VPN-e az iCloud Private Relay? Mit fed le valójában mindegyik
A Relay a támogatott böngészési forgalmat fedi le, a VPN azt, amerre a profilja irányít. Hasonlítson össze négy követelményt, mielőtt azt feltételezi, hogy két jelvény két alagutat jelent.
Két kapcsoló van bekapcsolva, a telefon VPN-jelvényt és Private Relay-címkét mutat, és a feltételezés az, hogy most minden kettősen védett. Nem az. A Private Relay azt a böngészési forgalmat fedi le, amelyet az Apple leír számára, egy kétlépcsős kialakításon keresztül, amelyet a vállalat üzemeltet. A VPN pedig mindent lefed, amit a profilja küld, beleértve olyan privát hálózati erőforrásokat is, amelyeket egyetlen internetes relay sem ér el.
Részben átfedik egymást a Safari forgalmában, és szinte mindenhol máshol eltérnek. Tudni, melyikük visz egy adott kérést, a különbség a működő beállítás és egy támogatási jegy között.
Mit visz mindegyik
A Private Relay a böngészésre és a kapcsolódó támogatott forgalomra irányul, a hozzá tartozó DNS-feloldással együtt. Nem alagút egy munkáltató hálózatába, és nem bizonyíték arra, hogy egy harmadik féltől származó alkalmazás kiválasztott nyilvános kimenetet használ.
A VPN hatókörét a profilja határozza meg. Az a profil dönti el, mely célok haladnak át az alagúton, megoszlik-e a forgalom, és mely alkalmazások vannak kizárva. Útvonalakat is biztosíthat privát erőforrásokhoz, amit egy internetes relay semmiképpen nem tud kínálni.
| Requirement | Private Relay | VPN |
|---|---|---|
| Hide browsing from the local network | Yes, for supported traffic | Yes, when full tunnel |
| Reach an internal server | No | Yes, if routed |
| Cover every app on the device | No | Depends on the profile |
| Choose an exit country | No | Depends on the endpoint |
A hatókört a profil határozza meg, nem az ikon
A VPN-jelvény azt mondja, hogy egy profil csatlakoztatva van. Nem mondja meg, mit irányít az a profil. Az osztott alagútú profilok, az alkalmazásonkénti kizárások és az igény szerinti szabályok mind megváltoztatják a választ, miközben a jelvény ugyanaz marad.
Olvassa el a profilt az eszközön, majd erősítse meg egy tényleges kéréssel. Egy privát gazdanév, amely csak akkor oldódik fel és csatlakozik, amikor az alagút aktív, jobb bizonyíték bármely jelzőnél. A Private Relaynek saját hatóköre és saját elérhetőségi feltételei vannak, ezért két látható címke nem ír le egyetlen kombinált alagutat.
Két szolgáltató, eltérő bizalom
A Private Relay felosztja a kapcsolat útvonalát, hogy a kialakításában egyetlen fél se lássa egyszerre, ki Ön és mit kért. Egy hagyományos VPN ezt a láthatóságot az Ön által választott szolgáltatónál összpontosítja, ami politikai döntés, nem technikai véletlen. Egyik elrendezés sem változtatja meg azt, amit egy webhely megtud, amikor bejelentkezik. Az IP-cím változása nem törli a sütiket, nem távolítja el az engedélyalapú helyadatokat, és nem tesz névtelenné egy fiókot.
Tartsa szem előtt a HTTPS-t és a fiók identitását mindkét esetben, mert amit az emberek egy VPN-től várnak, annak nagy részét valójában a TLS és a bejelentkezés elmaradása nyújtja. Ez hasznos próba minden adatvédelmi állításhoz. Kérdezze meg, mit lát még a webhely, amikor az alagút aktív. A válasz általában a fiók, a süti és az időzóna.
Végezze el az ellenőrzést sorrendben
Kezdje magával a beállítással, ne egy sebességteszttel. A Settingsben nyissa meg az iCloud-bejegyzést, és olvassa el a Private Relay állapotát, majd nyissa meg a VPN szakaszt, és olvassa el a profil állapotát és konfigurációját. Ezután teszteljen négy dolgot: egy Safari-oldalt, egy Önnek fontos harmadik féltől származó alkalmazást, egy privát erőforrást, amelynek csak az alagúton keresztül szabad működnie, és azt a nyilvános címet, amelyet mindegyik lát. Ez a sorrend néhány perc alatt elválasztja a böngészési lefedettséget a profil lefedettségétől.
Az Apple Private Relay áttekintése a hivatkozás arra, hogy a funkció milyen forgalmat fed le, és mitől függ az elérhetősége. Használja ezt ahelyett, hogy a Control Center címkéjéből következtetne a hatókörre.
Amikor a két beállítás kölcsönhat
A kompatibilitás számít. Bizonyos hálózati feltételek és telepített termékek befolyásolják, hogy a funkció elérhető-e, és mindkét beállítás látható maradhat, miközben az egyik nem aktív. A Private Relay nem országválasztó, és ebben a célban nem helyettesít egy VPN-t minden alkalmazásban. Ha szervezeti erőforrásra van szükség, használja a jóváhagyott VPN-t és annak hitelesítését, ahelyett hogy abban reménykedne, hogy egy internetes relay elér egy belső címet.
A munka sorrendje: olvassa el mindkét állapotot, erősítse meg a VPN-profil útvonalait, tesztelje a Safarit és egy alkalmazást és egy privát erőforrást, majd jegyezze fel, melyik vezérlő melyik eredményt hozta. Ez a feljegyzés az, ami elválasztja a találgatást a diagnózistól.