iCloud Private Relay est-il un VPN ? Ce que chacun couvre réellement
Relay couvre le trafic de navigation pris en charge, un VPN couvre ce que son profil achemine. Comparez quatre exigences avant de supposer que deux badges signifient deux tunnels.
Deux interrupteurs sont activés, le téléphone affiche un badge VPN et une étiquette Private Relay, et l'on suppose que tout est désormais doublement protégé. Ce n'est pas le cas. Private Relay couvre le trafic de navigation qu'Apple décrit pour lui, via une conception à deux sauts exploitée par l'entreprise. Et un VPN couvre tout ce que son profil envoie, ce qui peut inclure des ressources de réseau privé qu'aucun relais internet ne peut atteindre.
Ils se recoupent sur une partie du trafic Safari et divergent presque partout ailleurs. Savoir lequel des deux transporte une requête donnée fait la différence entre une configuration qui fonctionne et un ticket au support.
Ce que chacun transporte
Private Relay vise la navigation et le trafic pris en charge qui s'y rapporte, avec la résolution DNS qui l'accompagne. Ce n'est pas un tunnel vers le réseau d'un employeur, et ce n'est pas la preuve qu'une application tierce utilise une sortie publique choisie.
La portée d'un VPN est définie par son profil. Ce profil décide quelles destinations passent par le tunnel, si le trafic est divisé et quelles applications sont exclues. Il peut aussi fournir des routes vers des ressources privées, ce qu'un relais internet ne peut aucunement offrir.
| Requirement | Private Relay | VPN |
|---|---|---|
| Hide browsing from the local network | Yes, for supported traffic | Yes, when full tunnel |
| Reach an internal server | No | Yes, if routed |
| Cover every app on the device | No | Depends on the profile |
| Choose an exit country | No | Depends on the endpoint |
La portée est fixée par le profil, pas par l'icône
Le badge VPN vous dit qu'un profil est connecté. Il ne vous dit pas ce que ce profil achemine. Les profils à tunnel divisé, les exclusions par application et les règles à la demande changent tous la réponse tandis que le badge reste identique.
Lisez le profil sur l'appareil, puis confirmez avec une requête réelle. Un nom d'hôte privé qui ne se résout et ne se connecte que lorsque le tunnel est actif est une meilleure preuve que n'importe quel indicateur. Private Relay a sa propre portée et ses propres conditions de disponibilité, c'est pourquoi deux étiquettes visibles ne décrivent pas un seul tunnel combiné.
Deux opérateurs, une confiance différente
Private Relay divise le chemin de la connexion afin qu'aucune partie individuelle de sa conception ne voie à la fois qui vous êtes et ce que vous avez demandé. Un VPN classique concentre cette visibilité chez l'opérateur que vous avez choisi, ce qui est une décision de politique et non un accident technique. Aucune des deux dispositions ne change ce qu'un site apprend lorsque vous vous connectez. Un changement d'IP n'efface pas les cookies, ne supprime pas les données de localisation fondées sur une autorisation et n'anonymise pas un compte.
Gardez HTTPS et l'identité du compte à l'esprit dans les deux cas, car l'essentiel de ce que les gens attendent d'un VPN est en réalité fourni par TLS et par le fait de ne pas se connecter. C'est un test utile pour toute affirmation de confidentialité. Demandez ce que le site peut encore voir une fois le tunnel actif. La réponse est généralement le compte, le cookie et le fuseau horaire.
Faites la vérification dans l'ordre
Commencez par le réglage lui-même plutôt que par un test de débit. Dans Settings, ouvrez l'entrée iCloud et lisez l'état de Private Relay, puis ouvrez la section VPN et lisez l'état et la configuration du profil. Testez ensuite quatre choses : une page Safari, une application tierce qui compte pour vous, une ressource privée qui ne devrait fonctionner que par le tunnel et l'adresse publique que chacune d'elles voit. Cette séquence sépare la couverture de navigation de la couverture du profil en quelques minutes.
La présentation de Private Relay d'Apple est la référence pour savoir quel trafic la fonction couvre et de quoi dépend sa disponibilité. Utilisez-la plutôt que de déduire la portée à partir de l'étiquette du Control Center.
Quand les deux réglages interagissent
La compatibilité compte. Certaines conditions réseau et certains produits installés influent sur la disponibilité de la fonction, et les deux réglages peuvent rester visibles alors que l'un n'est pas actif. Private Relay n'est pas un sélecteur de pays et ne remplace pas un VPN à cette fin dans toutes les applications. Si une ressource d'organisation est requise, utilisez le VPN approuvé et son authentification plutôt que d'espérer qu'un relais internet atteigne une adresse interne.
Ordre de travail : lisez les deux états, confirmez les routes du profil VPN, testez Safari ainsi qu'une application et une ressource privée, puis notez quel contrôle a porté chaque résultat. Ce compte rendu est ce qui sépare une conjecture d'un diagnostic.