Je iCloud Private Relay VPN? Kaj vsak od njiju v resnici pokriva
Relay pokriva podprt promet brskanja, VPN pokriva tisto, kar usmerja njegov profil. Primerjajte štiri zahteve, preden domnevate, da dve znački pomenita dva tunela.
Dve stikali sta vključeni, telefon prikazuje značko VPN in oznako Private Relay, domneva pa je, da je zdaj vse dvojno zaščiteno. Ni. Private Relay pokriva promet brskanja, ki ga Apple opisuje zanj, prek zasnove z dvema skokoma, ki jo upravlja podjetje. VPN pokriva tisto, kar pošilja njegov profil, kar lahko vključuje vire zasebnega omrežja, do katerih se noben internetni posrednik ne more dokopati.
Prekrivata se pri delu prometa Safarija, skoraj povsod drugje pa se razhajata. Vedeti, kateri od njiju nosi določeno zahtevo, je razlika med delujočo nastavitvijo in zahtevkom za podporo.
Kaj nosi vsak od njiju
Private Relay je usmerjen v brskanje in povezan podprt promet, skupaj s pripadajočim razreševanjem DNS. Ni tunel v omrežje delodajalca in ni dokaz, da aplikacija tretje strani uporablja izbrani javni izhod.
Obseg VPN določa njegov profil. Ta profil odloča, katere cilje usmerjamo skozi tunel, ali se promet deli in katere aplikacije so izvzete. Lahko zagotovi tudi poti do zasebnih virov, česar internetni posrednik ne more ponuditi.
| Requirement | Private Relay | VPN |
|---|---|---|
| Hide browsing from the local network | Yes, for supported traffic | Yes, when full tunnel |
| Reach an internal server | No | Yes, if routed |
| Cover every app on the device | No | Depends on the profile |
| Choose an exit country | No | Depends on the endpoint |
Obseg določa profil, ne ikona
Značka VPN pove, da je profil povezan. Ne pove, kaj ta profil usmerja. Profili z razdeljenim tunelom, izvzetji po aplikacijah in pravili na zahtevo spremenijo odgovor, značka pa ostane enaka.
Preberite profil v napravi in ga nato potrdite z resnično zahtevo. Zasebno ime gostitelja, ki se razreši in poveže samo, ko je tunel aktiven, je boljši dokaz kot kateri koli indikator. Private Relay ima svoj obseg in svoje pogoje razpoložljivosti, zato dve vidni oznaki ne opisujeta enega skupnega tunela.
Dva operaterja, drugačno zaupanje
Private Relay razdeli pot povezave tako, da nobena posamezna stran v tej zasnovi ne vidi hkrati, kdo ste in kaj ste zahtevali. Običajni VPN zbira to vidnost pri operaterju, ki ste ga izbrali, in to je odločitev politike, ne tehnična nesreča. Nobena od teh ureditev ne spremeni tega, kar spletno mesto izve ob prijavi. Sprememba IP ne počisti piškotkov, ne odstrani podatkov o lokaciji na podlagi dovoljenj in ne naredi računa anonimnega.
Pod obema imejte na očeh HTTPS in identiteto računa, ker večino tega, kar ljudje pričakujejo od VPN, v resnici zagotovita TLS in to, da se ne prijavljate. To je koristen preizkus za vsako obljubo zasebnosti. Vprašajte, kaj spletno mesto še vidi, ko je tunel vzpostavljen. Odgovor je običajno račun, piškotek in časovni pas.
Preverjanje izvedite po vrsti
Začnite pri sami nastavitvi, ne pri preizkusu hitrosti. V Nastavitvah odprite vnos iCloud in preberite stanje Private Relay, nato odprite razdelek VPN in preberite stanje ter konfiguracijo profila. Nato preizkusite štiri stvari: stran v Safariju, aplikacijo tretje strani, ki vam je pomembna, zasebni vir, ki bi moral delovati samo skozi tunel, in javni naslov, ki ga vidi vsak od njih. To zaporedje v nekaj minutah loči pokritost brskanja od pokritosti profila.
Pregled Private Relay podjetja Apple je referenca za to, kateri promet funkcija pokriva in od česa je odvisna njena razpoložljivost. Uporabite ga, namesto da bi obseg sklepali iz oznake v Nadzornem središču.
Ko nastavitvi delujeta skupaj
Združljivost je pomembna. Nekateri omrežni pogoji in nameščeni izdelki vplivajo na to, ali je funkcija na voljo, obe nastavitvi pa lahko ostaneta vidni, medtem ko ena ni aktivna. Private Relay ni izbirnik države in v ta namen ne nadomesti VPN v vsaki aplikaciji. Če je potreben vir organizacije, uporabite odobreni VPN in njegovo preverjanje pristnosti, namesto da bi upali, da bo internetni posrednik dosegel notranji naslov.
Vrstni red dela: preberite obe stanji, potrdite poti profila VPN, preizkusite Safari ter eno aplikacijo in en zasebni vir, nato zapišite, kateri mehanizem je prinesel vsak rezultat. Ta zapis loči ugibanje od diagnoze.