Содержание
Об iCloud Private Relay — Служба поддержки Apple
Узнайте, как iCloud Private Relay — часть подписки iCloud+ — помогает защитить вашу конфиденциальность при просмотре веб-страниц в Safari.
Как работает Private Relay
Обычно, когда вы просматриваете веб-страницы, информация, содержащаяся в вашем веб-трафике, такая как записи DNS и IP-адрес, может просматриваться вашим сетевым провайдером и посещаемыми вами веб-сайтами. Эта информация может быть использована для определения вашей личности и создания профиля вашего местоположения и истории просмотров с течением времени. iCloud Private Relay предназначен для защиты вашей конфиденциальности, гарантируя, что когда вы просматриваете веб-страницы в Safari, ни одна сторона — даже Apple — не может видеть, кто вы и какие сайты посещаете.
Когда включена частная ретрансляция, ваши запросы отправляются через два отдельных защищенных интернет-ретранслятора. Ваш IP-адрес виден вашему сетевому провайдеру и первому ретранслятору, которым управляет Apple.
Ваши записи DNS зашифрованы, поэтому ни одна из сторон не может увидеть адрес веб-сайта, который вы пытаетесь посетить. Второй ретранслятор, которым управляет сторонний поставщик контента, генерирует временный IP-адрес, расшифровывает имя запрошенного вами веб-сайта и подключает вас к сайту. Все это делается с использованием новейших интернет-стандартов для обеспечения высокопроизводительного просмотра и защиты вашей конфиденциальности.
Частный ретранслятор iCloud доступен не во всех странах и регионах. Без доступа к вашему IP-адресу некоторым веб-сайтам могут потребоваться дополнительные действия для входа или доступа к содержимому.
Включите частную ретрансляцию на вашем iPhone или iPad
- Откройте приложение «Настройки», затем коснитесь своего имени.
- Коснитесь iCloud, затем выберите «Частная ретрансляция».
- Чтобы включить или отключить частную ретрансляцию, нажмите «Частная ретрансляция».
- Чтобы выбрать настройку для своего IP-адреса, нажмите «Расположение IP-адреса».
- Чтобы разрешить сайтам показывать вам локализованный контент в Safari, в то время как ваш IP-адрес остается скрытым, нажмите «Сохранить общее местоположение».
- Чтобы использовать более широкое местоположение для вашего IP-адреса, все еще в пределах вашей страны и часового пояса, нажмите Использовать страну и часовой пояс.
Вы можете временно отключить частную ретрансляцию, нажав «Отключить до завтра». Когда вы это сделаете, Private Relay снова автоматически включится в течение 24 часов.
Включите частную ретрансляцию на вашем Mac
В macOS Ventura или более поздней версии:
- Выберите меню Apple > Системные настройки.
- Щелкните свое имя, затем выберите iCloud.
- Щелкните Частный ретранслятор.
- Чтобы включить или выключить частную ретрансляцию, нажмите кнопку «Включить» или «Выключить».
- Выберите параметр для своего IP-адреса:
- Чтобы разрешить сайтам показывать вам локализованный контент в Safari, а ваш IP-адрес остается скрытым, нажмите «Сохранить общее местоположение».
- Чтобы использовать более широкое местоположение для вашего IP-адреса, все еще в пределах вашей страны и часового пояса, нажмите «Использовать страну и часовой пояс».
- Чтобы разрешить сайтам показывать вам локализованный контент в Safari, а ваш IP-адрес остается скрытым, нажмите «Сохранить общее местоположение».
Вы можете временно отключить частную ретрансляцию, нажав «Отключить до завтра». Когда вы это сделаете, Private Relay снова автоматически включится в течение 24 часов.
В macOS Monterey:
- Выберите меню Apple > Системные настройки.
- Нажмите Apple ID, затем выберите iCloud.
- Чтобы включить или отключить частную ретрансляцию, установите флажок рядом с частной ретрансляцией.
- Чтобы выбрать настройку для вашего IP-адреса, щелкните Параметры:
- Чтобы разрешить сайтам показывать вам локализованный контент в Safari, в то время как ваш IP-адрес остается скрытым, нажмите «Сохранить общее местоположение».
- Чтобы использовать более широкое местоположение для вашего IP-адреса, все еще в пределах вашей страны и часового пояса, щелкните Использовать страну и часовой пояс.
Если веб-сайт или сеть не работают с Private Relay
Private Relay предназначен для защиты вашей конфиденциальности в Интернете и обеспечения высокой производительности просмотра. Некоторым веб-сайтам, сетям или службам может потребоваться обновление для Private Relay, в том числе сетям, которым требуется возможность аудита трафика или выполнения сетевой фильтрации, например, деловым или образовательным сетям, или службам, которые полагаются на просмотр вашей активности в Интернете, например родительский контроль или некоторые службы с нулевым рейтингом, которые не учитываются при использовании вами данных.
Кроме того, если вы отправляетесь в путешествие, где функция Private Relay недоступна, она автоматически выключится и снова включится, когда вы снова войдете в страну или регион, где она поддерживается. Private Relay уведомит вас, когда он будет недоступен и когда снова станет активным.
Если вы отключите частную ретрансляцию, сетевые провайдеры и веб-сайты смогут отслеживать вашу интернет-активность в Safari.
Если веб-сайт не работает с частной ретрансляцией
Если веб-сайт использует IP-фильтрацию, мониторинг или ограничение скорости, может потребоваться, чтобы ваш IP-адрес был виден. Вы можете временно отключить частную ретрансляцию только для этого веб-сайта.
Чтобы временно разрешить веб-сайту видеть ваш IP-адрес:*
- iPhone или iPad: нажмите кнопку «Настройки страницы» , затем нажмите «Показать IP-адрес».
- Mac: в Safari выберите «Вид» > «Обновить и показать IP-адрес».
* Если вы не видите возможность временно разрешить веб-сайту видеть ваш IP-адрес, обновите свое устройство до последней версии iOS, iPadOS или macOS и повторите попытку.
Если сеть не работает с частной ретрансляцией
Частную ретрансляцию можно включить или выключить только для определенной сети с помощью параметра «Ограничить отслеживание IP-адресов».*
Если приватная ретрансляция была отключена для определенной сети, вы можете попробовать снова включить ее в Wi-Fi, параметрах сотовой связи или настройках сети. Если вы регулярно переключаетесь между несколькими сетевыми конфигурациями, такими как две SIM-карты или Wi-Fi и Ethernet, убедитесь, что этот параметр установлен для каждой сети отдельно.
Если вы отключите частную ретрансляцию для определенной сети, настройки этой сети будут применяться ко всем вашим устройствам, для которых включена частная ретрансляция.
* В более ранних версиях iOS, iPadOS и macOS этот параметр называется частной ретрансляцией iCloud.
Отключите частную ретрансляцию для определенной сети на вашем iPhone или iPad
- Перейдите в «Настройки», затем нажмите «Wi-Fi».
- Рядом с сетью Wi-Fi нажмите кнопку Подробнее .
- Прокрутите вниз и нажмите Ограничить отслеживание IP-адресов.
Или для сотовых сетей выберите «Настройки» > «Сотовая связь» > «Параметры сотовой связи» и нажмите «Ограничить отслеживание IP-адресов».
Отключить частную ретрансляцию для определенной сети на вашем Mac
В macOS Ventura или более поздней версии:
- Выберите меню Apple > Системные настройки.
- Нажмите «Сеть» на боковой панели, затем нажмите на используемую сетевую службу (например, Wi-Fi) справа.
- Нажмите кнопку «Сведения» рядом с названием сети, к которой вы подключены.
- Отключите «Ограничить отслеживание IP-адресов».
В macOS Монтерей:
- Выберите меню Apple > Системные настройки.
- Щелкните Сеть и выберите сеть из списка, чтобы просмотреть дополнительные параметры.
- Установите флажок рядом с пунктом Ограничить отслеживание IP-адресов.
Если настройки вашей системы препятствуют работе Private Relay
В настройках системы на вашем Mac вы можете увидеть предупреждение «Некоторые настройки вашей системы препятствуют работе Private Relay». Если вы это сделаете, стороннее приложение, такое как VPN или программное обеспечение для интернет-фильтрации, может иметь установленные настройки или расширения, несовместимые с Private Relay. Например, стороннее приложение могло установить расширение ядра или применить пользовательские правила фильтрации пакетов.
Если вы хотите использовать Private Relay на своем Mac, отключите или удалите стороннее приложение.
Private Relay и тесты скорости сети
Private Relay использует одно защищенное соединение для обеспечения конфиденциальности и производительности. Этот дизайн может повлиять на то, как пропускная способность отражается в тестах скорости сети, которые обычно открывают несколько одновременных подключений для получения максимально возможного результата. Несмотря на то, что некоторые результаты теста скорости могут оказаться ниже, когда включена функция Private Relay, ваш фактический просмотр в Интернете остается быстрым и конфиденциальным.
Дополнительные ресурсы для разработчиков и сетевых администраторов
Если вы являетесь владельцем веб-сайта или разработчиком, сетевым администратором или разработчиком приложений, узнайте, как обеспечить максимальное удобство для пользователей Private Relay в вашей сети.
Информация о продуктах, не производимых Apple, или о независимых веб-сайтах, не контролируемых и не тестируемых Apple, предоставляется без рекомендации или одобрения. Apple не несет ответственности за выбор, работу или использование сторонних веб-сайтов или продуктов. Apple не делает никаких заявлений относительно точности или надежности сторонних веб-сайтов. Свяжитесь с продавцом для получения дополнительной информации.
Дата публикации:
Подготовьте свою сеть или веб-сервер для iCloud Private Relay — Поддержка
iCloud Private Relay — это новая служба конфиденциальности в Интернете, предлагаемая в рамках подписки iCloud+, которая позволяет пользователям iOS 15, iPadOS 15 и macOS Monterey подключаться и просматривать в Интернете более конфиденциально и безопасно. Private Relay защищает просмотр веб-страниц пользователями в Safari, запросы разрешения DNS и небезопасный HTTP-трафик приложений. Интернет-соединения, установленные через Private Relay, используют анонимные IP-адреса, которые соответствуют региону, в котором находится пользователь, без разглашения точного местоположения или личности пользователя. Узнайте, как обеспечить максимальное удобство для пользователей Private Relay в вашей сети.
Обзор
Служба частной ретрансляции iCloud использует инновационную многоуровневую архитектуру, в которой запросы пользователей отправляются через два отдельных интернет-ретранслятора, управляемых разными организациями. Таким образом, ни одна сторона, включая Apple, не может просматривать или собирать данные о действиях пользователей в Интернете. Private Relay проверяет, что подключающийся клиент — это iPhone, iPad или Mac, поэтому вы можете быть уверены, что подключения исходят от устройства Apple. Private Relay заменяет исходный IP-адрес пользователя на назначенный из диапазона IP-адресов, используемых службой. Назначенный IP-адрес ретранслятора может совместно использоваться несколькими пользователями Private Relay в одной и той же области. IP-адрес ретрансляции, предоставляемый сетям и веб-серверам, по умолчанию точно представляет приблизительное местоположение клиента на уровне города, позволяя вашей сети получать соответствующую информацию о местоположении при попытке применить географические ограничения на основе IP-адреса.
Узнайте, как Private Relay защищает конфиденциальность пользователей в Интернете
Сетевые операторы
Оптимизация для подключений Private Relay
iCloud Private Relay использует QUIC, новый стандартный транспортный протокол на основе UDP. Соединения QUIC в Private Relay устанавливаются с использованием порта 443 и TLS 1.3, поэтому убедитесь, что ваша сеть и сервер готовы обрабатывать эти соединения.
Узнайте, как управлять соединениями QUIC в вашей сети
Разрешить аудит сетевого трафика
В некоторых корпоративных или школьных сетях может потребоваться аудит всего сетевого трафика в соответствии с политикой, и в этих случаях ваша сеть может блокировать доступ к частной ретрансляции. Пользователь будет предупрежден о том, что ему нужно либо отключить частную ретрансляцию для вашей сети, либо выбрать другую сеть.
Самый быстрый и надежный способ предупредить пользователей — вернуть либо ответ «нет ошибки, нет ответа», либо ответ NXDOMAIN от преобразователя DNS вашей сети, предотвращая разрешение DNS для следующих имен хостов, используемых трафиком частной ретрансляции. Избегайте истечения времени ожидания разрешения DNS или автоматического удаления IP-пакетов, отправленных на сервер Private Relay, поскольку это может привести к задержкам на клиентских устройствах.
mask.icloud.com mask-h3.icloud.com
Веб-серверы
Доступ к каналам IP-геолокации
Если вы используете веб-сервер, вы можете локализовать свой контент или ограничить доступ в зависимости от региона клиента. Обратитесь к поставщику базы данных гео-IP-адресов, чтобы обновить свои каналы с помощью последних сопоставлений. Многие поставщики баз данных IP-адресов также помечают эти адреса как «Частный ретранслятор iCloud», чтобы вы могли легко распознать их на своих серверах.
Private Relay сохраняет регион, в котором находится пользователь, поэтому ваш сервер может доверять региону, назначенному для IP-адреса, который он видит. По умолчанию подключения также связаны с ближайшим к клиенту городом, что позволяет вашему контенту оставаться актуальным.