【运维】家有苹果——路由器端网络加速的黑白名单

1、前言

	鉴于目前使用加速器的小伙伴颇多，个人加速器均为按照流量收费的方式，其中一些的分流方式按照防火墙列表形式，若列表更新不及时，本身一些大数据量的数据，走到了珍贵的加速器通道，浪费了加速器流量，于是便本人便请教于轮胎小伙伴，以及一些网络基础知识， 做了一些总结。希望对大家有帮助。
	本次主要的用户群体是家里apple设备多的， 本人的老旧路由器自带的列表（已无更新），类似设备终端的系统更新流量会默认走加速器，简而言之就是，9月份发布会，系统一发布， 第二天你的加速器就没有流量了。 被本不需要特别重要的系统更新占用了流量，数据来源官网，进行了主观的 筛选。可以根据个人需求调整， 并且欢迎大家 给该列表做完善

1、设备黑名单（强制走加速器的列表）

##格式为
## 域名
## 说明（代表无说明）


#系统相关
albert.apple.com 	
#	设备激活 
captive.apple.com 	
#	针对使用强制门户的网络进行互联网连接验证 
gs.apple.com	  
humb.apple.com 	  
static.ips.apple.com 	  
sq-device.apple.com 	
#	eSIM 激活 
tbsc.apple.com 	
time-ios.apple.com 	
#	供设备用来设置日期和时间 
time.apple.com 	
#	供设备用来设置日期和时间 
time-macos.apple.com 	
#	供设备用来设置日期和时间	



#校园服务(国内很少有使用苹果的校园服务的， 大多数都是留学回来的同学，所以默认走加速器）
*.school.apple.com 	
#	“课业”花名册服务 
ws-ee-maidsvc.icloud.com 	
#	“课业”花名册服务 
*.business.apple.com 	
#	Apple 商务管理 
isu.apple.com 	
#	  

# appleid 认证	
*.appattest.apple.com


 
ppq.apple.com 	
#	企业 App 验证 


#后续更新
itunes.apple.com 	
#	 
# APPstore	
*.itunes.apple.com 	
#	商店内容，如 App、图书和音乐 
*.apps.apple.com 	
#	商店内容，如 App、图书和音乐 
*.mzstatic.com 	
#	商店内容，如 App、图书和音乐 

2、设备白名单（不走加速器的列表）

更新	
*.school.apple.com 	
#	“课业”花名册服务 
ws-ee-maidsvc.icloud.com 	
#	“课业”花名册服务 
*.business.apple.com 	
#	Apple 商务管理 
isu.apple.com 	  


		
内容缓存		
lcdn-registration.apple.com 	
#	内容缓存服务器注册 
serverstatus.apple.com 	
#	内容缓存客户端公共 IP 确定 
		

反馈助理：	
fba.apple.com 	
#	供“反馈助理”用来归档和查看反馈 
cssubmissions.apple.com 	
#	供“反馈助理”用来上传文件 
bpapi.apple.com 	
#	提供 Beta 版软件更新 
	
#诊断	
diagassets.apple.com 	
#	供 Apple 设备用来协助检测可能的硬件问题 	
#dns域名	
doh.dns.apple.com 	#	用于 DNS over HTTPS (DoH) 

#推送通知	
*.push.apple.com 	
#	推送通知 
gdmf.apple.com 	
#	供 MDM 服务器用来识别使用“被管理的软件更新”的设备有哪些可用的软件更新 
deviceenrollment.apple.com 	
#	DEP 暂时注册 
deviceservices-external.apple.com   
identity.apple.com 	
#	APNs 证书请求门户 
iprofiles.apple.com 	
#	托管当设备通过设备注册过程在 Apple 校园教务管理或 Apple 商务管理中注册时使用的注册描述文件 
mdmenrollment.apple.com 	
#	当客户端通过设备注册过程在 Apple 校园教务管理或 Apple 商务管理中注册时，供 MDM 服务器用来上传客户端使用的注册描述文件，还可用来查找设备和帐户 
setup.icloud.com 	
#	需要在共用的 iPad 上使用管理式 Apple ID 登录 
vpp.itunes.apple.com 	
#	供 MDM 服务器用来执行与“App 和图书”有关的操作，例如在设备上分配或撤销许可证 



#	证书验证 
crl.apple.com 	
crl.entrust.net 	#	证书验证 
crl3.digicert.com 	#	证书验证 
crl4.digicert.com 	#	证书验证 
ocsp.apple.com 	#	证书验证 
ocsp.digicert.com 	#	证书验证 
ocsp.entrust.net 	#	证书验证 
ocsp.verisign.net 	#	证书验证 
valid.apple.com 	#	证书验证