Kas iCloud Private Relay on VPN? Mida kumb tegelikult katab
Relay katab toetatud sirvimisliiklust, VPN katab selle, mida tema profiil suunab. Võrrelge nelja nõuet enne, kui eeldate, et kaks märki tähendavad kahte tunnelit.
Kaks lülitit on sees, telefon näitab VPN-i märki ja Private Relay silti, ning eeldus on, et nüüd on kõik kaitstud kahekordselt. See pole nii. Private Relay katab sirvimisliiklust, mida Apple selle jaoks kirjeldab, kahe etapiga lahenduse kaudu, mida ettevõte haldab. Ja VPN katab kõike, mida tema profiil saadab, sealhulgas võib-olla privaatseid võrguressursse, kuhu ükski interneti-relay ei ulatu.
Need kattuvad osaliselt Safari liikluses ja lahknevad peaaegu kõikjal mujal. Teadmine, kumb neist antud päringut kannab, on vahe toimiva seadistuse ja tugipileti vahel.
Mida kumb kannab
Private Relay on suunatud sirvimisele ja sellega seotud toetatud liiklusele, koos sellega kaasneva DNS-i lahendusega. See ei ole tunnel tööandja võrku ega tõestus, et kolmanda osapoole rakendus kasutab valitud avalikku väljapääsu.
VPN-i ulatuse määrab tema profiil. See profiil otsustab, millised sihtkohad suunatakse läbi tunneli, kas liiklus jaotatakse ja millised rakendused on välistatud. See võib pakkuda ka marsruute privaatsete ressurssideni, mida ükski interneti-relay pakkuda ei suuda.
| Requirement | Private Relay | VPN |
|---|---|---|
| Hide browsing from the local network | Yes, for supported traffic | Yes, when full tunnel |
| Reach an internal server | No | Yes, if routed |
| Cover every app on the device | No | Depends on the profile |
| Choose an exit country | No | Depends on the endpoint |
Ulatuse määrab profiil, mitte ikoon
VPN-i märk ütleb, et profiil on ühendatud. See ei ütle, mida see profiil suunab. Jagatud tunneliga profiilid, rakendusepõhised erandid ja nõudmisel reeglid muudavad kõik vastust, samas kui märk jääb samaks.
Lugege profiili seadmes ja kinnitage see siis tegeliku päringuga. Privaatne hostinimi, mis lahendatakse ja ühendatakse ainult siis, kui tunnel on üleval, on parem tõestus kui ükskõik milline indikaator. Private Relayl on oma ulatus ja oma kättesaadavuse tingimused, seepärast ei kirjelda kaks nähtavat silti üht ühendatud tunnelit.
Kaks operaatorit, erinev usaldus
Private Relay jagab ühendustee nii, et ükski üksik osapool selle disainis ei näe korraga, kes te olete ja mida te küsisite. Tavaline VPN koondab selle nähtavuse teie valitud operaatorile, mis on poliitikaotsus, mitte tehniline juhus. Kumbki lahendus ei muuda seda, mida veebisait õpib, kui te sisse logite. IP muutmine ei kustuta küpsiseid, ei eemalda loal põhinevaid asukohaandmeid ega muuda kontot anonüümseks.
Hoidke HTTPS ja konto identiteet mõlemal juhul silme ees, sest suurema osa sellest, mida inimesed VPN-ilt ootavad, annavad tegelikult TLS ja see, et te ei logi sisse. See on kasulik test iga privaatsusväite jaoks. Küsige, mida veebisait veel näeb, kui tunnel on üleval. Vastus on tavaliselt konto, küpsis ja ajavöönd.
Tehke kontroll järjekorras
Alustage seadistusest endast, mitte kiirustestist. Avage Settings-is iCloud-kirje ja lugege Private Relay olekut, seejärel avage VPN-jaotis ja lugege profiili olekut ja konfiguratsiooni. Seejärel testige nelja asja: Safari lehte, teile olulist kolmanda osapoole rakendust, privaatset ressurssi, mis peaks töötama ainult läbi tunneli, ja avalikku aadressi, mida igaüks neist näeb. See järjestus eraldab sirvimise katvuse profiili katvusest mõne minutiga.
Apple'i Private Relay ülevaade on viide selle kohta, millist liiklust funktsioon katab ja millest sõltub selle kättesaadavus. Kasutage seda, mitte ärge tuletage ulatust Control Centeri sildist.
Kui kaks seadistust vastastikku mõjuvad
Ühilduvus on oluline. Mõned võrgutingimused ja paigaldatud tooted mõjutavad, kas funktsioon on saadaval, ja mõlemad seadistused võivad jääda nähtavaks, kui üks pole aktiivne. Private Relay ei ole riigivalija ega asenda VPN-i sellel eesmärgil igas rakenduses. Kui on vaja organisatsiooni ressurssi, kasutage heakskiidetud VPN-i ja selle autentimist, mitte ärge lootke, et interneti-relay jõuab sisemise aadressini.
Töö järjekord: lugege mõlemad olekud, kinnitage VPN-profiili marsruudid, testige Safari ning ühte rakendust ja ühte privaatset ressurssi, seejärel kirjutage üles, milline juhtelement iga tulemuse andis. Just see kirje eraldab oletuse diagnoosist.