从 iOS 15 、 iPadOS 15 和 macOS Monterey 开始，Apple 在其付费 iCloud（现为 iCloud+）订阅服务中推出了一项新功能，名为 iCloud 专用代理。但它是什么，如何工作？另外，它与提供 VPN 解决方案的公司有什么不同吗？让我们一探究竟。
iCloud 专用代理背后的理念是提高您网页浏览习惯的隐私性。启用后，它通过 Apple 的服务器代理 Safari 流量，包括 DNS 和网页请求。DNS 请求实际上被路由到第三方提供商，Apple 不“看到”这些请求。
该服务具有与传统 VPN 服务相似的一些优势，例如向您访问的网站隐藏您的 IP 地址和位置，但它本身不应被归类为 VPN 服务。
iCloud 专用代理与 VPN 有何不同？
传统 VPN 服务会加密连接上的所有流量，这样窥探连接的人就无法拦截任何流量。专用代理的不同之处在于，它仅在使用 Safari 应用进行网页浏览时才这样做。因此，除非您还使用单独的 VPN 服务，否则所有其他浏览器、电子邮件和应用流量都不会受到保护。与 VPN 服务一样，您的连接速度会比平时慢，因为流量必须经过额外的环节才能到达目的地，这一点值得注意。
要在 iOS 15 上启用专用代理，请确保您拥有 iCloud+ 订阅（即您正在为额外存储付费），前往 设置应用 > 点击靠近顶部的 Apple ID > 然后点击 iCloud 并切换 iCloud 专用代理选项。
您可以选择希望关联的 IP 地址选项，从而掩盖您的 IP 地址。某些网站可能会分别认为您位于不同的位置，但这不允许您选择与居住地不同的国家，因此不能像某些 VPN 那样用来欺骗网站以为您在其他国家。
该服务在推出时并未在所有国家可用，Apple 称是由于“监管原因”。目前这些国家为中国、俄罗斯、白俄罗斯、哥伦比亚、埃及、哈萨克斯坦、沙特阿拉伯、南非、土库曼斯坦和乌干达。
iCloud 专用代理对公共访客 WiFi 提供商和 Captive Portals 有何影响？
我们的测试表明，该服务仅在您连接的任何公共 WiFi 网络进行身份验证后启用，因此不应导致 Captive Network Assistant (CNA) 弹窗或整个认证过程出现任何问题。
对于 WiFi 运营商和服务提供商，您可以通过分别阻止对 mask.icloud.com 和 mask-h2.icloud.com 的 DNS 请求来阻止专用代理服务在您的网络上运行。如果设备无法访问这些域，则该服务将被禁用且不可用。Apple 官方支持此操作，并提供了这些说明。如果您所在国家/地区有任何法规或法律要求您在当局提出正式请求时保留任何网页浏览历史记录，这也会很有用。
如果您选择这样做，设备仍将正常工作，但没有任何流量通过 Apple 的服务进行代理。Safari 仍将在没有保护的情况下运行，并且会向用户提供通知以告知他们这一情况，因此他们会知晓。
还值得注意的是，该服务应代理 HTTP（https://）和安全 HTTPs（https://）站点，这对于非安全站点来说无疑是一个优势。我们越能保护用户免受不安全的纯文本站点侵害越好，因为这些通常是间谍软件和恶意站点的托管地。
如果您需要有关专用代理与 Purple 兼容性的任何进一步信息，请联系我们的 支持团队 ，他们将很乐意提供帮助。
