iCloud Private Relay ли е VPN? Какво всъщност покрива всяко от двете
Relay покрива поддържания трафик на сърфиране, а VPN — каквото насочва профилът му. Сравнете четири изисквания, преди да приемете, че две значки означават два тунела.
Два превключвателя са включени, телефонът показва значка за VPN и етикет Private Relay, а предположението е, че сега всичко е защитено двойно. Не е така. Private Relay покрива трафика на сърфиране, който Apple описва за него, чрез двуетапен дизайн, който компанията управлява. А VPN покрива всичко, което изпраща профилът му, включително възможно частни мрежови ресурси, до които никой интернет relay не може да стигне.
Те се припокриват при част от трафика на Safari и се разминават почти навсякъде другаде. Да знаете кое от двете носи дадена заявка е разликата между работеща настройка и тикет до поддръжката.
Какво носи всяко от двете
Private Relay е насочен към сърфирането и свързания поддържан трафик, заедно с DNS резолюцията, която върви с него. Той не е тунел към мрежата на работодател и не е доказателство, че приложение от трета страна използва избран публичен изход.
Обхватът на VPN се определя от профила му. Този профил решава кои дестинации се насочват през тунела, дали трафикът се разделя и кои приложения се изключват. Той може също да предоставя маршрути до частни ресурси, каквито интернет relay по никакъв начин не може да предложи.
| Requirement | Private Relay | VPN |
|---|---|---|
| Hide browsing from the local network | Yes, for supported traffic | Yes, when full tunnel |
| Reach an internal server | No | Yes, if routed |
| Cover every app on the device | No | Depends on the profile |
| Choose an exit country | No | Depends on the endpoint |
Обхватът се задава от профила, а не от иконата
Значката за VPN ви казва, че даден профил е свързан. Тя не ви казва какво насочва този профил. Профилите с разделен тунел, изключванията за отделни приложения и правилата при поискване променят отговора, докато значката остава същата.
Прочетете профила на устройството, след което потвърдете с действителна заявка. Частно име на хост, което се разрешава и свързва само докато тунелът е активен, е по-добро доказателство от всеки индикатор. Private Relay има свой обхват и свои условия за наличност, затова два видими етикета не описват един общ тунел.
Два оператора, различно доверие
Private Relay разделя пътя на връзката, така че никоя отделна страна в дизайна му не вижда едновременно кои сте и какво сте заявили. Обикновеният VPN концентрира тази видимост в избрания от вас оператор, което е политическо решение, а не техническа случайност. Нито една от двете подредби не променя какво научава сайтът, когато влезете. Промяната на IP не изчиства бисквитките, не премахва данните за местоположение, основани на разрешение, и не прави акаунта анонимен.
Дръжте HTTPS и самоличността на акаунта под внимание и при двата варианта, защото повечето от това, което хората очакват от VPN, всъщност се осигурява от TLS и от това да не влизате в профила си. Това е полезна проверка за всяко твърдение за поверителност. Попитайте какво сайтът все още вижда, след като тунелът е активен. Отговорът обикновено е акаунтът, бисквитката и часовата зона.
Изпълнете проверката по ред
Започнете със самата настройка, а не с тест за скорост. В Settings отворете записа iCloud и прочетете състоянието на Private Relay, след това отворете раздела VPN и прочетете състоянието и конфигурацията на профила. После проверете четири неща: страница в Safari, приложение от трета страна, което е важно за вас, частен ресурс, който трябва да работи само през тунела, и публичния адрес, който всяко от тях вижда. Тази последователност разделя покритието на сърфирането от покритието на профила за няколко минути.
Прегледът на Private Relay от Apple е ориентирът за това какъв трафик покрива функцията и от какво зависи наличността ѝ. Използвайте го, вместо да извеждате обхвата от етикета в Control Center.
Когато двете настройки си взаимодействат
Съвместимостта е важна. Някои мрежови условия и инсталирани продукти влияят дали функцията е налична, и двете настройки могат да останат видими, докато едната не е активна. Private Relay не е избор на държава и не замества VPN за тази цел във всяко приложение. Ако е необходим организационен ресурс, използвайте одобрения VPN и неговата автентикация, вместо да се надявате интернет relay да стигне до вътрешен адрес.
Ред на работа: прочетете двете състояния, потвърдете маршрутите на VPN профила, тествайте Safari и едно приложение и един частен ресурс, след което запишете кое управление е донесло всеки резултат. Този запис е това, което отделя догадката от диагнозата.