clouddはMacの何ですか？iCloud同期デーモンの説明

clouddはCloudKit daemonです。macOSが、アプリの代わりにAppleのiCloudサーバーと通信するために使うプロセスです。macOSの標準構成で、Appleが配布し署名しており、マルウェアではありません。

CloudKitは、アプリのデータをiCloudに保存し、ユーザーのデバイス間で一貫性を保つためのAppleのフレームワークです。アプリは同期のために自分で接続を開くのではなく、データをCloudKitに渡します。するとclouddが、変更のアップロード、他のデバイスで行われた変更の取得、失敗した要求の再試行を行います。

思っている以上に多くがこれに乗っています。iCloud Driveの書類同期も、メモも、写真のライブラリメタデータもそうです。Apple純正アプリの多くは、Mac、iPhone、iPadの間で整合性を保つためにこれに依存していますし、サードパーティ製アプリでも同じです。CloudKitは、開発者が自前のサーバーを用意しなくてよいので、人気の同期バックエンドです。

なのでclouddが動いているなら、見ているのはほぼいつもiCloud同期の進行中です。システムのためか、Appleアプリのためか、あるいはあなたが入れた何かのためか、というだけです。

Das ist das wichtigste Verständnis über cloudd und die Quelle fast aller Verwirrung darum.

cloudd ist ein gemeinsamer Kurier. Es generiert keinen eigenen Datenverkehr im eigentlichen Sinne; es transportiert die Daten anderer Apps. Wenn sich eine Notiz ändert, wenn ein Dokument in iCloud Drive landet, wenn ein Drittanbieter-Task-Manager ein Element synchronisiert, verlassen diese Bytes deinen Mac im Namen von cloudd und nicht im Namen der App, die sie erstellt hat. Jedes Tool, das die Netzwerkaktivität pro Prozess zuordnet, inklusive Activity Monitor, zeigt daher eine große Zahl bei cloudd und nur eine kleine bei den tatsächlich verantwortlichen Apps.

Wenn cloudd viel Daten nutzt, ist das selten eine Aussage über cloudd selbst. Es ist eine Aussage darüber, wie viel deine Apps synchronisieren, zusammengefasst in einer Zeile. Zwei Macs mit identischer macOS-Version können völlig unterschiedliche cloudd-Zahlen anzeigen, nur weil einer eine große Fotos-Bibliothek und einige CloudKit-gestützte Apps hat.

macOS macht das auch anderswo: nsurlsessiond übernimmt Hintergrund-Downloads und Uploads für andere Apps und erscheint deshalb ebenfalls als viel aktiv. Sobald du das Muster erkennst, ist ein beschäftigter Daemon mit einem generischen Namen kein Grund zur Beunruhigung. Es ist meist eine Pipe, und die interessante Frage ist, was durch sie hindurchgeschoben wird.

clouddは安全です。Apple純正のデーモンで、macOSに何年も前から含まれており、その動作はその役割で完全に説明できます。懸念の本質は、本物のclouddが危険かどうかではなく、その名前でMac上で動いているプロセスが本物かどうかです。退屈そうなシステム名を名乗るのは昔からある手口なので、それはもっともな疑問です。

特別なツールがなくても確認できます。Activity Monitorでclouddを見つけて、ダブルクリックしてインスペクタを開いてください。本物のデーモンは、ホームフォルダやApplications、Downloadsではなく、読み取り専用のシステムボリューム内にありますし、起動するのも、あなたが開いた何かではなくlaunchdです。ユーザーディレクトリから動いているclouddというプロセスがあれば、それは追う価値のある異常です。

より確実なのはコード署名の確認です。AppleのシステムバイナリはAppleによって署名されており、最新のmacOSではシステムボリュームが暗号学的に封印されているため、差し替えられたシステムデーモンを普通のソフトウェアがこっそり用意することはできません。macOSには、任意のバイナリの署名者を表示するコマンドラインツールがあり、clouddならAppleと返るはずです。

clouddが何ではないかも言っておきます。これは分析やテレメトリーのプロセスではありません。あなたがすでに有効にしたサービスのために、アプリのデータをiCloudとの間で動かすだけです。

clouddの活動が激しい場合、ほとんどの場合大きな同期が進行中です。最も一般的なのは最初の同期です。新しくサインインしたiCloudアカウント、クリーンインストール、または最近オンにしたサービスは、最初からすべてを調整し直す必要があり、数時間かかることもありますし、多くのデータを移動します。大きなPhotosライブラリや、新しく追加または復元されたiCloud Driveフォルダも典型例です。適切な対応は、データが重要でない接続で完了させることです。そうすれば、活動は自然に減少します。

二つ目の原因は、同期が失敗し続けて再試行している場合です。アップロードできないアイテムがあると、clouddはループで再試行し続け、持続的なCPU使用のように見えます。兆候は、何日も続く活動で、大きな転送がなく、落ち着かない状態です。これらの多くは再起動で解決しますが、解決しない場合は、iCloud設定で該当サービスをオフにして再度オンにするか、iCloudからサインアウトして再サインインするのが効果的です。

三つ目は、実際に有効になっているものを確認することです。iCloud設定では、同期しているサービスやアプリが表示され、サードパーティも含まれます。アプリの同期をオフにすれば、その負荷を完全に取り除けます。

メータード接続の場合、問題はclouddが忙しいことではなく、その忙しさにコストがかかることです。解決策は、ブロックしないことです。iCloud同期を一時停止し、そのネットワークのLow Data Modeをオンにし、最も負荷の高いサービスを無効にし、トラフィックを制限します。

firewallを使ってclouddをブロックすることは可能ですが、特定の理由で良いアイデアではありません。それはiCloudの同期をシステム全体で静かに壊してしまいます。エラーは表示されません。ノートは他のデバイスに表示されなくなり、ドキュメントは更新されず、サードパーティのアプリは静かに古くなり、数週間後にはMacで行った変更がiPhoneに届かなくなります。問題の仕組みは攻撃すべきものではなく、ボリュームです。

本当の問題は可視性です。macOSは多くのデーモンをネットワークに無断で接続させており、名前もほとんど何も示しません。どこに接続しているのか、どれだけデータを動かしているのかを見る方法はほとんどありません。帯域幅リストの上位に現れると、それが正常かどうか判断できる内蔵の方法はありません。

このギャップを埋めるのがNetMuteの役割です。リアルタイムのアプリごとおよびプロセスごとのトラフィックを表示し、ドメインレベルのロギングで各プロセスが接続したドメインと、そのデータ量を記録します。メータードケースでは、アプリごとのデータ制限が実用的なツールです。日次または月次の上限、閾値での警告、自動ブロック（100％で）を設定でき、グローバルな上限とネットワークプロファイルごとの制限も保存されます。これにより、ホットスポットルールは自動的に切り替わり、アプリごとのファイアウォールはワンクリックで不要な通信をブロックし、一時的なルールもテスト用に設定できます。

目的は、より多くをブロックすることではありません。clouddが示すように、Mac上のほとんどのバックグラウンドトラフィックは正当です。重要なのは、その違いを見分け、接続に制限がある場合でも予算内に収めることです。