¿Es iCloud Private Relay una VPN? Qué cubre realmente cada uno
Relay cubre el tráfico de navegación compatible, una VPN cubre lo que enruta su perfil. Compare cuatro requisitos antes de suponer que dos indicadores significan dos túneles.
Hay dos interruptores activados, el teléfono muestra una insignia de VPN y una etiqueta de Private Relay, y se da por hecho que ahora todo está protegido por partida doble. No es así. Private Relay cubre el tráfico de navegación que Apple describe para él, mediante un diseño de dos saltos que opera la empresa. Y una VPN cubre todo lo que envía su perfil, lo que puede incluir recursos de red privada a los que ningún relé de internet puede llegar.
Se solapan en parte del tráfico de Safari y divergen casi en todo lo demás. Saber cuál de los dos transporta una petición concreta es la diferencia entre una configuración que funciona y un ticket de soporte.
Qué transporta cada uno
Private Relay se orienta a la navegación y al tráfico compatible relacionado, con la resolución DNS que lo acompaña. No es un túnel hacia la red de un empleador ni es prueba de que una aplicación de terceros use una salida pública elegida.
El alcance de una VPN lo define su perfil. Ese perfil decide qué destinos se enrutan por el túnel, si el tráfico se divide y qué aplicaciones quedan excluidas. También puede ofrecer rutas a recursos privados, algo que un relé de internet no puede ofrecer de ninguna manera.
| Requirement | Private Relay | VPN |
|---|---|---|
| Hide browsing from the local network | Yes, for supported traffic | Yes, when full tunnel |
| Reach an internal server | No | Yes, if routed |
| Cover every app on the device | No | Depends on the profile |
| Choose an exit country | No | Depends on the endpoint |
El alcance lo fija el perfil, no el icono
La insignia de VPN te dice que un perfil está conectado. No te dice qué enruta ese perfil. Los perfiles de túnel dividido, las exclusiones por aplicación y las reglas bajo demanda cambian la respuesta mientras la insignia sigue igual.
Lee el perfil en el dispositivo y luego confírmalo con una petición real. Un nombre de host privado que solo se resuelve y se conecta mientras el túnel está activo es mejor prueba que cualquier indicador. Private Relay tiene su propio alcance y sus propias condiciones de disponibilidad, por eso dos etiquetas visibles no describen un único túnel combinado.
Dos operadores, distinta confianza
Private Relay divide la ruta de la conexión de modo que ninguna parte individual de su diseño ve a la vez quién eres y qué has solicitado. Una VPN convencional concentra esa visibilidad en el operador que elegiste, lo que es una decisión de política y no un accidente técnico. Ninguna de las dos disposiciones cambia lo que aprende un sitio web cuando inicias sesión. Un cambio de IP no borra las cookies, no elimina los datos de ubicación basados en permisos ni anonimiza una cuenta.
Ten presentes HTTPS y la identidad de la cuenta en ambos casos, porque la mayor parte de lo que la gente espera de una VPN la aportan en realidad TLS y el no iniciar sesión. Esa es una prueba útil para cualquier afirmación de privacidad. Pregunta qué puede ver todavía el sitio web con el túnel activo. La respuesta suele ser la cuenta, la cookie y la zona horaria.
Haz la comprobación en orden
Empieza por el propio ajuste y no por una prueba de velocidad. En Settings, abre la entrada de iCloud y lee el estado de Private Relay, luego abre la sección VPN y lee el estado y la configuración del perfil. Después prueba cuatro cosas: una página de Safari, una aplicación de terceros que te importe, un recurso privado que solo debería funcionar por el túnel y la dirección pública que ve cada uno. Esa secuencia separa la cobertura de navegación de la cobertura del perfil en pocos minutos.
La descripción general de Private Relay de Apple es la referencia sobre qué tráfico cubre la función y de qué depende su disponibilidad. Úsala en lugar de deducir el alcance a partir de la etiqueta del Control Center.
Cuando los dos ajustes interactúan
La compatibilidad importa. Algunas condiciones de red y productos instalados afectan a si la función está disponible, y ambos ajustes pueden seguir visibles mientras uno no está activo. Private Relay no es un selector de país ni sustituye a una VPN con ese fin en todas las aplicaciones. Si se requiere un recurso organizativo, usa la VPN aprobada y su autenticación en lugar de esperar que un relé de internet llegue a una dirección interna.
Orden de trabajo: lee ambos estados, confirma las rutas del perfil VPN, prueba Safari y una aplicación y un recurso privado, y luego anota qué control aportó cada resultado. Ese registro es lo que separa una conjetura de un diagnóstico.