακτικές αγορές. Αναδιοργανώθηκαν οι πίνακες για Ενημερώσεις λογισμικού και συνδυασμένοι πίνακες App Store και δυνατοτήτων εφαρμογών σε έναν νέο πίνακα εφαρμογών και πρόσθετου περιεχομένου.
Ιούλιος 2023: Αφαιρέθηκε η απαίτηση έκδοσης macOS για σύνδεση APN.
Μάθετε περισσότερα
Δείτε μια λίστα με τις θύρες TCP και UDP που χρησιμοποιούνται από προϊόντα λογισμικού της Apple.
