آیا iCloud Private Relay یک VPN است؟ هر کدام واقعاً چه چیزی را پوشش می‌دهد
Relay ترافیک مرور پشتیبانی‌شده را پوشش می‌دهد، VPN هر چیزی را که پروفایلش مسیردهی می‌کند. پیش از فرض اینکه دو نشان به معنای دو تونل است، چهار شرط را مقایسه کنید.
دو کلید روشن است، گوشی یک نشان VPN و یک برچسب Private Relay نشان می‌دهد، و فرض بر این است که اکنون همه‌چیز دو برابر محافظت می‌شود. این‌طور نیست. Private Relay ترافیک مروری را که Apple برایش توصیف می‌کند، از طریق طراحی دو مرحله‌ای که شرکت اداره می‌کند، پوشش می‌دهد. و VPN هر چیزی را که پروفایلش می‌فرستد پوشش می‌دهد، که ممکن است شامل منابع شبکه خصوصی باشد که هیچ Relay اینترنتی نمی‌تواند به آن‌ها برسد.
آن‌ها در بخشی از ترافیک Safari هم‌پوشانی دارند و تقریباً در همه جای دیگر از هم جدا می‌شوند. دانستن اینکه کدام یک یک درخواست مشخص را حمل می‌کند، تفاوت میان یک تنظیم کارآمد و یک تیکت پشتیبانی است.
هر کدام چه چیزی را حمل می‌کند
Private Relay مرور و ترافیک پشتیبانی‌شده مرتبط را هدف قرار می‌دهد، همراه با تفکیک DNS که با آن می‌آید. این یک تونل به شبکه کارفرما نیست، و دلیل بر این نیست که یک برنامه شخص ثالث از یک خروجی عمومی انتخاب‌شده استفاده می‌کند.
دامنه VPN با پروفایل آن تعیین می‌شود. آن پروفایل تصمیم می‌گیرد که کدام مقصدها از تونل عبور کنند، آیا ترافیک تقسیم می‌شود و کدام برنامه‌ها مستثنی هستند. همچنین می‌تواند مسیرهایی به منابع خصوصی ارائه دهد، که یک Relay اینترنتی هیچ راهی برای ارائه آن ندارد.
| Requirement | Private Relay | VPN |
|---|---|---|
| Hide browsing from the local network | Yes, for supported traffic | Yes, when full tunnel |
| Reach an internal server | No | Yes, if routed |
| Cover every app on the device | No | Depends on the profile |
| Choose an exit country | No | Depends on the endpoint |
دامنه را پروفایل تعیین می‌کند، نه آیکون
نشان VPN به شما می‌گوید یک پروفایل متصل است. نمی‌گوید که آن پروفایل چه چیزی را مسیردهی می‌کند. پروفایل‌های تونل تقسیم‌شده، استثناهای هر برنامه و قواعد بر اساس تقاضا همه پاسخ را تغییر می‌دهند، در حالی که نشان یکسان می‌ماند.
پروفایل را روی دستگاه بخوانید، سپس با یک درخواست واقعی تأیید کنید. یک نام میزبان خصوصی که فقط زمانی که تونل بالاست تفکیک و متصل می‌شود، شاهد بهتری از هر نشانگر است. Private Relay دامنه خودش و شرایط دسترس‌پذیری خودش را دارد، به همین دلیل دو برچسب قابل مشاهده یک تونل ترکیبی را توصیف نمی‌کنند.
دو اپراتور، اعتماد متفاوت
Private Relay مسیر اتصال را تقسیم می‌کند تا هیچ طرف واحدی در طراحی آن هم‌زمان نبیند شما چه کسی هستید و چه چیزی درخواست کرده‌اید. یک VPN متعارف آن دید را در اپراتوری که انتخاب کرده‌اید متمرکز می‌کند، که یک تصمیم سیاستی است نه یک تصادف فنی. هیچ یک از این دو ترتیب تغییری در آنچه وب‌سایت هنگام ورود شما یاد می‌گیرد ایجاد نمی‌کند. تغییر IP کوکی‌ها را پاک نمی‌کند، داده‌های مکانی مبتنی بر مجوز را حذف نمی‌کند و حساب را ناشناس نمی‌کند.
HTTPS و هویت حساب را در هر دو حالت در نظر داشته باشید، زیرا بیشتر آنچه مردم از VPN انتظار دارند در واقع توسط TLS و با وارد نشدن فراهم می‌شود. این آزمون مفیدی برای هر ادعای حریم خصوصی است. بپرسید وب‌سایت پس از بالا آمدن تونل هنوز چه چیزی می‌بیند. پاسخ معمولاً حساب، کوکی و منطقه زمانی است.
بررسی را به ترتیب انجام دهید
با خود تنظیم شروع کنید نه با آزمون سرعت. در Settings ورودی iCloud را باز کنید و وضعیت Private Relay را بخوانید، سپس بخش VPN را باز کنید و وضعیت و پیکربندی پروفایل را بخوانید. سپس چهار چیز را آزمایش کنید: یک صفحه Safari، یک برنامه شخص ثالث که برایتان مهم است، یک منبع خصوصی که باید فقط از طریق تونل کار کند، و نشانی عمومی که هر یک از آن‌ها می‌بیند. این توالی در چند دقیقه پوشش مرور را از پوشش پروفایل جدا می‌کند.
مرور کلی Private Relay از Apple مرجع این است که این ویژگی چه ترافیکی را پوشش می‌دهد و دسترس‌پذیری آن به چه چیزی بستگی دارد. از آن استفاده کنید، نه اینکه دامنه را از برچسب در Control Center استنتاج کنید.
وقتی دو تنظیم با هم تعامل دارند
سازگاری مهم است. برخی شرایط شبکه و محصولات نصب‌شده بر دسترس‌پذیری ویژگی تأثیر می‌گذارند، و هر دو تنظیم می‌توانند قابل مشاهده بمانند در حالی که یکی فعال نیست. Private Relay یک انتخابگر کشور نیست و برای این هدف در هر برنامه‌ای جای VPN را نمی‌گیرد. اگر به منبع سازمانی نیاز است، از VPN تأیید‌شده و احراز هویت آن استفاده کنید، نه اینکه امیدوار باشید یک Relay اینترنتی به یک نشانی داخلی برسد.
ترتیب کار: هر دو وضعیت را بخوانید، مسیرهای پروفایل VPN را تأیید کنید، Safari و یک برنامه و یک منبع خصوصی را آزمایش کنید، سپس ثبت کنید کدام کنترل هر نتیجه را حمل کرد. همان ثبت است که حدس را از تشخیص جدا می‌کند.