Ist iCloud Private Relay ein VPN? Was jedes von beiden wirklich abdeckt
Relay deckt den unterstützten Browsing-Verkehr ab, ein VPN deckt ab, was sein Profil leitet. Vergleichen Sie vier Anforderungen, bevor Sie annehmen, zwei Abzeichen bedeuteten zwei Tunnel.
Zwei Schalter sind an, das Telefon zeigt ein VPN-Abzeichen und eine Private-Relay-Kennzeichnung, und die Annahme ist, dass jetzt alles doppelt geschützt sei. Das ist es nicht. Private Relay deckt den Browsing-Verkehr ab, den Apple dafür beschreibt, über ein Zweistufen-Design, das das Unternehmen betreibt. Und ein VPN deckt alles ab, was sein Profil sendet, darunter auch private Netzwerkressourcen, die kein Internet-Relay erreichen kann.
Sie überschneiden sich bei einem Teil des Safari-Verkehrs und weichen fast überall sonst voneinander ab. Zu wissen, welches von beiden eine bestimmte Anfrage trägt, ist der Unterschied zwischen einer funktionierenden Einrichtung und einem Support-Ticket.
Was jedes von beiden trägt
Private Relay ist auf Browsing und den zugehörigen unterstützten Verkehr ausgerichtet, samt der DNS-Auflösung, die dazugehört. Es ist kein Tunnel in das Netz eines Arbeitgebers und kein Beweis dafür, dass eine Drittanbieter-App einen gewählten öffentlichen Ausgang nutzt.
Der Umfang eines VPN wird durch sein Profil bestimmt. Dieses Profil entscheidet, welche Ziele durch den Tunnel geleitet werden, ob der Verkehr aufgeteilt wird und welche Apps ausgenommen sind. Es kann auch Routen zu privaten Ressourcen bereitstellen, was ein Internet-Relay keinesfalls bieten kann.
| Requirement | Private Relay | VPN |
|---|---|---|
| Hide browsing from the local network | Yes, for supported traffic | Yes, when full tunnel |
| Reach an internal server | No | Yes, if routed |
| Cover every app on the device | No | Depends on the profile |
| Choose an exit country | No | Depends on the endpoint |
Den Umfang bestimmt das Profil, nicht das Symbol
Das VPN-Abzeichen sagt Ihnen, dass ein Profil verbunden ist. Es sagt Ihnen nicht, was dieses Profil leitet. Split-Tunnel-Profile, Ausnahmen pro App und On-Demand-Regeln ändern die Antwort, während das Abzeichen gleich bleibt.
Lesen Sie das Profil auf dem Gerät und bestätigen Sie es dann mit einer tatsächlichen Anfrage. Ein privater Hostname, der sich nur auflöst und verbindet, solange der Tunnel steht, ist ein besserer Beweis als jeder Indikator. Private Relay hat seinen eigenen Umfang und seine eigenen Verfügbarkeitsbedingungen, weshalb zwei sichtbare Kennzeichnungen nicht einen kombinierten Tunnel beschreiben.
Zwei Betreiber, unterschiedliches Vertrauen
Private Relay teilt den Verbindungsweg so auf, dass keine einzelne Partei in seinem Design sowohl sieht, wer Sie sind, als auch, was Sie angefordert haben. Ein herkömmliches VPN bündelt diese Sichtbarkeit bei dem Betreiber, den Sie gewählt haben, was eine Richtungsentscheidung und kein technischer Zufall ist. Keine der beiden Anordnungen ändert, was eine Website erfährt, wenn Sie sich anmelden. Eine IP-Änderung löscht keine Cookies, entfernt keine einwilligungsbasierten Standortdaten und anonymisiert kein Konto.
Behalten Sie HTTPS und Kontoidentität in beiden Fällen im Blick, denn das meiste, was Menschen von einem VPN erwarten, liefern tatsächlich TLS und der Verzicht auf eine Anmeldung. Das ist ein nützlicher Test für jede Datenschutzbehauptung. Fragen Sie, was die Website nach dem Aufbau des Tunnels noch sieht. Die Antwort ist meist das Konto, das Cookie und die Zeitzone.
Führen Sie die Prüfung der Reihe nach aus
Beginnen Sie mit der Einstellung selbst statt mit einem Geschwindigkeitstest. Öffnen Sie in den Settings den iCloud-Eintrag und lesen Sie den Private-Relay-Status, dann öffnen Sie den VPN-Bereich und lesen Sie Status und Konfiguration des Profils. Testen Sie dann vier Dinge: eine Safari-Seite, eine Drittanbieter-App, die Ihnen wichtig ist, eine private Ressource, die nur durch den Tunnel funktionieren sollte, und die öffentliche Adresse, die jedes davon sieht. Diese Reihenfolge trennt Browsing-Abdeckung von Profil-Abdeckung in wenigen Minuten.
Apples Private-Relay-Übersicht ist die Referenz dafür, welchen Verkehr die Funktion abdeckt und wovon ihre Verfügbarkeit abhängt. Nutzen Sie sie, statt den Umfang aus der Kennzeichnung im Control Center abzuleiten.
Wenn die beiden Einstellungen zusammenwirken
Kompatibilität ist wichtig. Manche Netzwerkbedingungen und installierte Produkte beeinflussen, ob die Funktion verfügbar ist, und beide Einstellungen können sichtbar bleiben, während eine nicht aktiv ist. Private Relay ist keine Länderauswahl und ersetzt für diesen Zweck nicht in jeder Anwendung ein VPN. Wenn eine organisatorische Ressource erforderlich ist, nutzen Sie das freigegebene VPN und dessen Authentifizierung, statt zu hoffen, dass ein Internet-Relay eine interne Adresse erreicht.
Reihenfolge der Arbeit: Lesen Sie beide Status, bestätigen Sie die Routen des VPN-Profils, testen Sie Safari und eine App und eine private Ressource und halten Sie dann fest, welche Kontrolle welches Ergebnis getragen hat. Dieser Nachweis ist es, der eine Vermutung von einer Diagnose trennt.