Is iCloud Private Relay 'n VPN? Wat elkeen werklik dek
Relay dek ondersteunde blaaisverkeer, 'n VPN dek wat sy profiel roeteer. Vergelyk vier vereistes voordat jy aanvaar dat twee kentekens twee tonnels beteken.
Twee skakelaars is aan, die selfoon wys 'n VPN-kenteken en 'n Private Relay-etiket, en die aanname is dat alles nou dubbel beskerm word. Dit is nie. Private Relay dek die blaaisverkeer wat Apple daarvoor beskryf, deur 'n twee-stap-ontwerp wat die maatskappy bedryf. 'n VPN dek wat sy profiel stuur, wat private netwerkbronne kan insluit wat geen internetrelay kan bereik nie.
Hulle oorvleuel op sommige Safari-verkeer en verskil byna oral elders. Om te weet watter een 'n gegewe versoek dra, is die verskil tussen 'n werkende opstelling en 'n ondersteuningskaartjie.
Wat elkeen dra
Private Relay is gerig op blaai en verwante ondersteunde verkeer, met die DNS-resolusie wat daarmee saamgaan. Dit is nie 'n tonnel na 'n werkgewer se netwerk nie, en dit is nie bewys dat 'n derdeparty-app 'n gekose openbare uitgang gebruik nie.
Die omvang van 'n VPN word deur sy profiel bepaal. Daardie profiel besluit watter bestemmings deur die tonnel gestuur word, of verkeer verdeel word, en watter programme uitgesluit is. Dit kan ook roetes na private bronne bied, wat 'n internetrelay op geen manier kan bied nie.
| Requirement | Private Relay | VPN |
|---|---|---|
| Hide browsing from the local network | Yes, for supported traffic | Yes, when full tunnel |
| Reach an internal server | No | Yes, if routed |
| Cover every app on the device | No | Depends on the profile |
| Choose an exit country | No | Depends on the endpoint |
Omvang word deur die profiel bepaal, nie deur die ikoon nie
Die VPN-kenteken sê vir jou 'n profiel is gekoppel. Dit sê nie wat daardie profiel stuur nie. Split-tonnelprofiele, uitsluitings per app en op-aanvraag-reëls verander almal die antwoord terwyl die kenteken dieselfde bly.
Lees die profiel op die toestel en bevestig dan met 'n werklike versoek. 'n Private gasheernaam wat net oplos en koppel terwyl die tonnel op is, is beter bewyse as enige aanduiding. Private Relay het sy eie omvang en sy eie beskikbaarheidsvoorwaardes, daarom beskryf twee sigbare etikette nie een gekombineerde tonnel nie.
Twee operateurs, verskillende vertroue
Private Relay verdeel die verbindingspad sodat geen enkele party in sy ontwerp sien wie jy is en wat jy aangevra het nie. 'n Konvensionele VPN konsentreer daardie sigbaarheid by die operateur wat jy gekies het, wat 'n beleidsbesluit is en nie 'n tegniese ongeluk nie. Nie een van die reëlings verander wat 'n webwerf leer wanneer jy aanmeld nie. 'n IP-verandering maak nie koekies skoon nie, verwyder nie toestemmingsgebaseerde liggingdata nie en anonimiseer nie 'n rekening nie.
Hou HTTPS en rekeningidentiteit onder albei in die oog, want die meeste van wat mense van 'n VPN verwag, word eintlik deur TLS gelewer en deur nie aan te meld nie. Dit is 'n nuttige toets vir enige privaatheidsbewering. Vra wat die webwerf nog kan sien nadat die tonnel op is. Die antwoord is gewoonlik die rekening, die koekie en die tydsone.
Voer die kontrole in volgorde uit
Begin met die instelling self eerder as met 'n spoedtoets. In Instellings maak die iCloud-inskrywing oop en lees die Private Relay-status, maak dan die VPN-afdeling oop en lees die profiel se status en konfigurasie. Toets dan vier dinge: 'n Safari-bladsy, 'n derdeparty-app wat vir jou saak maak, 'n private bron wat net deur die tonnel moet werk, en die openbare adres wat elkeen sien. Daardie volgorde skei blaaisdekking van profieldekking in 'n paar minute.
Apple se Private Relay-oorsig is die verwysing vir watter verkeer die funksie dek en waarvan sy beskikbaarheid afhang. Gebruik dit eerder as om die omvang uit die etiket in Control Center af te lei.
Wanneer die twee instellings mekaar beïnvloed
Versoenbaarheid maak saak. Sekere netwerkomstandighede en geïnstalleerde produkte beïnvloed of die funksie beskikbaar is, en albei instellings kan sigbaar bly terwyl een nie aktief is nie. Private Relay is nie 'n landkeuse nie en vervang nie vir daardie doel 'n VPN op elke toepassing nie. As 'n organisasiebron vereis word, gebruik die goedgekeurde VPN en sy verifikasie eerder as om te hoop dat 'n internetrelay 'n interne adres bereik.
Werkorde: lees albei statusse, bevestig die VPN-profiel se roetes, toets Safari en een app en een private bron, en teken dan aan watter beheer elke resultaat gedra het. Daardie rekord is wat 'n raaiskoot van 'n diagnose skei.