Este iCloud Private Relay un VPN? Ce acoperă, de fapt, fiecare
Relay acoperă traficul de navigare acceptat, iar un VPN acoperă ce rutează profilul lui. Compară patru cerințe înainte de a presupune că două insigne înseamnă două tuneluri.
Două comutatoare sunt pornite, telefonul arată o insignă VPN și o etichetă Private Relay, iar presupunerea este că acum totul este protejat de două ori. Nu este. Private Relay acoperă traficul de navigare pe care Apple îl descrie pentru el, printr-un design cu două salturi operat de companie. Un VPN acoperă tot ce trimite profilul lui, ceea ce poate include resurse de rețea privată pe care niciun relay de internet nu le poate atinge.
Se suprapun pe o parte din traficul Safari și diverg aproape în toate celelalte situații. Să știi care dintre ele duce o anumită cerere este diferența dintre o configurare funcțională și un tichet de asistență.
Ce duce fiecare
Private Relay este orientat spre navigare și traficul acceptat asociat, cu rezolvarea DNS care merge cu el. Nu este un tunel către rețeaua unui angajator și nu este dovada că o aplicație terță folosește o ieșire publică aleasă.
Domeniul unui VPN este definit de profilul lui. Acel profil decide ce destinații sunt rutate prin tunel, dacă traficul este împărțit și ce aplicații sunt excluse. Poate oferi și rute către resurse private, ceea ce un relay de internet nu are cum să ofere.
| Requirement | Private Relay | VPN |
|---|---|---|
| Hide browsing from the local network | Yes, for supported traffic | Yes, when full tunnel |
| Reach an internal server | No | Yes, if routed |
| Cover every app on the device | No | Depends on the profile |
| Choose an exit country | No | Depends on the endpoint |
Domeniul este stabilit de profil, nu de pictogramă
Insigna VPN îți spune că un profil este conectat. Nu îți spune ce rutează acel profil. Profilele cu tunel împărțit, excluderile pe aplicație și regulile la cerere schimbă toate răspunsul, lăsând insigna identică.
Citește profilul pe dispozitiv, apoi confirmă-l cu o cerere reală. Un nume de gazdă privat care se rezolvă și se conectează doar cât timp tunelul este activ este o dovadă mai bună decât orice indicator. Private Relay are propriul domeniu și propriile condiții de disponibilitate, motiv pentru care două etichete vizibile nu descriu un singur tunel combinat.
Doi operatori, încredere diferită
Private Relay împarte calea conexiunii astfel încât nicio parte din designul lui nu vede simultan cine ești și ce ai cerut. Un VPN clasic concentrează această vizibilitate la operatorul pe care l-ai ales, ceea ce este o decizie de politică, nu un accident tehnic. Niciunul dintre aranjamente nu schimbă ce află un site când te autentifici. Schimbarea IP nu șterge cookie-uri, nu elimină date de locație bazate pe permisiuni și nu anonimizează un cont.
Ține HTTPS și identitatea contului în vedere la ambele, pentru că mare parte din ce așteaptă oamenii de la un VPN este livrat de fapt de TLS și de faptul că nu te autentifici. Este un test util pentru orice promisiune de confidențialitate. Întreabă ce mai poate vedea site-ul după ce tunelul este activ. Răspunsul este de obicei contul, cookie-ul și fusul orar.
Fă verificarea în ordine
Începe cu setarea în sine, nu cu un test de viteză. În Setări, deschide intrarea iCloud și citește starea Private Relay, apoi deschide secțiunea VPN și citește starea și configurația profilului. Testează apoi patru lucruri: o pagină Safari, o aplicație terță care contează pentru tine, o resursă privată care ar trebui să funcționeze doar prin tunel și adresa publică pe care o vede fiecare dintre ele. Această succesiune separă acoperirea navigării de acoperirea profilului în câteva minute.
Prezentarea generală Private Relay a Apple este referința pentru ce trafic acoperă funcția și de ce depinde disponibilitatea ei. Folosește-o în loc să deduci domeniul din eticheta din Centrul de control.
Când cele două setări interacționează
Compatibilitatea contează. Unele condiții de rețea și produse instalate afectează dacă funcția este disponibilă, iar ambele setări pot rămâne vizibile în timp ce una nu este activă. Private Relay nu este un selector de țară și nu înlocuiește un VPN în acest scop în fiecare aplicație. Dacă este necesară o resursă a organizației, folosește VPN-ul aprobat și autentificarea lui, în loc să speri că un relay de internet ajunge la o adresă internă.
Ordinea lucrului: citește ambele stări, confirmă rutele profilului VPN, testează Safari și o aplicație și o resursă privată, apoi notează ce control a dus fiecare rezultat. Acea notă este ce desparte o presupunere de un diagnostic.