如果您已下载 iOS 15，您可能会注意到您的 iCloud 帐户有一些不同。苹果正在将所有付费 iCloud 帐户升级为它所谓的 iCloud+ 。除了现有的 iCloud 存储、同步和云功能之外，它还包括几个有趣的新功能，但最有趣的可能是苹果称之为 iCloud Private Relay 的功能。首先，它听起来像 VPN：您的网络浏览流量经过加密并通过中继发送以隐藏您的网络浏览流量。确切的位置、IP 或您的浏览流量的内容。

不过，这不是 VPN。不完全的。有一些重要的区别，我们将在这里描述。但 iCloud Private Relay 对于大多数人来说可能就足够了，它为数百万从未考虑注册 VPN 的用户提供了 VPN 最明显的好处。以下是该专用中继功能的含义、工作原理以及它与传统 VPN 的不同之处。

2021 年 1 月 12 日更新：一些用户报告称，某些运营商功能阻止了对 iCloud Private Relay 的访问。苹果在 iOS 15.3 beta 中添加了新的措辞来澄清这一情况。

如何打开 iCloud Private Relay?

iCloud Private Relay 是 iOS 15 中的一项免费升级，适用于单独或作为 Apple One 捆绑包的一部分支付 iCloud 存储费用的任何人。要打开它，请前往”设置”应用程序，然后点击顶部的 Apple ID 名称。然后点击 iCloud 和 Private Relay（测试版）并将切换按钮翻转为绿色以将其打开。您还可以在两个 IP 地址位置之间进行选择：常规”以便网站可以在 Safari 中提供本地内容”或更广泛的国家/地区和时区以实现更多匿名性。

什么是 iCloud 私人中继?

启用私人中继后，您在 Safari 中的所有浏览活动都将通过两个互联网”跃点”或中继进行路由。您的数据经过加密后发送给 Apple，因此您的 ISP 无法看到您的任何网页浏览请求。一旦到达 Apple 的代理服务器，DNS 请求（将”macworld.com”等域名指向特定服务器 IP 地址的请求）和您的 iPhone、iPad 或 Mac 的 IP 地址就会分开。您的 IP 地址由 Apple 保留，而您的 DNS 请求将被加密传递给拥有解密密钥的”可信合作伙伴”，以及基于您大致位置的虚假中间 IP 地址。苹果没有透露其合作伙伴的名称，但一些网络侦探发现他们是 Akami、Cloudfare 和 Fastly 等主要互联网骨干公司。

苹果

这意味着 Apple 知道您的 IP 地址，但不知道您正在访问的网站的名称，而值得信赖的合作伙伴知道您正在访问的网站，但不知道您的 IP（因此不知道您是谁或在哪里）。任何一方都无法拼凑出关于你是谁以及你要去哪里的完整画面。

您正在访问的网站通常会获取您的确切 IP 地址和 DNS 请求，因此它可以轻松构建非常详细的个人资料，准确说明您是谁、您在哪里以及您在哪里上网。将其与一些 cookie（甚至是看似无害的 cookie）结合起来，就可以非常简单地对您的整个在线活动进行分析、跟踪、追踪并出售给广告商（和其他人）。

Apple 的双代理系统使任何一家公司都很难建立您的网络活动档案。

苹果

iCloud Private Relay 的作用是让您正在访问的网站完全不知道这些信息，因此这些网站无法构建您的活动档案。

Apple 使用的 IP 地址代替您的真实 IP 地址仍然大致接近您的一般区域；它不足以识别您的个人身份，但它可以让使用您的 IP 地址提供本地新闻、天气、体育或其他信息的网站继续正常运行。可以选择使用更广泛的 IP 地址，但这可能会使其中一些网站无法正常工作。

请注意，Apple 不允许您选择 IP 地址甚至区域，并且永远不会让您看起来像是来自完全不同的地方。换句话说，如果您想用它来访问 Netflix 或其他在线服务中地理锁定的内容，那么您就不走运了。

iCloud Private Relay 与 VPN 有何不同?

尽管这个私人中继功能很酷，但它绝对不是 VPN。它将很好地防止根据您的基本连接数据对您的网络活动进行分析。但与真正的VPN相比，它有很多缺点。其中一些包括：

• 它仅适用于 Safari，不适用于您使用的任何其他应用或网络浏览器。从技术上讲，一些其他 DNS 信息和一小部分与应用相关的网络流量将使用它，但最好将其视为仅限 Safari 的东西。
• 它很容易被识别为”代理服务器”，许多大型网络（例如学校或企业的网络）无法使用它。大多数优秀的 VPN 都会将自己伪装成常规的非代理流量。
• 如上所述，它无法隐藏您连接的区域，只能隐藏您的特定 IP 位置，因此您无法访问锁定在您所在区域之外的内容，也无法像从其他国家/地区连接一样体验网站。

如果您真正想做的只是阻止网站建立您的个人资料并将其出售给广告商和数据经纪人，那么在您的 iPhone、iPad 或 Mac 上使用 iCloud Private Relay 是一个不错的选择。它快速、简单，如果您已经支付了任意数量的 iCloud 存储空间，您将免费获得它。

您应该知道，从 iOS 15.1 和 watchOS 8.1 开始，iCloud Private Relay 和 Mail Privacy Protection 不适用于 Apple Watch。如果您使用 Apple Watch 上的邮件应用程序或打开网络链接（例如通过消息发送给您），手表将使用您的真实 IP 地址。

如果您希望在互联网上所做的一切都获得真正的隐私和安全，或者想要访问您所在国家/地区以外的国家/地区提供的内容，您仍然需要 VPN。幸运的是，我们为您提供了一些 VPN 建议。

您的运营商可以阻止 iCloud Private Relay 吗?

是的，您的移动电话提供商可以禁用该功能。在 iOS 15.3 中，Apple 调整了 iOS 15.3 设置中的措辞，让人们知道发生了什么：

您的蜂窝网络套餐的私人中继已关闭。您的蜂窝网络套餐不支持专用中继，或者已在蜂窝网络设置中关闭私人中继。关闭私人中继后，该网络可以监控您的互联网活动，并且您的 IP 地址不会对已知的跟踪器或网站隐藏。

欧洲的一些运营商已对部分用户禁用了该功能，美国的 T-Mobile 也对其部分客户禁用了该功能。这并不总是恶意的，或者仅仅是关于收集和出售用户数据（尽管在某些情况下可能是！）。一些运营商提供内容过滤功能，例如家长控制，而 iCloud Private Relay 会阻止它们工作。为了确保与这些功能的兼容性，必须禁用 iCloud Private Relay。

当然，更优雅的解决方案是允许用户启用 iCloud Private Relay，并简单地警告他们此类功能可能无法在该设备上运行，而不是完全将选择权从他们手中夺走。