Macのapsdとは何ですか？Apple Push Notification Daemonの解説

apsdはApple Push Notificationサービスデーモンです。これはmacOSの標準コンポーネントであり、Appleによって出荷およびコード署名されています。あなたのMacがAppleのプッシュ通知ネットワーク（APNs）に接続し続けることを担当しています。これはマルウェアではなく、オプションの追加機能でもなく、あなたがインストールしたものでもありません。

その役割は狭いですが中心的です：Appleのプッシュサーバーへの接続を維持し、あなたのMacに送信されたメッセージが送信された瞬間に届くようにします。アプリがそれらを確認するのを待つ必要はありません。Appleのインフラストラクチャに何かがあると、それをプッシュし、apsdがそれをシステムの該当部分に渡します。

驚くほど多くのmacOSの機能がこの1つのパイプに依存しています。iMessageやFaceTimeはそれをシグナリングに使用し、メッセージや着信通話が即座に届きます。Mailはプッシュ配信をサポートするアカウントに使用します。Find Myもそれに依存しています。カレンダー、連絡先、リマインダーは、他のデバイスで何かが変わったことを学習するためにそれを利用します。App Storeやサードパーティアプリの通知もそれを通じて送信されます。モバイルデバイス管理に登録されたMacでは、MDMコマンドも同じ方法で配信されるため、apsdは管理されたフリートにおいて不可欠です。

したがって、ネットワーク上でapsdがアクティブであるのを見るとき、それは通常、あなたが受け取る予定の通知の裏側、またはシステムが静かに何も新しいものを持っていないことを確認している裏側を示しています。

apsdがすべてのネットワークモニターに表示される理由は、アーキテクチャ的なもので偶然ではありません。プッシュ通知は、受信デバイスが到達可能である場合にのみ機能します。Appleがデバイスを到達可能にする方法は、長時間持続する接続をAppleのサーバーに開き、それを維持することです。その接続はほとんどアイドル状態で維持され、小さなキープアライブトラフィックを交換しながら、両端がまだ良好であることを確認します。

この設計は意図的に効率的です。代替案として、通知を受け取るすべてのアプリが自分の接続を開き、更新をポーリングすることは、多数のソケット、多数のウェイクアップ、バッテリー寿命と帯域幅への測定可能な影響を意味します。代わりに、システム全体で共有される1つのチャネルがあり、個々のアプリはあなたのMacから直接通知バックエンドと通信しません。彼らはメッセージをAppleのサービスに渡し、Appleはそれをapsdが保持している1つの接続にプッシュします。

また、ネットワークの下層が変わるたびに接続を再確立する必要があります。スリープからの復帰、Wi-FiからEthernetへの切り替え、別のネットワークへの参加、VPNの接続や切断など、それぞれが既存のソケットを破棄し、apsdはすぐに新しいものを構築します。ネットワーク間を移動しながら接続ログを監視すると、apsdは毎回最初に再接続するプロセスの一つです。

通信先はApple運営のプッシュおよび宅配ホストであり、APNsトラフィックは通常TCPポート5223を介して運ばれます。制限されたネットワークでは、そのポートが利用できない場合のフォールバックもあります。通常の通信量は少なく、多数の接続、小さな交換、総データ量も少ないです。そのため、apsdは監視ツールで目立ちやすいですが、実際には重くありません。

apsdは安全です。これはAppleのファーストパーティのデーモンであり、長年macOSの一部です。そのネットワークの挙動は、行っている仕事によって完全に説明されます。合理的な懸念は、本物のapsdが危険かどうかではなく、その名前で実行されているプロセスが本物かどうかです — これは正当な疑問です。マルウェアに退屈なシステムのような名前を付けるのは古いトリックだからです。

これを特別なツールなしで確認できます。Activity MonitorでNetworkまたはCPUタブの中のapsdを見つけて、ダブルクリックしてインスペクタを開きます。正規のデーモンはrootとして動作し、ホームフォルダ、Applications、またはDownloadsディレクトリではなく、読み取り専用のシステムボリューム内にあり、launchdによって起動されます。ユーザーフォルダのどこかにapsdのコピーがあれば、それは追跡すべき異常です。

より確実な確認方法はコード署名です。AppleのシステムバイナリはAppleによって署名されており、最新のmacOSではシステムボリュームが暗号的に封印されているため、改ざんや置き換えられたシステムデーモンは普通のソフトウェアでは静かに配置できません。明示的に確認したい場合、macOSにはバイナリの署名権限を報告するコマンドラインツールがあり、apsdの場合、その権限はAppleであるべきです。

また、apsdが何でないかも知っておく価値があります。これはあなたのメッセージやドキュメントをAppleに送信しているわけではありません。プッシュチャネルは通知ペイロードとシグナリングを運び、iMessageのようなエンドツーエンド暗号化されたサービスにとっては、配信経路であり、読み取り可能な内容が置かれる場所ではありません。apsdが常に接続しているのを見ると、通知システムが動作していることがわかります。それだけです。

正直な答えはノーです。そして、その理由について具体的に言う価値があります。なぜなら、その結果は一つのプロセスにとって非常に広範囲だからです。

apsdをブロックしても、騒がしいアプリを選択的に静かにするわけではありません。これは、Macに届くプッシュ通知のチャネルを一つ断ち切ることになります。iMessageは何か他のもので同期を強制しない限り表示されなくなります。FaceTimeの通話は鳴らなくなります。Find Myは迅速に応答できなくなります。メールアカウントはプッシュに依存している場合、定期的なチェックに戻るか、完全に更新を停止します。カレンダー、連絡先、リマインダーは、他のデバイスで行われた変更についての通知を受けなくなります。サードパーティのアプリ通知も届かなくなります。管理されたMacでは、ITからのMDMコマンドが配信されなくなり、通常はサポートチケットに変わるだけです。

さらに悪いことに、その失敗モードは明白ではなく混乱を招きます。エラーが表示されるわけではなく、通知が遅れるだけです。数週間後に、なぜあなたのiPhoneにはメッセージが届くのにMacには届かないのかをデバッグしていることに気づきます。

通知を減らしたいのが目的なら、それに適したツールを使うべきです。System Settingsではアプリごとに通知をオフにでき、Focusモードではコンテキストやスケジュールによって通知を抑制できます — どちらも配信を維持しながら中断を防ぎます。バックグラウンドトラフィックを減らしたい場合、apsdは間違ったターゲットです。バイト数で見れば、典型的なMacで最も軽い通信者の一つです。実際にデータを動かしているのは、同期クライアント、バックアップエージェント、アップデーター、分析や広告SDKを持つアプリであり、それらが注目すべきものです。

時々apsdは本当に誤動作し、その症状はほぼ常に同じです：持続的なCPU使用率と、静かなキープアライブパターンをはるかに超える接続試行の連続です。通常見ているのは再接続ループです — デーモンが接続を確立しようとし、試行が失敗または切断され、無限に再試行し続けます。

一般的な原因は順番に確認する価値があります。不安定または制限されたネットワークが最も多い原因です：キャプティブポータル、APNsが使用するポートをフィルタリングする企業ネットワーク、または不安定なVPNはすべて、apsdが接続を完了できずに試行を続ける原因となります。次に多いのは古くなった資格情報です — 認証が期限切れになったMailやiCloudアカウントは、明確なエラーではなくプッシュのチャーンとして表示されることが多く、そのアカウントをサインアウトして再度サインインすることで解決します。プッシュ接続に関わる証明書に影響を与えるキーチェーンの問題も同じパターンを生み出します。それらが当てはまらない場合は、再起動によってこれらのループの驚くほど多くを解消できます。ループが特定のネットワークに従っているかどうかも確認してください。自宅では正常に動作し、オフィスでループする場合は、そのネットワークが原因であり、あなたのMacではありません。

より広い意味でのポイントは、あなたをここに導いたものです。apsdはmacOSが無断で実行する多くのデーモンの一つであり、そのほとんどがネットワークと通信しています — すべて正常で、デフォルトでは不透明です。macOSはどのプロセスがどこに接続しているかについてほとんど可視性を提供しないため、見慣れない名前の普通のプロセスが警戒すべきものとして映るのです。

この可視性のギャップを埋めるのがNetMuteです。リアルタイムでアプリごとおよびプロセスごとのトラフィックを表示し、apsdが次に何をしているのかをMac上の他のすべてと比較して確認できます。ドメインレベルのログは、各プロセスがどのドメインに接触し、いつ、どれだけのデータを送受信したかを記録し、漠然とした疑念を具体的な答えに変えます。何か本当に通信すべきでないものがあれば、アプリごとのファイアウォールがワンクリックでブロックし、一時的なルールはテストのために自動的に期限切れになります。ネットワークプロファイルは、接続しているネットワークにルールを適用し、Tracker Shieldは1,100以上の既知のトラッカーのドメインをカバーします。目的はより多くをブロックすることではなく — apsdが示すように、多くのバックグラウンドトラフィックは正当なものです — 違いを見分けることです。