Ці з'яўляецца iCloud Private Relay VPN? Што насамрэч пакрывае кожны з іх

Два пераключальнікі ўключаны, тэлефон паказвае значок VPN і этыкетку Private Relay, і меркаванне такое, што цяпер усё абаронена двойчы. Гэта не так. Private Relay пакрывае трафік аглядання, які Apple апісвае для яго, праз двухэтапную схему, якой кіруе кампанія. А VPN пакрывае ўсё, што адпраўляе яго профіль, і гэта можа ўключаць прыватныя сеткавыя рэсурсы, да якіх не можа дабрацца ніводзін інтэрнэт-рэлей.

Яны перасякаюцца на некаторым трафіку Safari і разыходзяцца амаль ува ўсім іншым. Веданне таго, які з іх нясе пэўны запыт, — гэта розніца паміж працуючай наладай і зваротам у падтрымку.

Што нясе кожны з іх

Private Relay накіраваны на агляданне і звязаны з ім падтрымоўваны трафік, разам з DNS-разрозненнем, якое да яго далучаецца. Гэта не тунель у сетку працадаўцы і не доказ таго, што старонні дадатак выкарыстоўвае абраны публічны выхад.

Ахоп VPN вызначаецца яго профілем. Гэты профіль вырашае, якія прызначэнні накіроўваюцца праз тунель, ці раздзяляецца трафік і якія дадаткі выключаныя. Ён таксама можа даваць маршруты да прыватных рэсурсаў, чаго інтэрнэт-рэлей ніяк не можа прапанаваць.

Ахоп вызначае профіль, а не значок

Значок VPN паведамляе, што профіль падключаны. Ён не паведамляе, што менавіта гэты профіль накіроўвае. Профілі з раздзеленым тунелем, выключэнні для асобных дадаткаў і правілы па запатрабаванні змяняюць адказ, пакідаючы значок нязменным.

Прачытайце профіль на прыладзе, затым пацвердзіце фактычным запытам. Прыватнае імя хоста, якое разрозніваецца і злучаецца толькі пры ўзнятым тунелі, — лепшы доказ, чым любы індыкатар. У Private Relay свой ахоп і свае ўмовы даступнасці, таму дзве бачныя этыкеткі не апісваюць адзін аб'яднаны тунель.

Два аператары, розны давер

Private Relay раздзяляе шлях злучэння так, што ніводная асобная ўдзельніца ў яго схеме не бачыць адначасова, хто вы і што вы запыталі. Звычайны VPN канцэнтруе гэтую бачнасць у абраным вамі аператары, і гэта рашэнне палітыкі, а не тэхнічная выпадковасць. Ні адна, ні другая схема не змяняе таго, што сайт даведваецца, калі вы ўваходзіце. Змена IP не ачышчае кукі, не выдаляе даныя пра месцазнаходжанне на аснове дазволу і не робіць уліковы запіс ананімным.

Трымайце HTTPS і ідэнтычнасць уліковага запісу ў полі зроку ў абодвух выпадках, бо большасць таго, што людзі чакаюць ад VPN, насамрэч забяспечваюць TLS і адсутнасць уваходу. Гэта карысная праверка для любога сцвярджэння пра прыватнасць. Спытайце, што сайт яшчэ можа ўбачыць пасля ўзняцця тунеля. Адказ звычайна такі: уліковы запіс, кука і часавы пояс.

Правядзіце праверку па парадку

Пачніце з самай налады, а не з тэсту хуткасці. У Наладах адкрыйце пункт iCloud і прачытайце стан Private Relay, затым адкрыйце раздзел VPN і прачытайце стан і канфігурацыю профілю. Затым праверце чатыры рэчы: старонку Safari, старонні дадатак, які для вас важны, прыватны рэсурс, які павінен працаваць толькі праз тунель, і публічны адрас, які бачыць кожны з іх. Гэтая паслядоўнасць за некалькі хвілін аддзяляе пакрыццё аглядання ад пакрыцця профілю.

Агляд Private Relay ад Apple — гэта даведнік пра тое, які трафік пакрывае функцыя і ад чаго залежыць яе даступнасць. Карыстайцеся ім, а не выводзьце ахоп з этыкеткі ў Control Center.

Калі дзве налады ўзаемадзейнічаюць

Сумяшчальнасць важная. Некаторыя ўмовы сеткі і ўсталяваныя прадукты ўплываюць на тое, ці даступная функцыя, і абедзве налады могуць заставацца бачнымі, пакуль адна не актыўная. Private Relay не з'яўляецца выбарам краіны і не замяняе VPN для гэтай мэты ў кожным дадатку. Калі патрабуецца арганізацыйны рэсурс, выкарыстоўвайце зацверджаны VPN і яго аўтэнтыфікацыю, а не спадзявайцеся, што інтэрнэт-рэлей дасягне ўнутранага адраса.

Парадак працы: прачытайце абодва станы, пацвердзіце маршруты профілю VPN, праверце Safari і адзін дадатак і адзін прыватны рэсурс, затым запішыце, які элемент кіравання прынёс кожны вынік. Менавіта гэты запіс аддзяляе здагадку ад дыягназу.