iCloud Private Relay：它是什麼，它如何運作以及為什麼使用它？

當蘋果上個月發布 iOS 15 時，它還展示了我們多年來見過的最大的 iCloud 升級之一。但 iCloud+ 將提供更多功能來保護用戶隱私，而不僅僅是人們談論最多的「隱藏我的電子郵件」。 iCloud Private Relay 也很有趣。 隱藏我的電子郵件是 iOS 13 中「使用 Apple 登入」功能的擴展，它允許用戶輕鬆設定動態私人電子郵件地址，而不僅僅是使用 Apple ID 的電子郵件地址。但 iCloud Private Relay 可能更有趣。這種類似 VPN 的服務透過在瀏覽網頁時完全隱藏您的 IP 位址來幫助您保護您的線上身分。

什麼是 iCloud 私人中繼 

在電腦科學中，虛擬私人網路 (VPN) 是一種透過不受信任的電腦網路（例如公共互聯網）連接多台電腦的方法。因此，很容易實現一種狀態，即連接的電腦將能夠相互通信，就好像它們連接在單一封閉的私有（因此大多受信任）網路中一樣。建立連線時，使用數位憑證驗證雙方的身份，進行身份驗證，並且所有通訊都進行加密。

那麼iCloud Private Relay就是一個改進的VPN，因為這個功能的設定方式是連蘋果都無法追蹤你去了哪裡。雖然大多數 VPN 提供者承諾向您的 ISP（網路服務供應商）和您瀏覽 VPN 時造訪的網站隱藏您的真實位置。這是因為提供 VPN 服務的公司通常知道您在網路上做什麼，除了信任隱私權政策之外，幾乎沒有任何防禦措施。

查看 iOS 15 中所有與隱私相關的新聞：

Fotogalerie

iOS 15 隱私報告

iOS 15 隱藏我的電子郵件

iOS 15 應用程式隱私報告

iOS 15 應用程式隱私權報告範例

iOS 15 隱藏我的電子郵件 2

iOS 15 隱藏我的電子郵件 iCloud Plus

iOS 15 HomeKit 安全視頻

因此，蘋果非常巧妙地以「零知識」設計創建了 iCloud Private Relay，使用兩個彼此獨立的網路「中繼」： 「iCloud Private Relay 是一項服務，可讓您連接到幾乎任何網絡，並使用 Safari 以更安全和私密的方式進行瀏覽。它確保離開您設備的流量被加密，以便任何人都無法攔截和讀取它。之後，您的所有請求都將透過兩個單獨的互聯網中繼發送。一切都經過精心設計，確保任何人（包括 Apple）都無法使用您的 IP 位址、位置和瀏覽活動來創建您的詳細個人資料。” 

iCloud 專用中繼的工作原理 

Apple 將透過兩台代理伺服器路由專用中繼流量，一台由 Apple 擁有，另一台由內容供應商擁有。與 VPN 一樣，透過 iCloud Private Relay 的所有流量都是加密的，且鏈中的第一個代理伺服器（Apple 擁有的代理伺服器）是唯一知道您原始 IP 位址的伺服器。但是，該伺服器（也稱為「入站代理」）可能不會解密或檢查您的流量。它只是將所有內容轉發到其他“出站代理”伺服器。

若要在裝有 macOS 12 Monterey 的 Mac 上設定 iCloud Private Relate，請執行下列操作：

Fotogalerie #2

private_relay_macos_12_monterey_6

private_relay_macos_12_monterey_2

private_relay_macos_12_monterey_3

private_relay_macos_12_monterey_4

private_relay_macos_12_monterey_5

private_relay_macos_12_monterey_1

然而，由於下一個代理伺服器從第一個伺服器獲取所有數據，因此它不再知道數據最初來自哪裡。總而言之，這意味著 當您使用 iCloud Private Relay 時，沒有伺服器知道您是誰或您在網路上的位置。但您仍然可以決定是否至少要使用考慮到您的大致位置（例如城市或地區）的目標地址，因此仍然可以向您推薦新聞和天氣等本地內容。 或者，您可以告訴iCloud Private Relay 使用更通用的IP 位址，該位址位於您所在國家/地區同一時區的某個位置，這樣您訪問的網站甚至不知道您所在的城市，更不用說更具體的信息了。地點。

iCloud 私有中繼和限制怎麼樣 

• 地域限制：出口伺服器設定的 IP 位址將始終位於您所在國家/地區的某個位置。如果您想在國外旅行時享受串流媒體服務等服務，您將需要傳統的 VPN。 
• 本地網路流量未加密：如果您使用 iPhone、iPad 或 Mac 造訪企業或學校的內部網站，iCloud Private Relay 根本無法與這些網路搭配使用。因此它僅適用於公共互聯網。 
• VPN 優先：如果您已經使用 VPN，您的所有流量都將透過其服務提供者路由。根據您的 VPN 設定方式，在您的情況下，當 VPN 運行時，它們可能會導致 iCloud Private Relay 完全停用。 
• 個別應用程式可以繞過 iCloud Private Relay：預設情況下，Apple 將保護離開您裝置的所有網路流量，即使它來自第三方應用程式。但是，如果應用程式使用特定的代理伺服器或新增自己的 VPN 功能，則此流量將不會經過 iCloud Private Relay 服務。 
• iCloud Private Relay 繞過路由器家長控制：由於所有流量都是加密的，即使您的家庭路由器也不知道您的裝置要去哪裡。話雖這麼說，他也無法阻止您實際去那裡，所有家庭成員也是如此。不過，這不會影響「螢幕時間」和其他家長控制應用程序，因為它們會在 iCloud Private Relay 影響它們之前過濾流量。 
• 價格：此功能包含在每個付費 iCloud 方案中，無論金額大小，無需額外付費。如果您不支付更多儲存空間，iCloud Private Relay 仍將用於處理與追蹤器和廣告網路相關的所有流量。