스위치 두 개가 켜져 있고, 휴대폰에는 VPN 배지와 Private Relay 라벨이 표시되며, 이제 모든 것이 이중으로 보호된다고 가정합니다. 그렇지 않습니다. Private Relay는 Apple이 설명하는 지원 브라우징 트래픽을 회사가 운영하는 두 단계 설계로 다룹니다. 그리고 VPN은 프로필이 보내는 모든 것을 다루며, 어떤 인터넷 릴레이도 도달할 수 없는 사설 네트워크 리소스를 포함할 수 있습니다.

두 가지는 일부 Safari 트래픽에서 겹치고 거의 모든 다른 곳에서 갈립니다. 주어진 요청을 어느 쪽이 운반하는지 아는 것이 작동하는 설정과 지원 티켓의 차이입니다.

각각이 운반하는 것

Private Relay는 브라우징과 관련 지원 트래픽을 대상으로 하며, 그에 따르는 DNS 확인도 포함합니다. 고용주의 네트워크로 들어가는 터널이 아니며, 서드파티 앱이 선택한 공개 출구를 사용한다는 증거도 아닙니다.

VPN의 범위는 프로필에 의해 정해집니다. 그 프로필이 어떤 목적지가 터널을 통해 라우팅되는지, 트래픽이 분할되는지, 어떤 앱이 제외되는지를 결정합니다. 또한 사설 리소스로 가는 경로를 제공할 수 있으며, 이는 어떤 인터넷 릴레이도 제공할 수 없습니다.

RequirementPrivate RelayVPN
Hide browsing from the local networkYes, for supported trafficYes, when full tunnel
Reach an internal serverNoYes, if routed
Cover every app on the deviceNoDepends on the profile
Choose an exit countryNoDepends on the endpoint

범위는 프로필이 정하며 아이콘이 정하지 않는다

VPN 배지는 프로필이 연결되어 있다고 알려 줍니다. 그 프로필이 무엇을 라우팅하는지는 알려 주지 않습니다. 분할 터널 프로필, 앱별 제외, 요청 시 규칙은 모두 답을 바꾸지만 배지는 그대로입니다.

기기에서 프로필을 읽고, 실제 요청으로 확인하세요. 터널이 켜져 있는 동안에만 확인되고 연결되는 사설 호스트 이름은 어떤 표시기보다 좋은 증거입니다. Private Relay에는 자체 범위와 자체 가용성 조건이 있으므로 두 개의 보이는 라벨이 하나의 결합된 터널을 설명하지 않습니다.

두 운영자, 다른 신뢰

Private Relay는 연결 경로를 나누어 설계상 어떤 단일 당사자도 당신이 누구인지와 무엇을 요청했는지를 동시에 보지 못하게 합니다. 기존 VPN은 그 가시성을 당신이 선택한 운영자에게 집중시키며, 이는 기술적 사고가 아니라 정책 결정입니다. 어느 배치도 당신이 로그인할 때 웹사이트가 배우는 것을 바꾸지 않습니다. IP 변경은 쿠키를 지우지 않고, 권한 기반 위치 데이터를 제거하지 않으며, 계정을 익명화하지 않습니다.

사람들이 VPN에 기대하는 것의 대부분은 실제로 TLS와 로그인하지 않음으로 제공되므로 두 경우 모두 HTTPS와 계정 신원을 염두에 두세요. 이는 모든 프라이버시 주장에 유용한 시험입니다. 터널이 켜진 뒤에도 웹사이트가 무엇을 볼 수 있는지 물어보세요. 답은 보통 계정, 쿠키, 시간대입니다.

순서대로 점검하세요

속도 테스트가 아니라 설정 자체에서 시작하세요. Settings에서 iCloud 항목을 열어 Private Relay 상태를 읽고, 그다음 VPN 섹션을 열어 프로필의 상태와 구성을 읽으세요. 그런 다음 Safari 페이지, 당신에게 중요한 서드파티 앱, 터널을 통해서만 작동해야 하는 사설 리소스, 각각이 보는 공개 주소의 네 가지를 시험하세요. 이 순서는 몇 분 만에 브라우징 범위와 프로필 범위를 구분합니다.

Apple의 Private Relay 개요는 이 기능이 어떤 트래픽을 다루고 가용성이 무엇에 달려 있는지에 대한 참고 자료입니다. Control Center의 라벨에서 범위를 추론하는 대신 이것을 사용하세요.

두 설정이 상호 작용할 때

호환성이 중요합니다. 일부 네트워크 조건과 설치된 제품이 기능의 가용성에 영향을 주며, 하나가 활성화되지 않은 동안에도 두 설정이 모두 표시될 수 있습니다. Private Relay는 국가 선택기가 아니며 모든 앱에서 그 목적의 VPN을 대체하지 않습니다. 조직 리소스가 필요하면 인터넷 릴레이가 내부 주소에 도달하기를 바라는 대신 승인된 VPN과 그 인증을 사용하세요.

작업 순서: 두 상태를 읽고, VPN 프로필의 경로를 확인하고, Safari와 앱 하나와 사설 리소스 하나를 시험한 다음, 어떤 제어가 어떤 결과를 가져왔는지 기록하세요. 그 기록이 추측과 진단을 구분합니다.

관련 글