WO2026009203 - SYSTEMS AND METHODS FOR PERMITTING/BLOCKING INTERNET PROTOCOL (IP) CONNECTIVITY BASED ON ORIGINATING DOMAIN NAME SERVER (DNS) REQUESTS ON iOS DEVICES
National phase entry is expected:
Publication Number
WO/2026/009203
Publication Date
08.01.2026
International Application No.
PCT/IB2025/056862
International Filing Date
07.07.2025
Title **
[English]
SYSTEMS AND METHODS FOR PERMITTING/BLOCKING INTERNET PROTOCOL (IP) CONNECTIVITY BASED ON ORIGINATING DOMAIN NAME SERVER (DNS) REQUESTS ON iOS DEVICES
[French]
SYSTÈMES ET PROCÉDÉS D'AUTORISATION/BLOQUAGE D'UNE CONNECTIVITÉ DE PROTOCOLE INTERNET (IP) SUR LA BASE DE L'ORIGINE DE DEMANDES DE SERVEUR DE NOM DE DOMAINE (DNS) SUR DES DISPOSITIFS IOS
Applicants **
ADAM NETWORKS, LLC
Inventors
REDEKOP, David
TREBICKY, Tomas
WIEBE, Arthur
SULIMENKO, Andrii
Priority Data
63/667,953
05.07.2024
US
Application details
| Total Number of Claims/PCT | * |
| Number of Independent Claims | * |
| Number of Priorities | * |
| Number of Multi-Dependent Claims | * |
| Number of Drawings | * |
| Pages for Publication | * |
| Number of Pages with Drawings | * |
| Pages of Specification | * |
| * | |
| Number of Office Actions | * |
| * | |
International Searching Authority |
CIPO
* |
| Recordal of a Change of the Applicant's Name/Address |
Change of Applicant's Name and Address
* |
| Type of Assignment |
The Standard Agent's Assignment
* |
| Applicant's Legal Status |
Legal Entity
* |
| * | |
| * | |
| * | |
| * | |
| * | |
| Entry into National Phase under |
Chapter I
* |
| Patent Delivery |
Send the Letters Patent by Courier
* |
| Translation |
|
* The data is based on automatic recognition. Please verify and amend if necessary.
** IP-Coster compiles data from publicly available sources. If this data includes your personal information, you can contact us to request its removal.
Quotation for National Phase entry
| Country | Stages | Total | |
|---|---|---|---|
| China | Filing, Examination, Granting | 2099 | |
| EPO | Filing, Examination, Granting | 11624 | |
| Japan | Filing, Examination, Granting | 2170 | |
| South Korea | Filing, Examination, Granting | 2115 | |
| USA | Filing, Examination, Granting | 4740 |
Total:
22,748
Contact Us
Abstract[English]
Systems and methods are disclosed for regulating Internet Protocol (IP) connectivity on iOS devices based on the origin of connection requests. The disclosure utilizes two native iOS components—a content filter and a DNS proxy—to monitor and control outgoing IP traffic. The content filter evaluates whether destination IP addresses are present in an allow list. If not, the DNS proxy determines whether the request corresponds to a permitted domain name resolved via DNS. If resolved successfully, the IP address is added to the allow list, permitting the connection. Otherwise, the connection is blocked or reset. The DNS proxy can aggregate responses from multiple DNS resolvers and cache resolved addresses for a time-limited period. These functionalities are deployed via Mobile Device Management (MDM), providing enterprise-level enforcement. The system protects against unauthorized or suspicious traffic, such as direct-by-IP attempts, thereby improving security and control over network access on managed iOS devices.[French]
Sont divulgués des systèmes et des procédés de régulation de connectivité de protocole Internet (IP) sur des dispositifs iOS sur la base de l'origine de demandes de connexion. L'invention utilise deux composants iOS natifs — un filtre de contenu et un mandataire DNS — destinés à surveiller et À commander un trafic IP sortant. Le filtre de contenu évalue si des adresses IP de destination figurent sur une liste d'autorisation. Si tel n'est pas le cas, le mandataire DNS détermine si la demande correspond à un nom de domaine autorisé résolu par l'intermédiaire d'un DNS. Si elle est résolue avec succès, l'adresse IP est ajoutée à la liste d'autorisation, autorisant la connexion. Autrement, la connexion est bloquée ou réinitialisée. Le mandataire DNS peut agréger des réponses provenant de multiples résolveurs DNS et des adresses résolues en cache pendant une période limitée dans le temps. Ces fonctionnalités sont déployées par l'intermédiaire d'une gestion de dispositif mobile (MDM), permettant d'obtenir une application de niveau d'entreprise. Le système protège contre un trafic non autorisé ou suspect, tel que des tentatives directes par IP, ce qui permet de renforcer la sécurité et de contrôler l'accès au réseau sur des dispositifs iOS gérés.