Is iCloud Private Relay een VPN? Wat elk ervan echt dekt
Relay dekt ondersteund browserverkeer, een VPN dekt wat het profiel routeert. Vergelijk vier eisen voordat u aanneemt dat twee badges twee tunnels betekenen.
Twee schakelaars staan aan, de telefoon toont een VPN-badge en een Private Relay-label, en de aanname is dat alles nu dubbel beschermd is. Dat is het niet. Private Relay dekt het browserverkeer dat Apple ervoor beschrijft, via een ontwerp met twee hops dat het bedrijf zelf beheert. Een VPN dekt wat het profiel verstuurt, en dat kan privénetwerkbronnen omvatten die geen enkele internetrelay kan bereiken.
Ze overlappen op een deel van het Safari-verkeer en lopen bijna overal elders uiteen. Weten welke van de twee een bepaald verzoek draagt, is het verschil tussen een werkende opstelling en een supportticket.
Wat elk van de twee draagt
Private Relay is gericht op browsen en verwant ondersteund verkeer, met de DNS-resolutie die daarbij hoort. Het is geen tunnel naar het netwerk van een werkgever, en het is geen bewijs dat een app van een derde partij een gekozen publieke uitgang gebruikt.
De reikwijdte van een VPN wordt bepaald door het profiel. Dat profiel beslist welke bestemmingen via de tunnel worden gerouteerd, of verkeer wordt gesplitst en welke apps worden uitgesloten. Het kan ook routes naar privébronnen leveren, wat een internetrelay niet kan bieden.
| Requirement | Private Relay | VPN |
|---|---|---|
| Hide browsing from the local network | Yes, for supported traffic | Yes, when full tunnel |
| Reach an internal server | No | Yes, if routed |
| Cover every app on the device | No | Depends on the profile |
| Choose an exit country | No | Depends on the endpoint |
De reikwijdte bepaalt het profiel, niet het pictogram
De VPN-badge vertelt u dat er een profiel is verbonden. Hij vertelt u niet wat dat profiel routeert. Profielen met split-tunnel, uitsluitingen per app en regels op aanvraag veranderen allemaal het antwoord terwijl de badge hetzelfde blijft.
Lees het profiel op het apparaat en bevestig het daarna met een echt verzoek. Een privéhostnaam die alleen resolveert en verbindt terwijl de tunnel actief is, is beter bewijs dan welke indicator dan ook. Private Relay heeft zijn eigen reikwijdte en zijn eigen voorwaarden voor beschikbaarheid, en daarom beschrijven twee zichtbare labels geen enkele gecombineerde tunnel.
Twee beheerders, verschillend vertrouwen
Private Relay splitst het verbindingspad zodat geen enkele partij in dat ontwerp zowel ziet wie u bent als wat u hebt opgevraagd. Een conventionele VPN concentreert die zichtbaarheid bij de beheerder die u hebt gekozen, en dat is een beleidsbeslissing en geen technisch ongeluk. Geen van beide regelingen verandert wat een website leert wanneer u zich aanmeldt. Een ander IP wist geen cookies, verwijdert geen locatiegegevens op basis van toestemming en maakt een account niet anoniem.
Houd HTTPS en accountidentiteit bij beide in het oog, want wat mensen van een VPN verwachten, wordt grotendeels geleverd door TLS en door niet in te loggen. Dat is een nuttige test voor elke privacyclaim. Vraag wat de website nog kan zien nadat de tunnel actief is. Het antwoord is meestal het account, de cookie en de tijdzone.
Voer de controle in volgorde uit
Begin bij de instelling zelf en niet bij een snelheidstest. Open in Instellingen de iCloud-ingang en lees de status van Private Relay, open daarna het gedeelte VPN en lees de status en configuratie van het profiel. Test vervolgens vier dingen: een Safari-pagina, een app van een derde partij die voor u belangrijk is, een privébron die alleen via de tunnel zou moeten werken, en het publieke adres dat elk daarvan ziet. Die volgorde scheidt browsenbereik van profielbereik in een paar minuten.
Apples overzicht van Private Relay is de referentie voor welk verkeer de functie dekt en waarvan de beschikbaarheid afhangt. Gebruik dat in plaats van de reikwijdte af te leiden uit het label in het Bedieningspaneel.
Wanneer de twee instellingen elkaar raken
Compatibiliteit is belangrijk. Sommige netwerkomstandigheden en geïnstalleerde producten beïnvloeden of de functie beschikbaar is, en beide instellingen kunnen zichtbaar blijven terwijl een ervan niet actief is. Private Relay is geen landenkiezer en vervangt daarvoor niet op elke toepassing een VPN. Als een bron van de organisatie nodig is, gebruik de goedgekeurde VPN en de bijbehorende authenticatie in plaats van te hopen dat een internetrelay een intern adres bereikt.
Werkvolgorde: lees beide statussen, bevestig de routes van het VPN-profiel, test Safari en een app en een privébron, en leg daarna vast welke regeling elk resultaat droeg. Die vastlegging is wat een gok van een diagnose scheidt.