هل iCloud Private Relay شبكة VPN؟ ما الذي يغطيه كل منهما فعلاً
يغطي Relay حركة التصفح المدعومة، بينما تغطي VPN ما يوجّهه ملفها الشخصي. قارن أربعة متطلبات قبل أن تفترض أن شارتين تعنيان نفقين.
هناك مفتاحان قيد التشغيل، والهاتف يعرض شارة VPN وملصق Private Relay، والافتراض أن كل شيء أصبح محميًا مرتين. ليس كذلك. يغطي Private Relay حركة التصفح التي تصفها Apple له، عبر تصميم من مرحلتين تديره الشركة. وتغطي VPN كل ما يرسله ملفها الشخصي، وقد يشمل ذلك موارد شبكة خاصة لا يستطيع أي Relay إنترنت الوصول إليها.
يتداخلان في بعض حركة Safari ويختلفان في كل مكان آخر تقريبًا. ومعرفة أيّهما يحمل طلبًا معينًا هي الفرق بين إعداد يعمل وتذكرة دعم.
ما الذي يحمله كل منهما
يستهدف Private Relay التصفح والحركة المدعومة المرتبطة به، مع تحليل DNS الذي يرافقه. وهو ليس نفقًا إلى شبكة جهة عمل، وليس دليلًا على أن تطبيقًا من طرف ثالث يستخدم مخرجًا عامًا مختارًا.
يُحدَّد نطاق VPN بملفه الشخصي. ويقرر ذلك الملف أي الوجهات تُوجَّه عبر النفق، وهل تُقسَّم الحركة، وأي التطبيقات تُستثنى. ويمكنه أيضًا توفير مسارات إلى موارد خاصة لا يستطيع Relay الإنترنت تقديمها بأي شكل.
| Requirement | Private Relay | VPN |
|---|---|---|
| Hide browsing from the local network | Yes, for supported traffic | Yes, when full tunnel |
| Reach an internal server | No | Yes, if routed |
| Cover every app on the device | No | Depends on the profile |
| Choose an exit country | No | Depends on the endpoint |
النطاق يحدده الملف الشخصي، لا الأيقونة
تخبرك شارة VPN بأن ملفًا شخصيًا متصل. لكنها لا تخبرك بما يوجّهه ذلك الملف. فملفات النفق المنقسم واستثناءات كل تطبيق وقواعد التشغيل عند الطلب كلها تغيّر الإجابة مع بقاء الشارة نفسها.
اقرأ الملف الشخصي على الجهاز، ثم أكّد بطلب فعلي. اسم مضيف خاص لا يُحلّ ويتصل إلا أثناء عمل النفق دليل أقوى من أي مؤشر. ولدى Private Relay نطاقه وظروف توفره الخاصة، ولهذا لا يصف ملصقان ظاهران نفقًا واحدًا مدمجًا.
مشغّلان، وثقتان مختلفتان
يقسم Private Relay مسار الاتصال بحيث لا يرى أي طرف واحد في تصميمه هويتك وما طلبته معًا. أما VPN التقليدية فتركّز تلك الرؤية في المشغّل الذي اخترته، وهذا قرار سياسة لا حادث تقني. ولا يغيّر أي من الترتيبين ما تتعلمه المواقع عند تسجيل الدخول. فتغيّر عنوان IP لا يمسح ملفات تعريف الارتباط ولا يزيل بيانات الموقع القائمة على الإذن ولا يجعل الحساب مجهولًا.
أبقِ HTTPS وهوية الحساب في الاعتبار في الحالتين، لأن معظم ما يتوقعه الناس من VPN يوفره فعليًا TLS وعدم تسجيل الدخول. وهذا اختبار مفيد لأي ادعاء بالخصوصية. اسأل ماذا لا يزال الموقع يراه بعد تشغيل النفق. والإجابة عادةً هي الحساب وملف تعريف الارتباط والمنطقة الزمنية.
نفّذ الفحص بالترتيب
ابدأ بالإعداد نفسه لا باختبار السرعة. في Settings، افتح مدخل iCloud واقرأ حالة Private Relay، ثم افتح قسم VPN واقرأ حالة الملف الشخصي وإعداداته. ثم اختبر أربعة أشياء: صفحة Safari، وتطبيقًا من طرف ثالث يهمك، وموردًا خاصًا لا يعمل إلا عبر النفق، والعنوان العام الذي يراه كل منها. هذا التسلسل يفصل تغطية التصفح عن تغطية الملف الشخصي في دقائق.
يُعدّ نظرة عامة على Private Relay من Apple المرجع لما تغطيه الميزة من حركة وما تعتمد عليه من توفر. استخدمه بدلًا من استنتاج النطاق من الملصق في Control Center.
عندما يتفاعل الإعدادان
التوافق مهم. فبعض ظروف الشبكة والمنتجات المثبَّتة تؤثر في توفر الميزة، وقد يبقى الإعدادان ظاهرين بينما أحدهما غير نشط. أما Private Relay فليس محددًا للدول ولا يغني عن VPN لهذا الغرض في كل تطبيق. وإذا كانت هناك حاجة إلى مورد مؤسسي، فاستخدم VPN المعتمدة ومصادقتها بدلًا من الأمل في أن يصل Relay إنترنت إلى عنوان داخلي.
ترتيب العمل: اقرأ الحالتين، وتأكد من مسارات ملف VPN، واختبر Safari وتطبيقًا واحدًا وموردًا خاصًا واحدًا، ثم سجّل أي عنصر تحكم حمل كل نتيجة. ذلك السجل هو ما يفصل التخمين عن التشخيص.