自 iOS 15 、 iPadOS 15 以及 macOS Monterey 開始，Apple 在其付費 iCloud（現為 iCloud+）訂閱服務中推出了一項名為「iCloud 私密轉送」的新功能。但這究竟是什麼，它又是如何運作的？此外，它與其他公司提供的 VPN 解決方案有何不同？讓我們一起來探討。
iCloud 私密轉送背後的理念是提高您網頁瀏覽習慣的隱私性。啟用後，它的運作方式是透過 Apple 的伺服器代理 Safari 的流量，包括 DNS 和網頁請求。DNS 請求實際上會被路由到第三方供應商，且 Apple 不會「看到」這些請求。
這項服務具有與使用傳統 VPN 服務類似的一些優勢，例如對您造訪的網站隱藏您的 IP 地址和位置，但它本身不能被歸類為 VPN 服務。
iCloud 私密轉送與 VPN 有何不同？
傳統的 VPN 服務會加密連接上的所有流量，因此窺探連線的人完全無法攔截任何流量。私密轉送的不同之處在於，它只有在您使用 Safari 應用程式進行網頁瀏覽時才會這樣做。因此，除非您同時使用獨立的 VPN 服務，否則所有其他瀏覽器、電子郵件和應用程式流量都不受保護。就像 VPN 服務一樣，您的連線速度看起來會比平常慢，因為流量必須經過額外的節點才能到達目的地——所以這一點值得注意。
要在 iOS 15 上啟用私密轉送，請確保您擁有 iCloud+ 訂閱（即您正在付費購買額外儲存空間），前往「設定」應用程式 > 點擊頂部附近的 Apple ID > 然後點擊 iCloud 並開啟「iCloud 私密轉送」選項。
您可以選擇要與之關聯的 IP 地址選項，從而隱藏您的 IP 地址。某些網站可能會因此認為您位於不同的位置，但這不允許您選擇與您居住國家不同的國家，因此無法像某些 VPN 一樣，用作欺騙網站讓其認為您身處其他國家的方法。
該服務在推出時並非在所有國家都可用，Apple 將其歸因於「監管原因」。目前這些國家包括中國、俄羅斯、白俄羅斯、哥倫比亞、埃及、哈薩克、沙烏地阿拉伯、南非、土庫曼和烏干達。
iCloud 私密轉送如何影響公共訪客 WiFi 提供商和 Captive Portals？
我們的測試顯示，該服務僅在您可能連線的任何公共 WiFi 網路驗證後才會啟用，因此不應對 Captive Network Assistant (CNA) 彈出視窗或整個驗證流程產生任何問題。
對於 WiFi 營運商和服務供應商，您可藉由分別封鎖傳送至 mask.icloud.com 和 mask-h2.icloud.com 的 DNS 請求，來防止私密轉送 (Private Relay) 服務在您的網路上運作。如果裝置無法連線至這些網域，則該服務將被停用且無法使用。這已獲得 Apple 的官方支援，並由其提供這些說明。如果您所在國家/地區有任何法規或法律，要求您在收到授權單位的官方請求時確保保留任何網頁瀏覽記錄，這也非常有用。
如果您選擇這樣做，裝置仍會正常運作，但不會有任何流量透過 Apple 的服務進行代理。Safari 仍可在沒有該保護的情況下運作，並且會向使用者發送通知以告知此情況，讓他們知曉。
同樣值得注意的是，該服務應該會代理 HTTP (https://) 和安全 HTTPs (https://) 網站，這對於非安全網站來說無疑是一項優勢。我們越能保護使用者免受不安全的純文字網站侵害就越好，因為這些網站通常是裝載間諜軟體和惡意網站的地方。
如果您需要關於私密轉送 (Private Relay) 與 Purple 相容性的任何進一步資訊，請聯絡我們的 支援團隊 ，他們將很樂意為您提供協助。
