Արդյո՞ք iCloud Private Relay-ը VPN է։ Ինչ է իրականում ծածկում յուրաքանչյուրը
Relay-ը ծածկում է աջակցվող զննարկման տրաֆիկը, VPN-ը՝ այն, ինչ ուղղորդում է իր պրոֆիլը։ Համեմատեք չորս պահանջ՝ նախքան ենթադրելը, որ երկու նշանը նշանակում է երկու թունել։
Երկու անջատիչ միացված է, հեռախոսը ցույց է տալիս VPN-ի նշան և Private Relay-ի պիտակ, և ենթադրությունը այն է, որ այժմ ամեն ինչ կրկնակի պաշտպանված է։ Այդպես չէ։ Private Relay-ը ծածկում է զննարկման այն տրաֆիկը, որը Apple նկարագրում է դրա համար, ընկերության կողմից ղեկավարվող երկփուլ ձևավորման միջոցով։ Իսկ VPN-ը ծածկում է այն ամենը, ինչ ուղարկում է իր պրոֆիլը, ներառյալ մասնավոր ցանցային ռեսուրսները, որոնց ոչ մի ինտերնետային relay չի կարող հասնել։
Դրանք համընկնում են Safari-ի որոշ տրաֆիկում և գրեթե ամենուր այլ տեղ տարբերվում։ Իմանալը, թե որն է կրում տվյալ հարցումը, տարբերությունն է աշխատող կարգավորման և աջակցության տոմսի միջև։
Ինչ է կրում յուրաքանչյուրը
Private Relay-ը ուղղված է զննարկմանը և դրա հետ կապված աջակցվող տրաֆիկին՝ դրա հետ եկող DNS լուծմամբ։ Այն թունել չէ դեպի գործատուի ցանց, և ապացույց չէ, որ երրորդ կողմի հավելվածն օգտագործում է ընտրված հանրային ելք։
VPN-ի ծավալը որոշվում է նրա պրոֆիլով։ Այդ պրոֆիլը որոշում է, թե որ ուղղություններն են անցնում թունելով, արդյոք տրաֆիկը բաժանվում է, և որ հավելվածներն են բացառվում։ Այն կարող է նաև երթուղիներ տրամադրել մասնավոր ռեսուրսներին, ինչը ոչ մի ինտերնետային relay չի կարող առաջարկել։
| Requirement | Private Relay | VPN |
|---|---|---|
| Hide browsing from the local network | Yes, for supported traffic | Yes, when full tunnel |
| Reach an internal server | No | Yes, if routed |
| Cover every app on the device | No | Depends on the profile |
| Choose an exit country | No | Depends on the endpoint |
Ծավալը որոշում է պրոֆիլը, ոչ թե պատկերակը
VPN-ի նշանը ձեզ ասում է, որ պրոֆիլը միացված է։ Այն չի ասում, թե ինչ է ուղղորդում այդ պրոֆիլը։ Բաժանված թունելի պրոֆիլները, հավելվածով բացառությունները և պահանջով կանոնները բոլորն էլ փոխում են պատասխանը, մինչ նշանը մնում է նույնը։
Կարդացեք պրոֆիլը սարքում, ապա հաստատեք իրական հարցումով։ Մասնավոր հոսթի անունը, որը լուծվում և միանում է միայն այն ժամանակ, երբ թունելը միացված է, ավելի լավ ապացույց է, քան ցանկացած ցուցիչ։ Private Relay-ն ունի իր ծավալը և հասանելիության իր պայմանները, այդ պատճառով երկու տեսանելի պիտակ մեկ միավորված թունել չեն նկարագրում։
Երկու օպերատոր, տարբեր վստահություն
Private Relay-ը բաժանում է կապի ուղին այնպես, որ իր ձևավորման մեջ ոչ մի առանձին կողմ միաժամանակ չի տեսնում, թե ով եք դուք և ինչ եք պահանջել։ Սովորական VPN-ը այդ տեսանելիությունը կենտրոնացնում է ձեր ընտրած օպերատորի մոտ, ինչը քաղաքական որոշում է, ոչ թե տեխնիկական պատահականություն։ Երկու դասավորություններից ոչ մեկը չի փոխում այն, ինչ իմանում է կայքը, երբ դուք մուտք եք գործում։ IP-ի փոփոխությունը չի ջնջում քուքիները, չի հեռացնում թույլտվության վրա հիմնված գտնվելու վայրի տվյալները և հաշիվը անանուն չի դարձնում։
Երկու դեպքում էլ աչքի առաջ պահեք HTTPS-ը և հաշվի ինքնությունը, քանի որ այն, ինչ մարդիկ սպասում են VPN-ից, մեծ մասամբ իրականում տալիս են TLS-ը և չմուտքագրվելը։ Սա օգտակար փորձություն է ցանկացած գաղտնիության պնդման համար։ Հարցրեք, թե ինչ դեռ կարող է տեսնել կայքը թունելը միացված ժամանակ։ Պատասխանը սովորաբար հաշիվն է, քուքին և ժամային գոտին։
Ստուգեք հերթականությամբ
Սկսեք հենց կարգավորումից, ոչ թե արագության թեստից։ Settings-ում բացեք iCloud մուտքը և կարդացեք Private Relay-ի կարգավիճակը, ապա բացեք VPN բաժինը և կարդացեք պրոֆիլի կարգավիճակը և կոնֆիգուրացիան։ Այնուհետև փորձարկեք չորս բան՝ Safari էջ, ձեզ համար կարևոր երրորդ կողմի հավելված, մասնավոր ռեսուրս, որը պետք է աշխատի միայն թունելով, և հանրային հասցեն, որը տեսնում է նրանցից յուրաքանչյուրը։ Այդ հաջորդականությունը մի քանի րոպեում առանձնացնում է զննարկման ծածկույթը պրոֆիլի ծածկույթից։
Apple-ի Private Relay-ի ակնարկը հղումն է այն բանի, թե ինչ տրաֆիկ է ծածկում գործառույթը և ինչից է կախված դրա հասանելիությունը։ Օգտագործեք այն՝ Control Center-ի պիտակից ծավալը ենթադրելու փոխարեն։
Երբ երկու կարգավորումները փոխազդում են
Համատեղելիությունը կարևոր է։ Ցանցի որոշ պայմաններ և տեղադրված ապրանքներ ազդում են, թե արդյոք գործառույթը հասանելի է, և երկու կարգավորումներն էլ կարող են տեսանելի մնալ, երբ մեկը ակտիվ չէ։ Private Relay-ը երկրի ընտրիչ չէ և այդ նպատակով չի փոխարինում VPN-ին յուրաքանչյուր հավելվածում։ Եթե կազմակերպչական ռեսուրս է պահանջվում, օգտագործեք հաստատված VPN-ը և դրա նույնականացումը՝ փոխարենը հույս չդնելով, որ ինտերնետային relay-ը կհասնի ներքին հասցեին։
Աշխատանքի հերթականությունը. կարդացեք երկու կարգավիճակները, հաստատեք VPN պրոֆիլի երթուղիները, փորձարկեք Safari-ն և մեկ հավելված և մեկ մասնավոր ռեսուրս, ապա գրի առեք, թե որ կառավարումը որ արդյունքն է կրել։ Հենց այդ գրառումն է տարբերում ենթադրությունը ախտորոշումից։