Дали iCloud Private Relay е VPN? Што всушност покрива секое од нив
Relay го покрива поддржаниот сообраќај за прелистување, VPN го покрива она што го насочува неговиот профил. Споредете четири барања пред да претпоставите дека две ознаки значат два тунела.
Два прекинувачи се вклучени, телефонот покажува ознака за VPN и етикета Private Relay, а претпоставката е дека сега сѐ е двојно заштитено. Не е така. Private Relay го покрива сообраќајот за прелистување што Apple го опишува за него, преку двоконечно дизајн што компанијата го управува. А VPN го покрива сето она што го испраќа неговиот профил, вклучително и приватни мрежни ресурси до кои ниту еден интернет relay не може да стигне.
Тие се преклопуваат на дел од Safari сообраќајот и се разликуваат речиси насекаде на друго место. Да се знае кое од двете го носи даденото барање е разликата помеѓу конфигурација што работи и билет за поддршка.
Што носи секое од нив
Private Relay е насочен кон прелистувањето и поврзаниот поддржан сообраќај, заедно со DNS резолуцијата што оди со тоа. Тоа не е тунел во мрежата на работодавач и не е доказ дека апликација од трета страна користи избран јавен излез.
Опсегот на VPN се определува со неговиот профил. Тој профил одлучува кои одредишта се насочуваат низ тунелот, дали сообраќајот се дели и кои апликации се исклучени. Тој може да обезбеди и рути до приватни ресурси, што ниту еден интернет relay не може да го понуди.
| Requirement | Private Relay | VPN |
|---|---|---|
| Hide browsing from the local network | Yes, for supported traffic | Yes, when full tunnel |
| Reach an internal server | No | Yes, if routed |
| Cover every app on the device | No | Depends on the profile |
| Choose an exit country | No | Depends on the endpoint |
Опсегот го определува профилот, а не иконата
Ознаката за VPN ви кажува дека профилот е поврзан. Таа сѐ уште не ви кажува што насочува тој профил. Профилите со поделен тунел, исклучоците по апликација и правилата по барање го менуваат одговорот, додека ознаката останува иста.
Прочитајте го профилот на уредот, потоа потврдете со вистинско барање. Приватно име на домаќин што се решава и се поврзува само додека тунелот е активен е подобар доказ од кој било показател. Private Relay има свој опсег и свои услови за достапност, затоа две видливи етикети не опишуваат еден споен тунел.
Два оператори, различно доверба
Private Relay ја дели патеката на врската така што ниту една поединечна страна во неговиот дизајн не гледа истовремено кои сте вие и што сте побарале. Конвенционалниот VPN ја концентрира таа видливост кај операторот што сте го избрале, што е политичка одлука, а не техничка случајност. Ниту еден од двата распореди не менува што учи веб-страницата кога ќе се најавите. Промената на IP не ги брише колачињата, не ги отстранува податоците за локација засновани на дозвола и не го прави сметката анонимна.
Во двата случаи имајте ги на ум HTTPS и идентитетот на сметката, бидејќи најголемиот дел од она што луѓето го очекуваат од VPN всушност го обезбедуваат TLS и ненајавувањето. Тоа е корисен тест за секое тврдење за приватност. Прашајте што сѐ уште може да види веб-страницата кога тунелот е активен. Одговорот обично е сметката, колачињата и временската зона.
Изведете ја проверката по ред
Започнете со самото поставување, а не со тест за брзина. Во Settings отворете го записот iCloud и прочитајте го статусот на Private Relay, потоа отворете го делот VPN и прочитајте го статусот и конфигурацијата на профилот. Потоа проверете четири работи: страница на Safari, апликација од трета страна што ви е важна, приватен ресурс што треба да работи само низ тунелот и јавната адреса што ја гледа секое од нив. Таа низа за неколку минути ја одделува покриеноста на прелистувањето од покриеноста на профилот.
Прегледот на Private Relay од Apple е референца за тоа каков сообраќај покрива функцијата и од што зависи нејзината достапност. Користете го наместо да го изведувате опсегот од етикетата во Control Center.
Кога двете поставки взаемно делуваат
Компатибилноста е важна. Некои мрежни услови и инсталирани производи влијаат на тоа дали функцијата е достапна, а двете поставки може да останат видливи додека едната не е активна. Private Relay не е избирач на земја и не го заменува VPN за таа цел во секоја апликација. Ако е потребен организациски ресурс, користете го одобрениот VPN и неговата автентикација, наместо да се надевате дека интернет relay ќе стигне до внатрешна адреса.
Редослед на работа: прочитајте ги двата статуса, потврдете ги рутите на VPN профилот, тестирајте Safari и една апликација и еден приватен ресурс, потоа запишете која контрола донесе кој резултат. Токму тој запис го одделува претпоставката од дијагнозата.