iCloud Private Relay — это VPN? Что на самом деле покрывает каждый

Два переключателя включены, телефон показывает значок VPN и метку Private Relay, и предполагается, что теперь всё защищено дважды. Это не так. Private Relay покрывает тот трафик браузера, который Apple для него описывает, через схему с двумя прыжками, которой управляет компания. VPN покрывает то, что отправляет его профиль, а туда могут входить ресурсы частной сети, до которых не дотянется никакой интернет-ретранслятор.

Они пересекаются на части трафика Safari и расходятся почти во всём остальном. Понимание того, что именно несёт конкретный запрос, это разница между работающей настройкой и обращением в поддержку.

Что несёт каждый из них

Private Relay нацелен на просмотр веб-страниц и связанный поддерживаемый трафик вместе с сопутствующим разрешением DNS. Это не туннель в сеть работодателя и не доказательство того, что стороннее приложение использует выбранный публичный выход.

Область действия VPN определяется его профилем. Этот профиль решает, какие назначения идут через туннель, разделяется ли трафик и какие приложения исключены. Он также может давать маршруты к частным ресурсам, чего интернет-ретранслятор предложить не может.

Область задаёт профиль, а не значок

Значок VPN сообщает, что профиль подключён. Он не сообщает, что этот профиль направляет. Профили с раздельным туннелем, исключениями для отдельных приложений и правилами по требованию меняют ответ, оставляя значок одинаковым.

Прочитайте профиль на устройстве, а затем подтвердите его реальным запросом. Частное имя хоста, которое разрешается и подключается только при поднятом туннеле, лучший показатель, чем любой индикатор. У Private Relay своя область и свои условия доступности, поэтому две видимые метки не описывают один общий туннель.

Два оператора, разное доверие

Private Relay разделяет путь соединения так, что ни одна отдельная сторона в этой схеме не видит одновременно, кто вы и что вы запросили. Обычный VPN сосредоточивает эту видимость у выбранного вами оператора, и это решение политики, а не техническая случайность. Ни одна из схем не меняет того, что узнаёт сайт при входе. Смена IP не очищает куки, не удаляет данные о местоположении на основе разрешений и не делает аккаунт анонимным.

В обоих случаях держите в поле зрения HTTPS и идентичность аккаунта, потому что большую часть того, чего люди ждут от VPN, на деле обеспечивают TLS и отказ от входа в аккаунт. Это полезная проверка для любого обещания приватности. Спросите, что сайт всё ещё может видеть после поднятия туннеля. Ответ обычно аккаунт, куки и часовой пояс.

Выполняйте проверку по порядку

Начните с самой настройки, а не с теста скорости. В Настройках откройте раздел iCloud и прочитайте состояние Private Relay, затем откройте раздел VPN и прочитайте состояние и конфигурацию профиля. Потом проверьте четыре вещи: страницу в Safari, стороннее приложение, которое вам важно, частный ресурс, который должен работать только через туннель, и публичный адрес, который видит каждый из них. Эта последовательность за несколько минут отделяет покрытие браузера от покрытия профиля.

Обзор Private Relay от Apple это источник о том, какой трафик покрывает функция и от чего зависит её доступность. Опирайтесь на него, а не выводите область из метки в Пункте управления.

Когда две настройки взаимодействуют

Совместимость имеет значение. Некоторые условия сети и установленные продукты влияют на доступность функции, и обе настройки могут оставаться видимыми, пока одна из них неактивна. Private Relay не является выбором страны и не заменяет VPN для этой цели во всех приложениях. Если нужен ресурс организации, используйте одобренный VPN и его аутентификацию, а не надейтесь, что интернет-ретранслятор дотянется до внутреннего адреса.

Порядок работы: прочитайте оба состояния, подтвердите маршруты профиля VPN, проверьте Safari и одно приложение и один частный ресурс, затем запишите, какой механизм дал каждый результат. Эта запись и отличает догадку от диагностики.