iCloud Private Relay：它是什么，它如何工作以及为什么使用它？

当苹果上个月发布 iOS 15 时，它还展示了我们多年来见过的最大的 iCloud 升级之一。但 iCloud+ 将提供更多功能来保护用户隐私，而不仅仅是人们谈论最多的“隐藏我的电子邮件”。 iCloud Private Relay 也很有趣。 隐藏我的电子邮件是 iOS 13 中“使用 Apple 登录”功能的扩展，它允许用户轻松设置动态私人电子邮件地址，而不仅仅是使用 Apple ID 的电子邮件地址。但 iCloud Private Relay 可能更有趣。这种类似 VPN 的服务通过在浏览网页时完全隐藏您的 IP 地址来帮助您保护您的在线身份。

什么是 iCloud 私人中继 

在计算机科学中，虚拟专用网络 (VPN) 是一种通过不受信任的计算机网络（例如公共互联网）连接多台计算机的方法。因此，很容易实现一种状态，即连接的计算机将能够相互通信，就好像它们连接在单个封闭的私有（因此大多受信任）网络中一样。建立连接时，使用数字证书验证双方的身份，进行身份验证，并且所有通信都进行加密。

那么iCloud Private Relay就是一个改进的VPN，因为这个功能的设置方式是连苹果都无法追踪你去了哪里。虽然大多数 VPN 提供商承诺向您的 ISP（互联网服务提供商）和您浏览 VPN 时访问的网站隐藏您的真实位置。这是因为提供 VPN 服务的公司通常知道您在网络上做什么，除了信任隐私政策之外，几乎没有任何防御措施。

查看 iOS 15 中所有与隐私相关的新闻：

Fotogalerie

iOS 15 隐私报告

iOS 15 隐藏我的电子邮件

iOS 15 应用程序隐私报告

iOS 15 应用程序隐私报告示例

iOS 15 隐藏我的电子邮件 2

iOS 15 隐藏我的电子邮件 iCloud Plus

iOS 15 HomeKit 安全视频

因此，苹果非常巧妙地以“零知识”设计创建了 iCloud Private Relay，使用两个彼此独立的互联网“中继”： “iCloud Private Relay 是一项服务，可让您连接到几乎任何网络，并使用 Safari 以更加安全和私密的方式进行浏览。它确保离开您设备的流量被加密，以便任何人都无法拦截和读取它。之后，您的所有请求都将通过两个单独的互联网中继发送。一切都经过精心设计，确保任何人（包括 Apple）都无法使用您的 IP 地址、位置和浏览活动来创建您的详细个人资料。” 

iCloud 专用中继的工作原理 

Apple 将通过两台代理服务器路由专用中继流量，一台由 Apple 拥有，另一台由内容提供商拥有。与 VPN 一样，通过 iCloud Private Relay 的所有流量都是加密的，并且链中的第一个代理服务器（Apple 拥有的代理服务器）是唯一知道您原始 IP 地址的服务器。但是，该服务器（也称为“入站代理”）可能不会解密或检查您的流量。它只是将所有内容转发到其他“出站代理”服务器。

要在装有 macOS 12 Monterey 的 Mac 上设置 iCloud Private Relate，请执行以下操作：

Fotogalerie #2

private_relay_macos_12_monterey_6

private_relay_macos_12_monterey_2

private_relay_macos_12_monterey_3

private_relay_macos_12_monterey_4

private_relay_macos_12_monterey_5

private_relay_macos_12_monterey_1

然而，由于下一个代理服务器从第一个服务器获取所有数据，因此它不再知道数据最初来自哪里。总而言之，这意味着 当您使用 iCloud Private Relay 时，没有服务器知道您是谁或您在网络上的位置。但您仍然可以决定是否至少要使用考虑到您的大致位置（例如城市或地区）的目标地址，因此仍然可以向您推荐新闻和天气等本地内容。 或者，您可以告诉 iCloud Private Relay 使用更通用的 IP 地址，该地址位于您所在国家/地区同一时区的某个位置，这样您访问的网站甚至不知道您所在的城市，更不用说更具体的信息了。地点。

iCloud 私有中继和限制怎么样 

• 地域限制：出口服务器设置的 IP 地址将始终位于您所在国家/地区的某个位置。如果您想在国外旅行时享受流媒体服务等服务，您将需要传统的 VPN。 
• 本地网络流量未加密：如果您使用 iPhone、iPad 或 Mac 访问企业或学校的内部网站，iCloud Private Relay 根本无法与这些网络配合使用。因此它仅适用于公共互联网。 
• VPN 优先：如果您已经使用 VPN，您的所有流量都将通过其服务提供商路由。根据您的 VPN 设置方式，在您的情况下，当 VPN 运行时，它们可能会导致 iCloud Private Relay 完全禁用。 
• 个别应用程序可以绕过 iCloud Private Relay：默认情况下，Apple 将保护离开您设备的所有网络流量，即使它来自第三方应用程序。但是，如果应用程序使用特定的代理服务器或添加自己的 VPN 功能，则此流量将不会经过 iCloud Private Relay 服务。 
• iCloud Private Relay 绕过路由器家长控制：由于所有流量都是加密的，即使您的家庭路由器也不知道您的设备要去哪里。话虽这么说，他也无法阻止您实际去那里，所有家庭成员也一样。不过，这不会影响“屏幕时间”和其他家长控制应用程序，因为它们会在 iCloud Private Relay 影响它们之前过滤流量。 
• 吃晚饭：该功能包含在每个付费 iCloud 套餐中，无论金额大小，无需额外付费。如果您不支付更多存储空间，iCloud Private Relay 仍将用于处理与跟踪器和广告网络相关的所有流量。