Да ли је iCloud Private Relay VPN? Шта сваки од њих заиста покрива
Relay покрива подржани саобраћај прегледања, VPN покрива оно што његов профил усмерава. Упоредите четири захтева пре него што претпоставите да две ознаке значе два тунела.
Два прекидача су укључена, телефон показује ознаку VPN-а и натпис Private Relay, а претпоставка је да је сада све двоструко заштићено. Није. Private Relay покрива саобраћај прегледања који Apple описује за њега, кроз дизајн са два скока који компанија води. VPN покрива оно што његов профил шаље, а то може укључивати ресурсе приватне мреже до којих ниједан интернетски посредник не може да дође.
Преклапају се на делу Safari саобраћаја, а готово свуда другде се разилазе. Знање о томе који од њих носи одређени захтев разлика је између подешавања које ради и захтева за подршку.
Шта сваки од њих носи
Private Relay је усмерен на прегледање и повезани подржани саобраћај, уз DNS разрешавање које иде с тим. Није тунел у мрежу послодавца и није доказ да апликација треће стране користи изабрани јавни излаз.
Обим VPN-а одређује његов профил. Тај профил одлучује која се одредишта усмеравају кроз тунел, да ли се саобраћај дели и које су апликације изузете. Може дати и руте према приватним ресурсима, што интернетски посредник не може да понуди.
| Requirement | Private Relay | VPN |
|---|---|---|
| Hide browsing from the local network | Yes, for supported traffic | Yes, when full tunnel |
| Reach an internal server | No | Yes, if routed |
| Cover every app on the device | No | Depends on the profile |
| Choose an exit country | No | Depends on the endpoint |
Обим одређује профил, а не икона
Ознака VPN-а говори да је профил повезан. Не говори шта тај профил усмерава. Профили са подељеним тунелом, изузецима по апликацији и правилима на захтев мењају одговор, а ознака остаје иста.
Прочитајте профил на уређају, а затим га потврдите стварним захтевом. Приватно име хоста које се разрешава и повезује само док је тунел активан бољи је доказ од било ког показатеља. Private Relay има сопствени обим и сопствене услове доступности, зато две видљиве ознаке не описују један заједнички тунел.
Два оператера, различито поверење
Private Relay дели пут повезивања тако да ниједна појединачна страна у том дизајну не види истовремено ко сте и шта сте тражили. Уобичајени VPN скупља ту видљивост код оператера којег сте изабрали, а то је одлука политике, а не техничка случајност. Ниједан од тих распореда не мења оно што веб-место сазна кад се пријавите. Промена IP-а не брише колачиће, не уклања податке о локацији који се темеље на дозволама и не чини рачун анонимним.
Под оба држите HTTPS и идентитет рачуна на оку, јер већи део онога што људи очекују од VPN-а заправо пружају TLS и то што се не пријављујете. То је користан тест за свако обећање приватности. Питајте шта веб-место још може видети након што је тунел активан. Одговор је обично рачун, колачић и временска зона.
Спроведите проверу редом
Почните са самом поставком, а не са тестом брзине. У Подешавањима отворите ставку iCloud и прочитајте стање Private Relay-а, затим отворите одељак VPN и прочитајте стање и конфигурацију профила. Потом испробајте четири ствари: Safari страницу, апликацију треће стране која вам је важна, приватни ресурс који би требало да ради само кроз тунел и јавну адресу коју сваки од њих види. Тај след у неколико минута раздваја покривеност прегледања од покривености профила.
Еплов преглед Private Relay-а референца је за то који саобраћај функција покрива и о чему зависи њена доступност. Користите га уместо да обим закључујете из ознаке у Контролном центру.
Када две поставке делују заједно
Компатибилност је важна. Неки мрежни услови и инсталирани производи утичу на то да ли је функција доступна, а обе поставке могу остати видљиве док једна није активна. Private Relay није бирач земље и не замењује VPN у ту сврху у свакој апликацији. Ако је потребан ресурс организације, употребите одобрени VPN и његову аутентификацију, уместо да се надате да ће интернетски посредник доћи до интерне адресе.
Редослед рада: прочитајте оба стања, потврдите руте VPN профила, испробајте Safari и једну апликацију и један приватни ресурс, затим забележите који је механизам дао сваки резултат. Тај запис разликује нагађање од дијагнозе.