iCloud Private Relay เป็น VPN หรือไม่ แต่ละอย่างครอบคลุมอะไรจริง ๆ
Relay ครอบคลุมทราฟฟิกการท่องเว็บที่รองรับ ส่วน VPN ครอบคลุมสิ่งที่โปรไฟล์ของมันกำหนดเส้นทาง เปรียบเทียบข้อกำหนดสี่ข้อก่อนสรุปว่าเครื่องหมายสองอันหมายถึงอุโมงค์สองเส้น
สวิตช์สองตัวเปิดอยู่ โทรศัพท์แสดงป้าย VPN และป้าย Private Relay และมีข้อสันนิษฐานว่าตอนนี้ทุกอย่างได้รับการป้องกันสองชั้นแล้ว ไม่ใช่เช่นนั้น Private Relay ครอบคลุมทราฟฟิกการท่องเว็บที่ Apple ระบุไว้สำหรับมัน ผ่านการออกแบบสองทอดที่บริษัทดำเนินการเอง VPN ครอบคลุมสิ่งที่โปรไฟล์ของมันส่งออกไป ซึ่งอาจรวมถึงทรัพยากรเครือข่ายส่วนตัวที่รีเลย์อินเทอร์เน็ตใดก็ตามเข้าถึงไม่ได้
ทั้งสองทับซ้อนกันในทราฟฟิก Safari บางส่วน และแตกต่างกันเกือบทุกที่ที่เหลือ การรู้ว่าตัวใดพาคำขอหนึ่ง ๆ คือความต่างระหว่างการตั้งค่าที่ใช้งานได้กับตั๋วขอความช่วยเหลือ
แต่ละอย่างพาอะไร
Private Relay มุ่งไปที่การท่องเว็บและทราฟฟิกที่รองรับซึ่งเกี่ยวข้อง พร้อมการแปลงชื่อ DNS ที่มาด้วย ไม่ใช่อุโมงค์เข้าสู่เครือข่ายของนายจ้าง และไม่ใช่หลักฐานว่าแอปของบุคคลที่สามใช้ทางออกสาธารณะที่เลือกไว้
ขอบเขตของ VPN ถูกกำหนดโดยโปรไฟล์ของมัน โปรไฟล์นั้นตัดสินว่าปลายทางใดถูกกำหนดเส้นทางผ่านอุโมงค์ ทราฟฟิกถูกแยกหรือไม่ และแอปใดถูกยกเว้น มันยังให้เส้นทางไปยังทรัพยากรส่วนตัวได้ด้วย ซึ่งรีเลย์อินเทอร์เน็ตไม่มีทางเสนอได้
| Requirement | Private Relay | VPN |
|---|---|---|
| Hide browsing from the local network | Yes, for supported traffic | Yes, when full tunnel |
| Reach an internal server | No | Yes, if routed |
| Cover every app on the device | No | Depends on the profile |
| Choose an exit country | No | Depends on the endpoint |
ขอบเขตกำหนดโดยโปรไฟล์ ไม่ใช่ไอคอน
ป้าย VPN บอกคุณว่าโปรไฟล์เชื่อมต่ออยู่ มันไม่บอกว่าโปรไฟล์นั้นกำหนดเส้นทางอะไร โปรไฟล์แบบอุโมงค์แยก การยกเว้นรายแอป และกฎตามคำขอ ล้วนเปลี่ยนคำตอบโดยที่ป้ายยังเหมือนเดิม
อ่านโปรไฟล์บนอุปกรณ์ แล้วยืนยันด้วยคำขอจริง ชื่อโฮสต์ส่วนตัวที่แปลงและเชื่อมต่อได้เฉพาะเมื่ออุโมงค์ทำงานอยู่เป็นหลักฐานที่ดีกว่าตัวบ่งชี้ใด ๆ Private Relay มีขอบเขตของตัวเองและเงื่อนไขความพร้อมใช้งานของตัวเอง จึงเป็นเหตุที่ป้ายสองอันที่มองเห็นไม่ใช่คำอธิบายของอุโมงค์เดียวที่รวมกัน
ผู้ให้บริการสองราย ความไว้วางใจต่างกัน
Private Relay แยกเส้นทางเชื่อมต่อเพื่อให้ไม่มีฝ่ายใดฝ่ายหนึ่งในการออกแบบเห็นทั้งว่าคุณเป็นใครและคุณขออะไรในเวลาเดียวกัน VPN แบบเดิมรวมการมองเห็นนั้นไว้ที่ผู้ให้บริการที่คุณเลือก ซึ่งเป็นการตัดสินใจเชิงนโยบายไม่ใช่อุบัติเหตุทางเทคนิค ไม่มีรูปแบบใดเปลี่ยนสิ่งที่เว็บไซต์เรียนรู้เมื่อคุณลงชื่อเข้าใช้ การเปลี่ยน IP ไม่ได้ล้างคุกกี้ ไม่ได้ลบข้อมูลตำแหน่งตามการอนุญาต และไม่ได้ทำให้บัญชีไม่ระบุตัวตน
ให้ HTTPS และตัวตนของบัญชีอยู่ในสายตาทั้งสองกรณี เพราะสิ่งที่ผู้คนคาดหวังจาก VPN ส่วนใหญ่จริง ๆ แล้วมาจาก TLS และจากการไม่ลงชื่อเข้าใช้ นั่นคือการทดสอบที่มีประโยชน์สำหรับคำสัญญาเรื่องความเป็นส่วนตัวใด ๆ ถามว่าเว็บไซต์ยังเห็นอะไรได้อีกหลังอุโมงค์ทำงาน คำตอบมักคือบัญชี คุกกี้ และเขตเวลา
ทำการตรวจตามลำดับ
เริ่มที่การตั้งค่าเอง ไม่ใช่การทดสอบความเร็ว ในแอปการตั้งค่า เปิดรายการ iCloud และอ่านสถานะ Private Relay จากนั้นเปิดส่วน VPN และอ่านสถานะและการกำหนดค่าของโปรไฟล์ แล้วทดสอบสี่อย่าง ได้แก่ หน้า Safari หนึ่งหน้า แอปของบุคคลที่สามที่สำคัญกับคุณ ทรัพยากรส่วนตัวที่ควรทำงานผ่านอุโมงค์เท่านั้น และที่อยู่สาธารณะที่แต่ละอย่างมองเห็น ลำดับนั้นแยกความครอบคลุมของการท่องเว็บออกจากความครอบคลุมของโปรไฟล์ได้ในไม่กี่นาที
ภาพรวม Private Relay ของ Apple เป็นแหล่งอ้างอิงว่าฟีเจอร์ครอบคลุมทราฟฟิกใดและความพร้อมใช้งานขึ้นกับอะไร ใช้สิ่งนั้นแทนการอนุมานขอบเขตจากป้ายในศูนย์ควบคุม
เมื่อการตั้งค่าสองอย่างมีปฏิสัมพันธ์กัน
ความเข้ากันได้สำคัญ สภาพเครือข่ายบางอย่างและผลิตภัณฑ์ที่ติดตั้งมีผลว่าฟีเจอร์พร้อมใช้งานหรือไม่ และการตั้งค่าทั้งสองอาจยังแสดงอยู่ขณะที่อีกอย่างไม่ได้ทำงาน Private Relay ไม่ใช่ตัวเลือกประเทศและไม่ได้แทน VPN เพื่อจุดประสงค์นั้นในทุกแอปพลิเคชัน หากจำเป็นต้องใช้ทรัพยากรขององค์กร ให้ใช้ VPN ที่ได้รับอนุมัติและการยืนยันตัวตนของมัน แทนที่จะหวังให้รีเลย์อินเทอร์เน็ตเข้าถึงที่อยู่ภายใน
ลำดับการทำงาน อ่านสถานะทั้งสอง ยืนยันเส้นทางของโปรไฟล์ VPN ทดสอบ Safari กับแอปหนึ่งและทรัพยากรส่วนตัวหนึ่ง แล้วบันทึกว่าการควบคุมใดพาผลลัพธ์แต่ละอย่าง บันทึกนั้นคือสิ่งที่แยกการเดาจากการวินิจฉัย