iCloud Private Relay è una VPN? Cosa copre davvero ciascuno
Relay copre il traffico di navigazione supportato, una VPN copre ciò che il suo profilo instrada. Confronta quattro requisiti prima di supporre che due badge significhino due tunnel.
Due interruttori sono attivi, il telefono mostra un badge VPN e un'etichetta Private Relay, e si presume che ora tutto sia protetto due volte. Non è così. Private Relay copre il traffico di navigazione che Apple descrive per esso, tramite un progetto a due salti gestito dall'azienda. E una VPN copre tutto ciò che il suo profilo invia, il che può includere risorse di rete privata che nessun relè internet può raggiungere.
Si sovrappongono su una parte del traffico Safari e divergono quasi ovunque altrove. Sapere quale dei due trasporta una data richiesta è la differenza tra una configurazione che funziona e un ticket per l'assistenza.
Cosa trasporta ciascuno
Private Relay è rivolto alla navigazione e al traffico supportato correlato, con la risoluzione DNS che lo accompagna. Non è un tunnel verso la rete di un datore di lavoro e non è prova che un'app di terze parti usi un'uscita pubblica scelta.
La portata di una VPN è definita dal suo profilo. Quel profilo decide quali destinazioni passano dal tunnel, se il traffico è suddiviso e quali app sono escluse. Può anche fornire percorsi verso risorse private, cosa che un relè internet non può in alcun modo offrire.
| Requirement | Private Relay | VPN |
|---|---|---|
| Hide browsing from the local network | Yes, for supported traffic | Yes, when full tunnel |
| Reach an internal server | No | Yes, if routed |
| Cover every app on the device | No | Depends on the profile |
| Choose an exit country | No | Depends on the endpoint |
La portata è fissata dal profilo, non dall'icona
Il badge VPN ti dice che un profilo è connesso. Non ti dice cosa instrada quel profilo. I profili a tunnel diviso, le esclusioni per app e le regole su richiesta cambiano tutti la risposta mentre il badge resta identico.
Leggi il profilo sul dispositivo, poi conferma con una richiesta reale. Un nome host privato che si risolve e si connette solo mentre il tunnel è attivo è una prova migliore di qualsiasi indicatore. Private Relay ha la propria portata e le proprie condizioni di disponibilità, per questo due etichette visibili non descrivono un unico tunnel combinato.
Due operatori, fiducia diversa
Private Relay divide il percorso della connessione in modo che nessuna singola parte del suo progetto veda insieme chi sei e cosa hai richiesto. Una VPN convenzionale concentra quella visibilità presso l'operatore che hai scelto, il che è una decisione politica e non un incidente tecnico. Nessuna delle due disposizioni cambia ciò che un sito apprende quando accedi. Un cambio di IP non cancella i cookie, non rimuove i dati di posizione basati sul permesso e non rende anonimo un account.
Tieni presenti HTTPS e l'identità dell'account in entrambi i casi, perché gran parte di ciò che le persone si aspettano da una VPN è in realtà fornita da TLS e dal non accedere. È un test utile per qualsiasi affermazione sulla privacy. Chiedi cosa può ancora vedere il sito con il tunnel attivo. La risposta di solito è l'account, il cookie e il fuso orario.
Esegui il controllo in ordine
Inizia dall'impostazione stessa invece che da un test di velocità. In Settings, apri la voce iCloud e leggi lo stato di Private Relay, poi apri la sezione VPN e leggi lo stato e la configurazione del profilo. Poi verifica quattro cose: una pagina Safari, un'app di terze parti che ti interessa, una risorsa privata che dovrebbe funzionare solo tramite il tunnel e l'indirizzo pubblico che ciascuna vede. Questa sequenza separa la copertura di navigazione dalla copertura del profilo in pochi minuti.
La panoramica di Private Relay di Apple è il riferimento su quale traffico copre la funzione e da cosa dipende la sua disponibilità. Usala invece di dedurre la portata dall'etichetta nel Control Center.
Quando le due impostazioni interagiscono
La compatibilità conta. Alcune condizioni di rete e prodotti installati influiscono sulla disponibilità della funzione, ed entrambe le impostazioni possono restare visibili mentre una non è attiva. Private Relay non è un selettore di paese e non sostituisce una VPN a questo scopo in ogni applicazione. Se è necessaria una risorsa organizzativa, usa la VPN approvata e la sua autenticazione invece di sperare che un relè internet raggiunga un indirizzo interno.
Ordine di lavoro: leggi entrambi gli stati, conferma le rotte del profilo VPN, prova Safari e un'app e una risorsa privata, poi annota quale controllo ha portato ogni risultato. Quel registro è ciò che separa una congettura da una diagnosi.