O iCloud Private Relay é uma VPN? O que cada um cobre realmente
O Relay cobre o tráfego de navegação suportado, uma VPN cobre o que o perfil dela encaminha. Compare quatro requisitos antes de assumir que dois selos significam dois túneis.
Dois interruptores estão ligados, o telefone mostra um selo de VPN e uma etiqueta Private Relay, e a suposição é que tudo está agora duplamente protegido. Não está. O Private Relay cobre o tráfego de navegação que a Apple descreve para ele, através de um desenho de dois saltos operado pela empresa. Uma VPN cobre o que o perfil dela envia, o que pode incluir recursos de rede privada que nenhum relay de internet consegue alcançar.
Sobrepoem-se em parte do tráfego do Safari e divergem em quase todo o resto. Saber qual deles transporta um determinado pedido é a diferença entre uma configuração funcional e um pedido de apoio.
O que cada um transporta
O Private Relay destina-se à navegação e ao tráfego suportado relacionado, com a resolução de DNS que lhe corresponde. Não é um túnel para a rede de um empregador, nem é prova de que uma aplicação de terceiros usa uma saída pública escolhida.
O âmbito de uma VPN é definido pelo perfil dela. Esse perfil decide que destinos são encaminhados pelo túnel, se o tráfego é dividido e que aplicações ficam excluídas. Pode ainda fornecer rotas para recursos privados, o que um relay de internet não tem como oferecer.
| Requirement | Private Relay | VPN |
|---|---|---|
| Hide browsing from the local network | Yes, for supported traffic | Yes, when full tunnel |
| Reach an internal server | No | Yes, if routed |
| Cover every app on the device | No | Depends on the profile |
| Choose an exit country | No | Depends on the endpoint |
O âmbito é definido pelo perfil, não pelo ícone
O selo de VPN indica que um perfil está ligado. Não indica o que esse perfil encaminha. Perfis com túnel dividido, exclusões por aplicação e regras a pedido mudam todos a resposta e deixam o selo igual.
Leia o perfil no dispositivo e confirme-o depois com um pedido real. Um nome de anfitrião privado que só resolve e liga com o túnel ativo é melhor prova do que qualquer indicador. O Private Relay tem o seu próprio âmbito e as suas próprias condições de disponibilidade, e é por isso que duas etiquetas visíveis não descrevem um único túnel combinado.
Dois operadores, confiança diferente
O Private Relay divide o caminho da ligação para que nenhuma parte isolada do seu desenho veja ao mesmo tempo quem é e o que pediu. Uma VPN convencional concentra essa visibilidade no operador que escolheu, o que é uma decisão de política e não um acidente técnico. Nenhum dos arranjos altera o que um sítio aprende quando inicia sessão. Mudar de IP não limpa cookies, não remove dados de localização baseados em permissões nem torna uma conta anónima.
Mantenha o HTTPS e a identidade da conta à vista em ambos os casos, porque muito do que as pessoas esperam de uma VPN é na verdade fornecido pelo TLS e por não iniciar sessão. É um teste útil para qualquer promessa de privacidade. Pergunte o que o sítio ainda consegue ver depois de o túnel estar ativo. A resposta costuma ser a conta, o cookie e o fuso horário.
Faça a verificação por ordem
Comece pela própria definição e não por um teste de velocidade. Nas Definições, abra a entrada iCloud e leia o estado do Private Relay, depois abra a secção VPN e leia o estado e a configuração do perfil. De seguida teste quatro coisas: uma página no Safari, uma aplicação de terceiros que lhe importe, um recurso privado que só deve funcionar através do túnel e o endereço público que cada um deles vê. Essa sequência separa a cobertura de navegação da cobertura do perfil em poucos minutos.
A visão geral do Private Relay da Apple é a referência para saber que tráfego a funcionalidade cobre e de que depende a sua disponibilidade. Use-a em vez de inferir o âmbito a partir da etiqueta no Centro de Controlo.
Quando as duas definições interagem
A compatibilidade importa. Algumas condições de rede e produtos instalados afetam a disponibilidade da funcionalidade, e ambas as definições podem continuar visíveis enquanto uma delas não está ativa. O Private Relay não é um seletor de país e não substitui uma VPN para esse efeito em todas as aplicações. Se um recurso da organização for necessário, use a VPN aprovada e a respetiva autenticação, em vez de esperar que um relay de internet alcance um endereço interno.
Ordem de trabalho: leia os dois estados, confirme as rotas do perfil de VPN, teste o Safari e uma aplicação e um recurso privado, e registe depois que controlo transportou cada resultado. Esse registo é o que separa um palpite de um diagnóstico.