Je li iCloud Private Relay VPN? Što svaki od njih zapravo pokriva
Relay pokriva podržani promet pregledavanja, VPN pokriva ono što njegov profil usmjerava. Usporedite četiri zahtjeva prije nego pretpostavite da dvije oznake znače dva tunela.
Dva prekidača su uključena, telefon pokazuje oznaku VPN-a i natpis Private Relay, a pretpostavka je da je sada sve dvostruko zaštićeno. Nije. Private Relay pokriva promet pregledavanja koji Apple opisuje za njega, kroz dizajn s dva skoka koji tvrtka vodi. VPN pokriva ono što njegov profil šalje, a to može uključivati resurse privatne mreže do kojih nijedan internetski posrednik ne može doći.
Preklapaju se na dijelu Safari prometa, a gotovo svugdje drugdje se razilaze. Znanje o tome koji od njih nosi određeni zahtjev razlika je između postavke koja radi i zahtjeva za podršku.
Što svaki od njih nosi
Private Relay usmjeren je na pregledavanje i povezani podržani promet, uz DNS razlučivanje koje ide s tim. Nije tunel u mrežu poslodavca i nije dokaz da aplikacija treće strane koristi odabrani javni izlaz.
Opseg VPN-a određuje njegov profil. Taj profil odlučuje koja se odredišta usmjeravaju kroz tunel, dijeli li se promet i koje su aplikacije izuzete. Može dati i rute prema privatnim resursima, što internetski posrednik ne može ponuditi.
| Requirement | Private Relay | VPN |
|---|---|---|
| Hide browsing from the local network | Yes, for supported traffic | Yes, when full tunnel |
| Reach an internal server | No | Yes, if routed |
| Cover every app on the device | No | Depends on the profile |
| Choose an exit country | No | Depends on the endpoint |
Opseg određuje profil, a ne ikona
Oznaka VPN-a govori da je profil povezan. Ne govori što taj profil usmjerava. Profili s podijeljenim tunelom, izuzecima po aplikaciji i pravilima na zahtjev mijenjaju odgovor, a oznaka ostaje ista.
Pročitajte profil na uređaju, a zatim ga potvrdite stvarnim zahtjevom. Privatno ime hosta koje se razrješava i povezuje samo dok je tunel aktivan bolji je dokaz od bilo kojeg pokazatelja. Private Relay ima vlastiti opseg i vlastite uvjete dostupnosti, zato dvije vidljive oznake ne opisuju jedan zajednički tunel.
Dva operatera, različito povjerenje
Private Relay dijeli put povezivanja tako da nijedna pojedina strana u tom dizajnu ne vidi istovremeno tko ste i što ste tražili. Uobičajeni VPN skuplja tu vidljivost kod operatera kojeg ste odabrali, a to je odluka politike, a ne tehnička slučajnost. Nijedan od tih rasporeda ne mijenja ono što web-mjesto sazna kad se prijavite. Promjena IP-a ne briše kolačiće, ne uklanja podatke o lokaciji koji se temelje na dozvolama i ne čini račun anonimnim.
Pod oba držite HTTPS i identitet računa na oku, jer veći dio onoga što ljudi očekuju od VPN-a zapravo pružaju TLS i to što se ne prijavljujete. To je koristan test za svako obećanje privatnosti. Pitajte što web-mjesto još može vidjeti nakon što je tunel aktivan. Odgovor je obično račun, kolačić i vremenska zona.
Provedite provjeru redom
Počnite sa samom postavkom, a ne s testom brzine. U Postavkama otvorite stavku iCloud i pročitajte stanje Private Relayja, zatim otvorite odjeljak VPN i pročitajte stanje i konfiguraciju profila. Potom isprobajte četiri stvari: Safari stranicu, aplikaciju treće strane koja vam je važna, privatni resurs koji bi trebao raditi samo kroz tunel i javnu adresu koju svaki od njih vidi. Taj slijed u nekoliko minuta razdvaja pokrivenost pregledavanja od pokrivenosti profila.
Appleov pregled Private Relaya referenca je za to koji promet značajka pokriva i o čemu ovisi njezina dostupnost. Koristite ga umjesto da opseg zaključujete iz oznake u Kontrolnom centru.
Kada dvije postavke djeluju zajedno
Kompatibilnost je važna. Neki mrežni uvjeti i instalirani proizvodi utječu na to je li značajka dostupna, a obje postavke mogu ostati vidljive dok jedna nije aktivna. Private Relay nije birač zemlje i ne zamjenjuje VPN u tu svrhu u svakoj aplikaciji. Ako je potreban resurs organizacije, upotrijebite odobreni VPN i njegovu autentifikaciju, umjesto da se nadate da će internetski posrednik doći do interne adrese.
Redoslijed rada: pročitajte oba stanja, potvrdite rute VPN profila, isprobajte Safari i jednu aplikaciju i jedan privatni resurs, zatim zabilježite koji je mehanizam dao svaki rezultat. Taj zapis razlikuje nagađanje od dijagnoze.