iCloud Private RelayはVPNなのか？それぞれが実際に何をカバーするのか

二つのスイッチがオンで、端末にはVPNバッジとPrivate Relayのラベルが表示され、これで二重に保護されたと想定されがちです。そうではありません。Private RelayはAppleが説明する対応ブラウジング通信を、同社が運用する二段階の設計でカバーします。VPNはプロファイルが送るすべてをカバーし、インターネットのリレーでは到達できないプライベートネットワークのリソースを含むことがあります。

両者は一部のSafari通信で重なり、それ以外のほとんどで異なります。どちらが特定のリクエストを運ぶかを知ることが、機能する設定とサポートチケットの分かれ目です。

それぞれが運ぶもの

Private Relayはブラウジングと、それに付随する対応通信を対象とし、DNS解決もそこに含まれます。雇用主のネットワークへのトンネルではなく、サードパーティのアプリが選択したパブリック出口を使っている証拠でもありません。

VPNの範囲はプロファイルによって決まります。そのプロファイルが、どの宛先をトンネル経由にするか、通信を分割するか、どのアプリを除外するかを決めます。プライベートなリソースへの経路も提供でき、これはインターネットのリレーには決してできません。

範囲を決めるのはプロファイルであり、アイコンではない

VPNバッジはプロファイルが接続されていることを示します。そのプロファイルが何をルーティングするかは示しません。分割トンネルのプロファイル、アプリごとの除外、オンデマンドのルールはどれも答えを変えますが、バッジは同じままです。

端末でプロファイルを読み、実際のリクエストで確認する。トンネルが有効な間だけ名前解決して接続するプライベートなホスト名は、どんなインジケーターよりも良い証拠です。Private Relayには独自の範囲と独自の可用性条件があるため、二つの見えるラベルは一つの統合されたトンネルを表しません。

二つの運用者、異なる信頼

Private Relayは接続経路を分割し、その設計のどの単一の当事者も、あなたが誰で何を要求したかを同時には見られません。従来のVPNはその可視性を選んだ事業者に集中させますが、これは技術的な偶然ではなく方針の決定です。どちらの配置も、サインイン時にウェブサイトが学ぶことを変えません。IPの変更はCookieを消さず、許可に基づく位置データを削除せず、アカウントを匿名化しません。

どちらの場合も、VPNに期待されることの多くは実際にはTLSとサインインしないことによって提供されるため、HTTPSとアカウントの身元に目を向けてください。これはあらゆるプライバシー主張に対する有用なテストです。トンネルが有効になった後もウェブサイトが何を見られるかを尋ねてください。答えは通常、アカウント、Cookie、タイムゾーンです。

順番に確認する

速度テストではなく、設定そのものから始めます。SettingsでiCloudの項目を開いてPrivate Relayの状態を読み、次にVPNセクションを開いてプロファイルの状態と構成を読みます。そのうえで、Safariのページ、あなたにとって重要なサードパーティのアプリ、トンネル経由でのみ動作すべきプライベートなリソース、それぞれが見るパブリックアドレスの四つを試します。この順序で、ブラウジングのカバレッジとプロファイルのカバレッジを数分で切り分けられます。

AppleのPrivate Relayの概要は、この機能がどの通信をカバーし、その可用性が何に依存するかの参照資料です。Control Centerのラベルから範囲を推測する代わりに、これを使ってください。

二つの設定が影響し合うとき

互換性は重要です。ネットワークの条件やインストールされた製品によって機能が利用できるかが変わり、片方が有効でなくても両方の設定が表示されたままになることがあります。Private Relayは国を選ぶものではなく、すべてのアプリでその目的のVPNの代わりにはなりません。組織のリソースが必要な場合は、インターネットのリレーが内部アドレスに届くと期待するのではなく、承認されたVPNとその認証を使ってください。

作業の順序は、両方の状態を読み、VPNプロファイルの経路を確認し、Safariと一つのアプリと一つのプライベートなリソースを試し、どの結果をどの制御が担ったかを記録します。その記録が、推測と診断を分けます。