És iCloud Private Relay una VPN? Què cobreix realment cadascun
Relay cobreix el trànsit de navegació compatible, una VPN cobreix el que encamina el seu perfil. Compareu quatre requisits abans de suposar que dues insignies signifiquen dos túnels.
Hi ha dos commutadors encesos, el telèfon mostra una insígnia de VPN i una etiqueta de Private Relay, i se suposa que ara tot està doblement protegit. No és així. Private Relay cobreix el trànsit de navegació que Apple descriu per a ell, mitjançant un disseny de dos salts que opera l'empresa. I una VPN cobreix tot el que envia el seu perfil, cosa que pot incloure recursos de xarxa privada que cap relé d'internet pot arribar a tocar.
Se superposen en part del trànsit de Safari i divergeixen gairebé a tot arreu. Saber quin dels dos porta una petició concreta és la diferència entre una configuració que funciona i un tiquet de suport.
Què porta cadascun
Private Relay s'adreça a la navegació i al trànsit compatible relacionat, amb la resolució DNS que hi va associada. No és un túnel cap a la xarxa d'un empresari, ni és prova que una aplicació de tercers faci servir una sortida pública triada.
L'abast d'una VPN el defineix el seu perfil. Aquest perfil decideix quines destinacions s'encaminen pel túnel, si el trànsit es divideix i quines aplicacions queden excloses. També pot oferir rutes a recursos privats, cosa que un relé d'internet no pot oferir de cap manera.
| Requirement | Private Relay | VPN |
|---|---|---|
| Hide browsing from the local network | Yes, for supported traffic | Yes, when full tunnel |
| Reach an internal server | No | Yes, if routed |
| Cover every app on the device | No | Depends on the profile |
| Choose an exit country | No | Depends on the endpoint |
L'abast el fixa el perfil, no la icona
La insígnia de VPN us diu que un perfil està connectat. No us diu què encamina aquest perfil. Els perfils de túnel dividit, les exclusions per aplicació i les regles sota demanda canvien la resposta mentre la insígnia continua igual.
Llegiu el perfil al dispositiu i després confirmeu-ho amb una petició real. Un nom d'amfitrió privat que només es resol i es connecta mentre el túnel és actiu és millor prova que qualsevol indicador. Private Relay té el seu propi abast i les seves pròpies condicions de disponibilitat, per això dues etiquetes visibles no descriuen un sol túnel combinat.
Dos operadors, confiança diferent
Private Relay divideix el camí de la connexió de manera que cap part individual del seu disseny no veu alhora qui sou i què heu demanat. Una VPN convencional concentra aquesta visibilitat en l'operador que heu triat, cosa que és una decisió de política i no un accident tècnic. Cap de les dues disposicions no canvia el que aprèn un lloc web quan inicieu sessió. Un canvi d'IP no esborra les galetes, no elimina les dades d'ubicació basades en permisos ni anonimitza un compte.
Tingueu present l'HTTPS i la identitat del compte en tots dos casos, perquè la major part del que la gent espera d'una VPN en realitat ho forneixen TLS i el fet de no iniciar sessió. Aquesta és una prova útil per a qualsevol afirmació de privadesa. Pregunteu què pot veure encara el lloc web amb el túnel actiu. La resposta sol ser el compte, la galeta i la zona horària.
Feu la comprovació per ordre
Comenceu pel mateix paràmetre i no per una prova de velocitat. A Configuració, obriu l'entrada iCloud i llegiu l'estat de Private Relay, després obriu la secció VPN i llegiu l'estat i la configuració del perfil. A continuació proveu quatre coses: una pàgina de Safari, una aplicació de tercers que us importi, un recurs privat que només hauria de funcionar pel túnel i l'adreça pública que veu cadascun. Aquesta seqüència separa la cobertura de navegació de la cobertura del perfil en pocs minuts.
La visió general de Private Relay d'Apple és la referència de quin trànsit cobreix la funció i de què depèn la seva disponibilitat. Feu-la servir en lloc d'inferir l'abast a partir de l'etiqueta del Control Center.
Quan els dos paràmetres interactuen
La compatibilitat importa. Algunes condicions de xarxa i productes instal·lats afecten si la funció està disponible, i els dos paràmetres poden romandre visibles mentre un no és actiu. Private Relay no és un selector de país ni substitueix una VPN amb aquesta finalitat a totes les aplicacions. Si cal un recurs organitzatiu, feu servir la VPN aprovada i la seva autenticació en lloc d'esperar que un relé d'internet arribi a una adreça interna.
Ordre de treball: llegiu tots dos estats, confirmeu les rutes del perfil VPN, proveu Safari i una aplicació i un recurs privat, i després anoteu quin control ha portat cada resultat. Aquest registre és el que separa una conjectura d'un diagnòstic.