É iCloud Private Relay unha VPN? Que cobre realmente cada un
Relay cobre o tráfico de navegación compatible, unha VPN cobre o que encamiña o seu perfil. Compare catro requisitos antes de supor que dúas insignias significan dous túneles.
Hai dous interruptores activados, o teléfono mostra unha insignia de VPN e unha etiqueta de Private Relay, e dáse por feito que agora todo está protexido por partida dobre. Non é así. Private Relay cobre o tráfico de navegación que Apple describe para el, mediante un deseño de dous saltos que opera a empresa. E unha VPN cobre todo o que envía o seu perfil, o que pode incluír recursos de rede privada aos que ningún relé de internet pode chegar.
Solápanse en parte do tráfico de Safari e diverxen case en todo o demais. Saber cal dos dous transporta unha petición concreta é a diferenza entre unha configuración que funciona e un tícket de soporte.
Que transporta cada un
Private Relay orientase á navegación e ao tráfico compatible relacionado, coa resolución DNS que o acompaña. Non é un túnel cara á rede dun empregador nin é proba de que unha aplicación de terceiros use unha saída pública elixida.
O alcance dunha VPN defíneo o seu perfil. Ese perfil decide que destinos se encamiñan polo túnel, se o tráfico se divide e que aplicacións quedan excluídas. Tamén pode ofrecer rutas a recursos privados, algo que un relé de internet non pode ofrecer de ningún xeito.
| Requirement | Private Relay | VPN |
|---|---|---|
| Hide browsing from the local network | Yes, for supported traffic | Yes, when full tunnel |
| Reach an internal server | No | Yes, if routed |
| Cover every app on the device | No | Depends on the profile |
| Choose an exit country | No | Depends on the endpoint |
O alcance fíxao o perfil, non a icona
A insignia de VPN dinos que un perfil está conectado. Non dinos que encamiña ese perfil. Os perfís de túnel dividido, as exclusións por aplicación e as regras baixo demanda cambian a resposta mentres a insignia segue igual.
Le o perfil no dispositivo e despois confírmao cunha petición real. Un nome de host privado que só se resolve e se conecta mentres o túnel está activo é mellor proba que calquera indicador. Private Relay ten o seu propio alcance e as súas propias condicións de dispoñibilidade, por iso dúas etiquetas visibles non describen un único túnel combinado.
Dous operadores, distinta confianza
Private Relay divide a ruta da conexión de modo que ningunha parte individual do seu deseño ve á vez quen es e que solicitaches. Unha VPN convencional concentra esa visibilidade no operador que escolliches, o que é unha decisión de política e non un accidente técnico. Ningunha das dúas disposicións cambia o que aprende un sitio web cando inicias sesión. Un cambio de IP non borra as cookies, non elimina os datos de localización baseados en permisos nin anonimiza unha conta.
Ten presentes HTTPS e a identidade da conta en ambos os casos, porque a maior parte do que a xente espera dunha VPN proporciónao en realidade TLS e o non iniciar sesión. Esa é unha proba útil para calquera afirmación de privacidade. Pregunta que pode ver aínda o sitio web co túnel activo. A resposta adoita ser a conta, a cookie e a zona horaria.
Fai a comprobación en orde
Comeza polo propio axuste e non por unha proba de velocidade. En Settings, abre a entrada de iCloud e le o estado de Private Relay, despois abre a sección VPN e le o estado e a configuración do perfil. Despois proba catro cousas: unha páxina de Safari, unha aplicación de terceiros que che importe, un recurso privado que só debería funcionar polo túnel e o enderezo público que ve cada un. Esa secuencia separa a cobertura de navegación da cobertura do perfil en poucos minutos.
A visión xeral de Private Relay de Apple é a referencia sobre que tráfico cobre a función e de que depende a súa dispoñibilidade. Úsaa en lugar de deducir o alcance a partir da etiqueta do Control Center.
Cando os dous axustes interactúan
A compatibilidade importa. Algunhas condicións de rede e produtos instalados afectan a se a función está dispoñible, e ambos os axustes poden seguir visibles mentres un non está activo. Private Relay non é un selector de país nin substitúe unha VPN con ese fin en todas as aplicacións. Se se require un recurso organizativo, usa a VPN aprobada e a súa autenticación en lugar de esperar que un relé de internet chegue a un enderezo interno.
Orde de traballo: le ambos os estados, confirma as rutas do perfil VPN, proba Safari e unha aplicación e un recurso privado, e despois anota que control achegou cada resultado. Ese rexistro é o que separa unha conxectura dun diagnóstico.