Ar iCloud Private Relay yra VPN? Ką iš tikrųjų apima kiekvienas
Relay apima palaikomą naršymo srautą, VPN apima tai, ką nukreipia jo profilis. Palyginkite keturis reikalavimus prieš manydami, kad du ženkleliai reiškia du tunelius.
Du jungikliai įjungti, telefone rodomas VPN ženklelis ir Private Relay etiketė, ir daroma prielaida, kad dabar viskas apsaugota dvigubai. Taip nėra. Private Relay apima naršymo srautą, kurį Apple jam aprašo, per dviejų etapų dizainą, kurį valdo įmonė. O VPN apima viską, ką siunčia jo profilis, įskaitant privačius tinklo išteklius, kurių jokia interneto relay negali pasiekti.
Jie persidengia dalyje Safari srauto ir beveik visur kitur skiriasi. Žinoti, kuris iš jų neša konkrečią užklausą, yra skirtumas tarp veikiančios sąrankos ir pagalbos bilieto.
Ką neša kiekvienas
Private Relay skirtas naršymui ir susijusiam palaikomam srautui, kartu su DNS sprendimu, kuris prie to pridedamas. Tai ne tunelis į darbdavio tinklą ir ne įrodymas, kad trečiosios šalies programėlė naudoja pasirinktą viešą išėjimą.
VPN apimtį nustato jo profilis. Tas profilis sprendžia, kurie tikslai nukreipiami per tunelį, ar srautas skaidomas, ir kurios programėlės neįtraukiamos. Jis taip pat gali suteikti maršrutus į privačius išteklius, ko interneto relay jokiu būdu negali pasiūlyti.
| Requirement | Private Relay | VPN |
|---|---|---|
| Hide browsing from the local network | Yes, for supported traffic | Yes, when full tunnel |
| Reach an internal server | No | Yes, if routed |
| Cover every app on the device | No | Depends on the profile |
| Choose an exit country | No | Depends on the endpoint |
Apimtį nustato profilis, o ne piktograma
VPN ženklelis pasako, kad profilis prijungtas. Jis nepasako, ką tas profilis nukreipia. Padalinto tunelio profiliai, išimtys pagal programėlę ir taisyklės pagal pareikalavimą visi keičia atsakymą, o ženklelis lieka toks pat.
Perskaitykite profilį įrenginyje, tada patvirtinkite tikra užklausa. Privatus pagrindinio kompiuterio vardas, kuris išsprendžiamas ir prisijungia tik veikiant tuneliui, yra geresnis įrodymas nei bet kuris indikatorius. Private Relay turi savo apimtį ir savo prieinamumo sąlygas, todėl du matomi ženkleliai neaprašo vieno sujungto tunelio.
Du operatoriai, skirtingas pasitikėjimas
Private Relay padalija ryšio kelią taip, kad nė viena atskira šalis jo dizaine nemato vienu metu, kas esate ir ko paprašėte. Įprastas VPN sutelkia tą matomumą pasirinktame operatoriuje, o tai yra politinis sprendimas, o ne techninė nelaimė. Nė viena iš dviejų tvarkų nekeičia to, ką svetainė sužino, kai prisijungiate. IP pakeitimas neištrina slapukų, nepašalina leidimu pagrįstų vietos duomenų ir nepadaro paskyros anoniminės.
Abiem atvejais laikykite akiratyje HTTPS ir paskyros tapatybę, nes didžiąją dalį to, ko žmonės tikisi iš VPN, iš tikrųjų suteikia TLS ir neprisijungimas. Tai naudingas bet kurio privatumo teiginio testas. Paklauskite, ką svetainė dar gali matyti, kai tunelis veikia. Atsakymas paprastai yra paskyra, slapukas ir laiko juosta.
Atlikite patikrą iš eilės
Pradėkite nuo paties nustatymo, o ne nuo greičio testo. Settings atidarykite iCloud įrašą ir perskaitykite Private Relay būseną, tada atidarykite VPN skyrių ir perskaitykite profilio būseną bei konfigūraciją. Tada patikrinkite keturis dalykus: Safari puslapį, jums svarbią trečiosios šalies programėlę, privatų išteklių, kuris turėtų veikti tik per tunelį, ir viešą adresą, kurį mato kiekvienas iš jų. Ši seka per kelias minutes atskiria naršymo aprėptį nuo profilio aprėpties.
Apple Private Relay apžvalga yra nuoroda, kokį srautą funkcija apima ir nuo ko priklauso jos prieinamumas. Naudokite ją, o ne darykite apimtį iš Control Center etiketės.
Kai du nustatymai sąveikauja
Suderinamumas svarbus. Kai kurios tinklo sąlygos ir įdiegti produktai turi įtakos, ar funkcija prieinama, ir abu nustatymai gali likti matomi, kai vienas neaktyvus. Private Relay nėra šalies parinkiklis ir šiam tikslui nepakeičia VPN kiekvienoje programėlėje. Jei reikia organizacijos ištekliaus, naudokite patvirtintą VPN ir jo autentifikavimą, o ne tikėkitės, kad interneto relay pasieks vidinį adresą.
Darbo tvarka: perskaitykite abi būsenas, patvirtinkite VPN profilio maršrutus, išbandykite Safari ir vieną programėlę bei vieną privatų išteklių, tada užrašykite, kuri valdiklis atnešė kiekvieną rezultatą. Būtent šis įrašas atskiria spėjimą nuo diagnozės.