Чи iCloud Private Relay це VPN? Що насправді покриває кожен
Relay покриває підтримуваний трафік перегляду, VPN покриває те, що спрямовує його профіль. Порівняйте чотири вимоги, перш ніж вважати, що два значки означають два тунелі.
Два перемикачі ввімкнено, телефон показує значок VPN і позначку Private Relay, і припускають, що тепер усе захищено подвійно. Це не так. Private Relay покриває той трафік перегляду, який Apple для нього описує, через схему з двома стрибками, якою керує компанія. VPN покриває те, що надсилає його профіль, а туди можуть входити ресурси приватної мережі, до яких не дістане жоден інтернет-ретранслятор.
Вони перетинаються на частині трафіку Safari і розходяться майже в усьому іншому. Розуміння того, що саме несе конкретний запит, це різниця між робочим налаштуванням і зверненням до підтримки.
Що несе кожен із них
Private Relay націлений на перегляд вебсторінок і пов'язаний підтримуваний трафік разом із супутнім розв'язанням DNS. Це не тунель у мережу роботодавця і не доказ того, що сторонній застосунок використовує вибраний публічний вихід.
Обсяг дії VPN визначається його профілем. Цей профіль вирішує, які призначення йдуть через тунель, чи розділяється трафік і які застосунки виключено. Він також може давати маршрути до приватних ресурсів, чого інтернет-ретранслятор запропонувати не може.
| Requirement | Private Relay | VPN |
|---|---|---|
| Hide browsing from the local network | Yes, for supported traffic | Yes, when full tunnel |
| Reach an internal server | No | Yes, if routed |
| Cover every app on the device | No | Depends on the profile |
| Choose an exit country | No | Depends on the endpoint |
Обсяг задає профіль, а не значок
Значок VPN повідомляє, що профіль підключено. Він не повідомляє, що цей профіль спрямовує. Профілі з роздільним тунелем, винятками для окремих застосунків і правилами на вимогу змінюють відповідь, залишаючи значок однаковим.
Прочитайте профіль на пристрої, а потім підтвердьте його реальним запитом. Приватне ім'я хоста, яке розв'язується й підключається лише коли тунель активний, це ліпший доказ, ніж будь-який індикатор. У Private Relay свій обсяг і свої умови доступності, тому дві видимі позначки не описують один спільний тунель.
Два оператори, різна довіра
Private Relay розділяє шлях з'єднання так, що жодна окрема сторона в цій схемі не бачить одночасно, хто ви і що ви запросили. Звичайний VPN зосереджує цю видимість в операторі, якого ви обрали, і це рішення політики, а не технічний випадок. Жодна зі схем не змінює того, що дізнається сайт, коли ви входите. Зміна IP не очищає куки, не видаляє дані про місцеположення на основі дозволів і не робить обліковий запис анонімним.
В обох випадках тримайте в полі зору HTTPS і ідентичність облікового запису, бо більшість того, чого люди чекають від VPN, насправді забезпечують TLS і відмова від входу в обліковий запис. Це корисна перевірка для будь-якої обіцянки приватності. Запитайте, що сайт усе ще може бачити після підняття тунелю. Відповідь зазвичай це обліковий запис, куки й часовий пояс.
Виконуйте перевірку по порядку
Почніть із самого налаштування, а не з тесту швидкості. У Налаштуваннях відкрийте розділ iCloud і прочитайте стан Private Relay, потім відкрийте розділ VPN і прочитайте стан і конфігурацію профілю. Далі перевірте чотири речі: сторінку в Safari, сторонній застосунок, який вам важливий, приватний ресурс, що має працювати лише через тунель, і публічну адресу, яку бачить кожен із них. Ця послідовність за кілька хвилин відокремлює покриття браузера від покриття профілю.
Огляд Private Relay від Apple це джерело про те, який трафік покриває функція і від чого залежить її доступність. Спирайтеся на нього, а не виводьте обсяг із позначки в Пункті керування.
Коли два налаштування взаємодіють
Сумісність має значення. Деякі умови мережі та встановлені продукти впливають на доступність функції, і обидва налаштування можуть залишатися видимими, поки одне з них неактивне. Private Relay не є вибором країни і не замінює VPN для цієї мети в кожному застосунку. Якщо потрібен ресурс організації, використовуйте схвалений VPN і його автентифікацію, а не сподівайтеся, що інтернет-ретранслятор дістане до внутрішньої адреси.
Порядок роботи: прочитайте обидва стани, підтвердьте маршрути профілю VPN, перевірте Safari і один застосунок і один приватний ресурс, потім запишіть, який механізм дав кожен результат. Цей запис і відрізняє здогад від діагностики.