Je iCloud Private Relay VPN? Co každý z nich ve skutečnosti pokrývá
Relay pokrývá podporovaný provoz prohlížení, VPN pokrývá to, co směruje její profil. Než budete předpokládat, že dvě značky znamenají dva tunely, porovnejte čtyři požadavky.
Jsou zapnuté dva přepínače, telefon zobrazuje značku VPN a štítek Private Relay, a předpoklad je, že je nyní vše chráněno dvakrát. Není. Private Relay pokrývá provoz prohlížení, který pro něj Apple popisuje, prostřednictvím dvoukrokového designu, který společnost provozuje. A VPN pokrývá vše, co její profil odešle, což může zahrnovat privátní síťové prostředky, na které se žádný internetový relay nedostane.
Překrývají se v části provozu Safari a téměř všude jinde se rozcházejí. Vědět, který z nich nese daný požadavek, je rozdíl mezi funkčním nastavením a tiketem na podporu.
Co každý z nich nese
Private Relay se zaměřuje na prohlížení a související podporovaný provoz, spolu s DNS rozlišením, které k tomu patří. Není to tunel do sítě zaměstnavatele a není to důkaz, že aplikace třetí strany používá zvolený veřejný výstup.
Rozsah VPN určuje její profil. Ten rozhoduje o tom, které cíle se směrují tunelem, zda se provoz rozděluje a které aplikace jsou vyloučeny. Může také poskytovat trasy k privátním prostředkům, což internetový relay nedokáže nabídnout.
| Requirement | Private Relay | VPN |
|---|---|---|
| Hide browsing from the local network | Yes, for supported traffic | Yes, when full tunnel |
| Reach an internal server | No | Yes, if routed |
| Cover every app on the device | No | Depends on the profile |
| Choose an exit country | No | Depends on the endpoint |
Rozsah určuje profil, ne ikona
Značka VPN říká, že je profil připojen. Neříká, co tento profil směruje. Profily s rozděleným tunelem, výjimky pro jednotlivé aplikace a pravidla na vyžádání mění odpověď, zatímco značka zůstává stejná.
Přečtěte si profil v zařízení a poté to potvrďte skutečným požadavkem. Privátní název hostitele, který se překládá a připojuje jen při aktivním tunelu, je lepší důkaz než jakýkoli indikátor. Private Relay má vlastní rozsah a vlastní podmínky dostupnosti, proto dva viditelné štítky nepopisují jeden spojený tunel.
Dva operátoři, odlišná důvěra
Private Relay rozděluje cestu spojení tak, že žádná jednotlivá strana v jeho návrhu nevidí současně, kdo jste a co jste požadovali. Běžná VPN soustřeďuje tuto viditelnost u operátora, kterého jste si vybrali, což je politické rozhodnutí, nikoli technická náhoda. Ani jedno uspořádání nemění to, co se web dozví, když se přihlásíte. Změna IP nevymaže cookies, neodstraní údaje o poloze založené na oprávnění a neučiní účet anonymním.
Mějte na paměti HTTPS i identitu účtu v obou případech, protože většinu toho, co lidé od VPN očekávají, ve skutečnosti zajišťuje TLS a to, že se nepřihlašujete. To je užitečný test každého tvrzení o soukromí. Zeptejte se, co web ještě vidí, když je tunel aktivní. Odpověď obvykle je účet, cookie a časové pásmo.
Proveďte kontrolu popořadě
Začněte samotným nastavením, ne testem rychlosti. V Settings otevřete položku iCloud a přečtěte stav Private Relay, potom otevřete sekci VPN a přečtěte stav a konfiguraci profilu. Pak otestujte čtyři věci: stránku Safari, aplikaci třetí strany, která je pro vás důležitá, privátní prostředek, který má fungovat jen tunelem, a veřejnou adresu, kterou každý z nich vidí. Tato posloupnost během několika minut oddělí pokrytí prohlížení od pokrytí profilu.
Přehled Private Relay od Applu je referencí pro to, jaký provoz funkce pokrývá a na čem závisí její dostupnost. Použijte jej místo odvozování rozsahu ze štítku v Control Center.
Když obě nastavení spolupůsobí
Kompatibilita je důležitá. Některé síťové podmínky a nainstalované produkty ovlivňují, zda je funkce dostupná, a obě nastavení mohou zůstat viditelná, i když jedno není aktivní. Private Relay není volič země a v tomto smyslu nenahrazuje VPN v každé aplikaci. Pokud je potřeba organizační prostředek, použijte schválenou VPN a její autentizaci, místo abyste doufali, že internetový relay dosáhne interní adresy.
Pořadí práce: přečtěte oba stavy, potvrďte trasy profilu VPN, otestujte Safari a jednu aplikaci a jeden privátní prostředek, poté zaznamenejte, který prvek ovládání přinesl každý výsledek. Právě tento záznam odděluje dohad od diagnózy.