iCloud Private Relay có phải là VPN? Mỗi thứ thực sự bao phủ điều gì

Hai công tắc đang bật, điện thoại hiển thị một huy hiệu VPN và một nhãn Private Relay, và người ta cho rằng mọi thứ giờ đây được bảo vệ gấp đôi. Không phải vậy. Private Relay bao phủ lưu lượng duyệt web mà Apple mô tả cho nó, thông qua thiết kế hai chặng do công ty vận hành. VPN bao phủ những gì hồ sơ của nó gửi đi, có thể bao gồm các tài nguyên mạng riêng mà không relay internet nào chạm tới được.

Chúng chồng lấn ở một phần lưu lượng Safari và khác nhau ở gần như mọi nơi khác. Biết cái nào mang một yêu cầu cụ thể chính là khác biệt giữa một thiết lập hoạt động và một phiếu hỗ trợ.

Mỗi thứ mang những gì

Private Relay hướng tới việc duyệt web và lưu lượng được hỗ trợ liên quan, cùng với việc phân giải DNS đi kèm. Đây không phải đường hầm vào mạng của một người sử dụng lao động, và cũng không phải bằng chứng rằng một ứng dụng của bên thứ ba dùng một lối ra công cộng đã chọn.

Phạm vi của VPN do hồ sơ của nó quy định. Hồ sơ đó quyết định đích nào được định tuyến qua đường hầm, lưu lượng có bị tách hay không và ứng dụng nào bị loại trừ. Nó cũng có thể cung cấp tuyến tới tài nguyên riêng, điều mà một relay internet không có cách nào cung cấp.

Phạm vi do hồ sơ quyết định, không phải biểu tượng

Huy hiệu VPN cho bạn biết một hồ sơ đã kết nối. Nó không cho biết hồ sơ đó định tuyến gì. Hồ sơ dùng đường hầm tách, loại trừ theo từng ứng dụng và quy tắc theo yêu cầu đều thay đổi câu trả lời trong khi huy hiệu vẫn y nguyên.

Đọc hồ sơ trên thiết bị, rồi xác nhận bằng một yêu cầu thực tế. Một tên máy chủ riêng chỉ phân giải và kết nối khi đường hầm đang hoạt động là bằng chứng tốt hơn bất kỳ chỉ báo nào. Private Relay có phạm vi riêng và điều kiện khả dụng riêng, nên hai nhãn nhìn thấy được không mô tả một đường hầm kết hợp.

Hai nhà vận hành, mức tin cậy khác nhau

Private Relay chia đường kết nối để không bên nào trong thiết kế của nó thấy đồng thời bạn là ai và bạn đã yêu cầu gì. Một VPN thông thường tập trung khả năng nhìn thấy đó vào nhà vận hành bạn đã chọn, và đó là quyết định chính sách chứ không phải tai nạn kỹ thuật. Không cách sắp xếp nào thay đổi điều một trang web biết khi bạn đăng nhập. Thay đổi IP không xóa cookie, không loại bỏ dữ liệu vị trí dựa trên quyền và không làm tài khoản thành ẩn danh.

Hãy để HTTPS và danh tính tài khoản trong tầm mắt ở cả hai trường hợp, vì phần lớn điều người ta mong đợi từ VPN thực ra do TLS và việc không đăng nhập mang lại. Đó là một phép thử hữu ích cho bất kỳ lời hứa riêng tư nào. Hỏi xem trang web còn thấy gì sau khi đường hầm hoạt động. Câu trả lời thường là tài khoản, cookie và múi giờ.

Thực hiện kiểm tra theo thứ tự

Hãy bắt đầu từ chính cài đặt chứ không phải từ bài kiểm tra tốc độ. Trong Cài đặt, mở mục iCloud và đọc trạng thái Private Relay, sau đó mở phần VPN và đọc trạng thái cùng cấu hình của hồ sơ. Tiếp theo hãy thử bốn thứ: một trang Safari, một ứng dụng của bên thứ ba quan trọng với bạn, một tài nguyên riêng chỉ nên hoạt động qua đường hầm, và địa chỉ công cộng mà mỗi thứ trong số đó nhìn thấy. Trình tự đó tách phạm vi duyệt web khỏi phạm vi hồ sơ trong vài phút.

Tổng quan về Private Relay của Apple là tài liệu tham chiếu cho biết tính năng bao phủ lưu lượng nào và khả dụng của nó phụ thuộc vào điều gì. Hãy dùng tài liệu đó thay vì suy ra phạm vi từ nhãn trong Trung tâm điều khiển.

Khi hai cài đặt tương tác với nhau

Khả năng tương thích có ý nghĩa. Một số điều kiện mạng và sản phẩm đã cài ảnh hưởng đến việc tính năng có khả dụng hay không, và cả hai cài đặt có thể vẫn hiển thị trong khi một cái không hoạt động. Private Relay không phải công cụ chọn quốc gia và không thay thế VPN cho mục đích đó trong mọi ứng dụng. Nếu cần một tài nguyên của tổ chức, hãy dùng VPN đã được phê duyệt và cơ chế xác thực của nó, thay vì hy vọng một relay internet chạm tới địa chỉ nội bộ.

Thứ tự công việc: đọc cả hai trạng thái, xác nhận các tuyến của hồ sơ VPN, thử Safari cùng một ứng dụng và một tài nguyên riêng, rồi ghi lại cơ chế nào mang lại từng kết quả. Bản ghi đó chính là thứ tách phỏng đoán khỏi chẩn đoán.