如何在中国开启 iCloud Private Relay|苹果家的 VPN 使用体验 ✈️
date
Jun 29, 2021
slug
PrivateRelay
status
Published
tags
数字难民
summary
这篇文章将教你如何在中国开启 「Private Relay」体验下苹果的 VPN 是如何保护我们上网隐私的。
type
Post
这篇文章将教你如何在中国开启 「Private Relay」体验下苹果的 VPN 是如何保护我们上网隐私的。
在刚刚过去的 WWDC 2021 上苹果给自己的核心业务 iCloud 增加了 iCloud+ 的服务,主要包含了 「Private Relay 专用转接代理」和 「Private Email 隐藏邮件地址」,你可以理解为苹果提供的 VPN 和 苹果的临时邮箱服务。在 macOS 12 和 iOS 15 上 Private Relay 都是默认打开的,不过在中国大陆、白俄罗斯、哥伦比亚、埃及、哈萨克斯坦、沙特阿拉伯、南非、土库曼斯坦、乌干达和菲律宾这些国家因为某些原因都无法使用。
❓ 什么是 Private Relay 专用转接代理
简单来说就是苹果和 CloudFlare 合作提供的系统级 VPN,不过目前只能在 Safari 浏览器里使用。
📖 准备工作
- 升级了 iOS 15 或者 macOS 12 (尝鲜派教程 测试系统谨慎升级,切记备份好数据)
- 一个非「中国大陆、白俄罗斯、哥伦比亚、埃及、哈萨克斯坦、沙特阿拉伯、南非、土库曼斯坦、乌干达和菲律宾」的 Apple ID (荔枝数码美区 Apple ID 注册教程)
- 订阅了 iCloud 存储空间(淘宝可以购买充值卡订阅;你也可以弄一个美区虚拟信用卡 VPS大玩家教程;或者注册美国区 PayPal 绑定国内外币卡)
- 一台能设置代理的路由器(最好使用 Clash,似乎有些闭环了)
🤌 如何开启 Private Relay 专用转接代理
检测原理:苹果会定时大概 10 分钟左右访问一次 Apple 那边的接口,如果你的 IP 在中国大陆等都不会开启 Private Relay 专用转接代理,如果访问 Apple 接口的 IP 是非中国大陆则默认开启 Private Relay 专用转接代理。
![notion image](https://www.notion.so/image/https%3A%2F%2Foss.qust.me%2Fimg%2F%25E6%2588%25AA%25E5%25B1%258F2021-06-09%2520%25E4%25B8%258B%25E5%258D%258812.45.25.jpg?table=block&id=9914b5e8-8c62-483a-a6c6-6659c433001d&cache=v2)
那么操作则很简单很简单,你在路由器后台仅仅让🍎苹果的服务 走代理即可,其它服务都可以直连。(上图是 路由器 + OpenClash,如果你的 Clash 没有这些规则你可以参看 Sabrina的教程)
如果你使用的是其它软件,你可以参看下 Apple 这部分的规则。
打开设置 - 你的账户 - iCloud - 专用转接代理,打开以后你的 Safari 浏览器理论上就能访问任意网站,并且流量都是走苹果提供的服务器。
如果有“专用转接代理在您所在地区不可”的提示,只是因为你访问 Apple 服务的 IP 是中国大陆。👇下面提示国家只是拿了通用设置 - 语言地区的国家,和这个设置没有关系,仅仅是因为你访问 Apple 服务的 IP 是中国大陆。
![notion image](https://www.notion.so/image/https%3A%2F%2Foss.qust.me%2Fimg%2F%25E6%2588%25AA%25E5%25B1%258F2021-06-09%2520%25E4%25B8%258B%25E5%258D%25881.14.29.jpg?table=block&id=ab9fbafe-0f81-4f3c-868d-a66876786c47&cache=v2)
在 Mac 上也是相同使用。另外 Private Relay 专用转接代理这里其实有两个选项
保留大概位置:你代理使用 IP 库基本都在你 IP 的国家
使用更广泛位置:你代理使用 IP 全球乱飘
🌍 使用体验
因为只能在 Safari 浏览器里使用,所以一下所有测试都是使用的 Safari 外加打开了专用转接代理。
![notion image](https://www.notion.so/image/https%3A%2F%2Foss.qust.me%2Fimg%2F%25E6%2588%25AA%25E5%25B1%258F2021-06-09%2520%25E4%25B8%258A%25E5%258D%258810.01.16.jpg?table=block&id=b4548ee4-7cbb-4fae-8352-07840c07d345&cache=v2)
fast.com 测速,我家是联通 500M 的带宽,然后打开专用转接代理 Safari 浏览器跑的测速。(这个测速并没走我自己的梯子,这点确认过)
![notion image](https://www.notion.so/image/https%3A%2F%2Foss.qust.me%2Fimg%2F%25E6%2588%25AA%25E5%25B1%258F2021-06-09%2520%25E4%25B8%258B%25E5%258D%25881.23.47.jpg?table=block&id=657f131a-9142-4b74-958b-bff586b1f9fc&cache=v2)
speedtest 速度测试
![notion image](https://www.notion.so/image/https%3A%2F%2Foss.qust.me%2Fimg%2F%25E6%2588%25AA%25E5%25B1%258F2021-06-09%2520%25E4%25B8%258B%25E5%258D%25881.33.59.jpg?table=block&id=57c6d679-4e23-42ed-be7a-67e3e8fc5092&cache=v2)
YouTube 8K 视频测速
![notion image](https://www.notion.so/image/https%3A%2F%2Foss.qust.me%2Fimg%2F%25E6%2588%25AA%25E5%25B1%258F2021-06-09%2520%25E4%25B8%258B%25E5%258D%25881.47.48.jpg?table=block&id=415b3731-d3f3-4bad-9c46-e3719995b798&cache=v2)
Netflix 测试,不过经常会播放不了,因为 IP 一直在变。
![notion image](https://www.notion.so/image/https%3A%2F%2Foss.qust.me%2Fimg%2F%25E6%2588%25AA%25E5%25B1%258F2021-06-09%2520%25E4%25B8%258B%25E5%258D%25881.49.27.jpg?table=block&id=e06a9d94-f1a8-4a2d-a673-727582ebc0e6&cache=v2)
从 ip111.cn 可以看出,专用转接代理甚至每一次请求的 IP 都改变。如果网站想通过 IP 来搜集访问者的信息也很难实现。
![notion image](https://www.notion.so/image/https%3A%2F%2Foss.qust.me%2Fimg%2F%25E6%2588%25AA%25E5%25B1%258F2021-06-09%2520%25E4%25B8%258B%25E5%258D%25881.52.04.jpg?table=block&id=4624c6e0-38fd-41d7-a77b-100153b9b881&cache=v2)
HBO、Disney+ 等一众流媒体你基本都没法使用,因为 IP 基本都会被判别为代理。
🪢 总结
![notion image](https://www.notion.so/image/https%3A%2F%2Foss.qust.me%2Fimg%2F%25E6%2588%25AA%25E5%25B1%258F2021-06-09%2520%25E4%25B8%258B%25E5%258D%25881.55.26.jpg?table=block&id=b8db1910-76e4-4c65-9403-2e461d09cfa4&cache=v2)
不使用 Private Relay 专用转接代理|示意
![notion image](https://www.notion.so/image/https%3A%2F%2Foss.qust.me%2Fimg%2F%25E6%2588%25AA%25E5%25B1%258F2021-06-09%2520%25E4%25B8%258B%25E5%258D%25881.54.38.jpg?table=block&id=ac57bd67-7173-4226-b9e3-814f10d5417c&cache=v2)
打开 Private Relay 专用转接代理|示意
Private Relay 专用转接代理目的是保护用户的隐私,保护用户的隐私不被中间人监控查看,保护用户的隐私不被网站或者任何服务收集。它确实是 VPN 在理念上和实现上比绝大多 VPN 和你用的代理都高级,在加密和对隐私的保护上做到了极致。
当然缺点也很多,目前因为 IP 跳的太快和没规律很多流媒体你无法观看会被判为代理,Google 搜索时也会有需要验证的情况,日后我觉得会这部分会改善。在中国大陆打开这个功能有点麻烦,还会定时检测,主要有点闭环,很多人只是想打开被屏蔽的内容这么做有点南辕北辙的意味。
题图来自 The Verge
推荐拓展阅读: