Private Relay và VPN: Những điều người dùng Apple nên biết

#Private Relay vs VPN: Những điều người dùng Apple nên biết

Nếu bạn sử dụng iPhone, iPad hoặc Mac, bạn có thể đã thấy Apple Private Relay trong cài đặt iCloud+ của mình và tự hỏi liệu nó có thay thế VPN hay không. Câu trả lời ngắn gọn: không chính xác.

Private Relay và VPN đều thay đổi những phần nào trong hoạt động duyệt web của bạn được hiển thị cho các bên khác nhau, nhưng chúng được xây dựng cho các phạm vi khác nhau. Private Relay dành riêng cho Apple và tập trung vào trình duyệt Safari. VPN thường được chọn khi bạn muốn có tuyến đường lưu lượng truy cập rộng hơn thông qua máy chủ VPN, bao gồm lưu lượng truy cập từ các ứng dụng bên ngoài Safari, tùy thuộc vào thiết bị, ứng dụng và thiết lập VPN.

Sự khác biệt đó quan trọng khi bạn sử dụng Wi-Fi công cộng, đi du lịch, chuyển đổi giữa các ứng dụng hoặc cố gắng hiểu cài đặt quyền riêng tư của bạn thực sự bao gồm những gì. Hướng dẫn này giải thích chuyển tiếp riêng và vpn bằng thuật ngữ thực tế mà không biến nó thành sự so sánh thương hiệu.

##iCloud Private Relay là gì?

Nếu câu hỏi chính của bạn là chuyển tiếp riêng tư icloud là gì, hãy coi đó là tính năng bảo mật iCloud+ giúp bảo vệ trình duyệt Safari khỏi bị liên kết ngược lại dễ dàng với cả danh tính của bạn và các trang web chính xác mà bạn truy cập.

Apple mô tả Private Relay là hệ thống gửi yêu cầu duyệt Safari thông qua hai rơle riêng biệt. Nói một cách đơn giản:

  • một người chuyển tiếp có thể thấy địa chỉ IP của bạn, nhưng không thể thấy trang web cuối cùng mà bạn đang truy cập;
  • một chuyển tiếp khác có thể thấy trang web đích, nhưng không thấy địa chỉ IP ban đầu của bạn;
  • các trang web nhận được địa chỉ IP không phải là địa chỉ ban đầu chính xác của bạn, trong khi vẫn thường giữ đủ bối cảnh khu vực để phù hợp với địa phương.

Sự phân chia đó là ý tưởng cốt lõi. Thay vì cung cấp cho một bên bức tranh toàn cảnh, Private Relay tách các phần của kết nối.

Private Relay không giống như “tất cả lưu lượng truy cập internet trên thiết bị hiện ở chế độ riêng tư”. Apple định vị nó chủ yếu dựa trên trình duyệt Safari, với khả năng xử lý DNS liên quan cho các yêu cầu đó. Apple cũng lưu ý rằng tính khả dụng và hoạt động có thể khác nhau tùy theo quốc gia, khu vực, mạng và trang web.

Private Relay trên iPhone là gì?

Đối với độc giả hỏi rơ-le riêng trên iPhone là gì thì đó chính là phiên bản iPhone có tính năng iCloud+ tương tự. Khi được bật và khả dụng, điều này nhằm mục đích làm cho việc duyệt Safari trở nên riêng tư hơn bằng cách hạn chế mức độ dễ dàng liên kết hoạt động duyệt web của bạn với địa chỉ IP chính xác của bạn.

Chi tiết quan trọng là phạm vi. Private Relay không phải là công tắc bảo mật chung cho mọi ứng dụng trên iPhone của bạn. Nếu bạn mở Safari, Private Relay có thể áp dụng cho hoạt động duyệt web được hỗ trợ. Nếu bạn mở một ứng dụng khác, lưu lượng truy cập của ứng dụng đó có thể không đi theo cùng một đường dẫn Private Relay.

Đó là lý do tại sao một số người có thể bật Private Relay mà vẫn có lý do để sử dụng VPN. Họ không phải lúc nào cũng cố gắng giải quyết cùng một vấn đề.

Safari Private Relay khác VPN như thế nào

Cụm từ rơle riêng safari rất hữu ích vì nó chỉ ra ranh giới chính: Safari.

Private Relay được tích hợp vào hệ sinh thái của Apple và được thiết kế xoay quanh quyền riêng tư duyệt web của Safari. VPN là một công cụ mạng riêng biệt thường định tuyến lưu lượng truy cập thiết bị hoặc ứng dụng thông qua máy chủ VPN. Phạm vi phủ sóng chính xác tùy thuộc vào ứng dụng VPN, cài đặt hệ điều hành và cách định cấu hình kết nối.

Đây là sự khác biệt thực tế:

Câu hỏi Private Relay VPN
Phạm vi chính Chủ yếu duyệt Safari trên các thiết bị Apple được hỗ trợ Lưu lượng truy cập ứng dụng hoặc thiết bị thường rộng hơn, tùy thuộc vào thiết lập
Hệ sinh thái Tính năng Apple iCloud+ Dịch vụ VPN riêng biệt hoặc cấu hình VPN
Khả năng hiển thị điểm đến Được thiết kế để không một cơ quan chuyển tiếp nào nhìn thấy cả địa chỉ IP ban đầu của bạn và trang web Máy chủ VPN trở thành tuyến đường giao thông giữa thiết bị của bạn và các điểm đến
Hành vi vị trí Thường duy trì mức độ liên quan chung của khu vực Thường cho phép người dùng chọn vị trí máy chủ VPN, tùy thuộc vào dịch vụ và thiết lập
Ứng dụng ngoài Safari Không phải trường hợp sử dụng chính Thường thì một trong những lý do khiến mọi người sử dụng VPN

Đây không phải là về việc một lớp trở nên “tốt hơn” trên toàn cầu. Đó là về sự phù hợp. Private Relay có thể đủ cho những người chủ yếu muốn có lớp bảo mật cho Safari. VPN có thể hữu ích khi nhu cầu mở rộng ra ngoài Safari hoặc khi người dùng muốn định tuyến lưu lượng truy cập thông qua máy chủ VPN đã chọn.

Khi Private Relay có thể là đủ

Private Relay có thể phù hợp với việc duyệt thiết bị Apple thông thường khi mối quan tâm chính của bạn là quyền riêng tư của Safari. Ví dụ: đây có thể là một cài đặt hợp lý để hiểu nếu bạn:

  • sử dụng Safari làm trình duyệt chính của bạn;
  • muốn giảm việc tiết lộ địa chỉ IP chính xác của bạn cho các trang web;
  • muốn các biện pháp kiểm soát quyền riêng tư được tích hợp Apple thay vì một ứng dụng khác;
  • không cần định tuyến lưu lượng truy cập ứng dụng rộng hơn;
  • không cần chọn vị trí máy chủ VPN.

Hãy ghi nhớ các giới hạn. Private Relay có thể không khả dụng ở mọi khu vực hoặc trên mọi mạng. Một số trang web, mạng hoặc môi trường được quản lý có thể yêu cầu xử lý bổ sung. Apple cung cấp hướng dẫn cho các trường hợp trang web hoặc mạng hoạt động khác khi bật Private Relay.

Khi VPN vẫn có thể hữu ích

VPN vẫn có thể hữu ích vì nhiều câu hỏi về quyền riêng tư và định tuyến không chỉ giới hạn ở Safari.

Hãy xem xét VPN khi mối quan tâm của bạn liên quan đến:

  • ứng dụng bên ngoài Safari;
  • Wi-Fi công cộng tại sân bay, khách sạn, quán cà phê hoặc không gian làm việc chung;
  • định tuyến thêm lưu lượng thiết bị thông qua một kết nối VPN;
  • chọn vị trí máy chủ VPN cho nhu cầu truy cập hoặc quyền riêng tư thông thường, khi được luật pháp và điều khoản dịch vụ cho phép;
  • duy trì một công cụ bảo mật nhất quán trên các trình duyệt và ứng dụng.

Điều này không có nghĩa là VPN giúp bạn ẩn danh hoặc đảm bảo quyền truy cập vào mọi trang web. Điều đó cũng không có nghĩa là mọi ứng dụng, mạng hoặc dịch vụ sẽ hoạt động giống nhau thông qua VPN. Một số dịch vụ có thể yêu cầu kiểm tra đăng nhập bổ sung, hiển thị CAPTCHAs hoặc áp dụng các quy tắc bảo mật tài khoản của riêng họ khi lộ trình mạng hiển thị thay đổi.

Cách suy nghĩ thận trọng về điều này: Private Relay là lớp bảo mật lấy Safari làm trung tâm trong hệ sinh thái của Apple. VPN là lớp định tuyến rộng hơn có thể bao gồm nhiều lưu lượng truy cập hơn, tùy thuộc vào cách nó được định cấu hình.

Private Relay có hoạt động với VPN không?

Cuối cùng, nhiều người dùng hỏi: chuyển tiếp riêng có hoạt động với vpn không?

Câu trả lời thận trọng là nó phụ thuộc vào cài đặt thiết bị, điều kiện mạng và cấu hình VPN. Private Relay và VPN là các lớp khác nhau và các thiết bị Apple có thể xử lý chúng theo các quy tắc mạng hiện tại của Apple. Một số thiết lập có thể cho phép bật cả hai, trong khi đường dẫn thực tế cho lưu lượng truy cập có thể khác nhau.

Đối với người dùng không rành về kỹ thuật, câu hỏi hay hơn không phải là “Tôi có thể bật cả hai không?” mà là “Bây giờ tôi đang cố gắng bảo vệ điều gì?”

Sử dụng Private Relay khi nhiệm vụ là quyền riêng tư duyệt web của Safari trong môi trường được hỗ trợ của Apple. Sử dụng VPN khi tác vụ liên quan đến định tuyến lưu lượng ứng dụng rộng hơn, thói quen Wi-Fi công cộng hoặc tuyến máy chủ VPN. Nếu nơi làm việc, trường học, khách sạn hoặc mạng di động có các quy tắc cụ thể, hãy tuân theo các quy tắc đó và mong đợi một số tính năng hoạt động khác đi.

Cách lựa chọn đơn giản

Sử dụng danh sách kiểm tra này trước khi thay đổi cài đặt:

Private Relay có thể là cài đặt đầu tiên cần hiểu.

  1. Bạn có chủ yếu duyệt web trên Safari không?

VPN có thể phù hợp hơn vì Private Relay không được thiết kế để bảo vệ ứng dụng toàn thiết bị.

  1. Bạn có đang sử dụng ứng dụng bên ngoài Safari không?

VPN thường được sử dụng làm lớp định tuyến mạng rộng hơn trên các mạng công cộng. Tuy nhiên, hãy sử dụng các trang web HTTPS, luôn cập nhật thiết bị của bạn và tránh cho rằng bất kỳ công cụ nào cũng giải quyết được mọi rủi ro.

  1. Bạn có đang sử dụng Wi-Fi công cộng không?

Private Relay không hoạt động giống như công cụ chọn vị trí máy chủ VPN. VPN có thể là công cụ phù hợp hơn khi việc lựa chọn tuyến máy chủ là một phần của mục tiêu.

  1. Bạn có cần một vị trí máy chủ VPN đã chọn không?

Private Relay và VPN đều có thể thay đổi những gì trang web nhìn thấy về kết nối của bạn. Nếu một trang web hoạt động bất thường, hãy kiểm tra từng lớp bảo mật một lần để bạn biết cài đặt nào đã thay đổi kết quả.

  1. Bạn có đang khắc phục sự cố đăng nhập, CAPTCHAs hoặc hoạt động của trang web địa phương không?

Những trang web và mạng có thể thấy

Private Relay được xây dựng dựa trên kiến thức kết nối phân chia. Theo lời giải thích của Apple, một bên có thể biết ai đang kết nối, trong khi một bên khác có thể biết kết nối đang diễn ra ở đâu, nhưng không có rơle nào có cả hai phần.

Điều đó khác với mẫu VPN. Với VPN, các trang web thường thấy địa chỉ máy chủ VPN thay vì địa chỉ mạng ban đầu của bạn. Mạng cục bộ của bạn có thể thấy rằng bạn đã kết nối với VPN, nhưng không nhất thiết phải có thông tin chi tiết về mọi yêu cầu trang web bên trong đường hầm VPN. Khả năng hiển thị chính xác phụ thuộc vào giao thức, cài đặt thiết bị, cách xử lý DNS, trang web bạn sử dụng và cấu hình VPN.

Không có mô hình nào loại bỏ mọi hình thức nhận dạng. Nếu bạn đăng nhập vào một tài khoản, trang web vẫn có thể liên kết hoạt động với tài khoản đó. Dấu vân tay của trình duyệt, cookie, số nhận dạng ứng dụng, chi tiết thanh toán và quyền truy cập vị trí cũng có thể ảnh hưởng đến những gì dịch vụ biết về bạn.

Cài đặt quyền riêng tư tốt giúp giảm tiếp xúc không cần thiết. Họ không xóa mọi tín hiệu.

Ví dụ thực tế

Bạn đang đọc tin tức trên Safari

Private Relay có thể phù hợp nếu mục tiêu chính của bạn là làm cho việc duyệt Safari ít bị ràng buộc trực tiếp hơn với địa chỉ IP chính xác của bạn, trong khi vẫn giữ được trải nghiệm tích hợp Apple.

Bạn đang chuyển đổi giữa Safari, email, nhắn tin, bản đồ và ứng dụng công việc

VPN có thể phù hợp hơn nếu bạn muốn có lộ trình giao thông rộng hơn cho nhiều ứng dụng. Phạm vi tập trung vào Safari của Private Relay là hạn chế chính ở đây.

Bạn đang sử dụng Wi-Fi của khách sạn

Wi-Fi công cộng là lý do phổ biến khiến mọi người sử dụng VPN. VPN có thể định tuyến lưu lượng truy cập qua máy chủ VPN sau khi bạn kết nối. Tuy nhiên, các cổng bị khóa có thể cần tải trước khi VPN kết nối và một số mạng có quy tắc riêng.

Một trang web hiển thị các bước kiểm tra bổ sung

Private Relay và VPN đều có thể ảnh hưởng đến tín hiệu địa chỉ IP. Một số trang web có thể phản hồi bằng các bước kiểm tra đăng nhập bổ sung hoặc thử thách chống lạm dụng. Nếu điều đó xảy ra, hãy thử từng cài đặt một và tránh cho rằng trang web bị hỏng.

##Câu hỏi thường gặp

Private Relay có phải là VPN không?

Không. Private Relay và VPN đều liên quan đến quyền riêng tư và định tuyến nhưng chúng không phải là cùng một công cụ. Private Relay là tính năng Apple iCloud+ tập trung vào trình duyệt Safari. VPN thường là một dịch vụ hoặc cấu hình riêng biệt định tuyến lưu lượng truy cập thông qua máy chủ VPN.

Private Relay có bảo vệ tất cả các ứng dụng iPhone không?

Đừng cho rằng nó có. Private Relay chủ yếu được liên kết với trình duyệt Safari và các yêu cầu liên quan. Nếu mục tiêu của bạn bao gồm lưu lượng truy cập ứng dụng bên ngoài Safari thì VPN có thể phù hợp hơn.

Tôi có thể sử dụng Private Relay thay vì VPN trên Wi-Fi công cộng không?

Nó phụ thuộc vào những gì bạn cần. Private Relay có thể hỗ trợ bảo mật duyệt web Safari, nhưng VPN thường được sử dụng khi mọi người muốn định tuyến lưu lượng truy cập rộng hơn trên mạng công cộng. Tiếp tục sử dụng các biện pháp bảo vệ cơ bản: các trang HTTPS, các bản cập nhật phần mềm hiện tại, mật khẩu mạnh và thận trọng với hoạt động nhạy cảm.

VPN có thể đảm bảo tính ẩn danh không?

Không có công cụ bảo mật nào được coi là sự đảm bảo cho tính ẩn danh. VPN có thể thay đổi tuyến mạng của bạn nhưng thông tin đăng nhập tài khoản, cookie, cài đặt thiết bị, quyền ứng dụng và hành vi trang web vẫn quan trọng.

Tôi có nên bật cả Private Relay và VPN không?

Không có câu trả lời phổ quát. Kiểm tra cài đặt Apple, hoạt động của ứng dụng VPN và các yêu cầu mạng. Nếu có thứ gì đó ngừng hoạt động, hãy kiểm tra từng lớp một để bạn có thể xác định nguyên nhân.

Dòng dưới cùng

Sự lựa chọn chuyển tiếp riêng tư và vpn chủ yếu là về phạm vi.

Private Relay rất hữu ích để hiểu nếu bạn sống ở Safari và muốn lớp bảo mật iCloud+ của Apple để duyệt. VPN đáng được cân nhắc khi nhu cầu về quyền riêng tư hoặc định tuyến của bạn vượt ra ngoài Safari, đặc biệt là trên các ứng dụng, Wi-Fi công cộng hoặc lựa chọn tuyến máy chủ.

Đối với hầu hết người dùng Apple, câu trả lời đúng không phải là hoảng sợ hay cấu hình quá mức. Đó là biết lớp nào bao gồm hoạt động nào, sau đó chọn cài đặt phù hợp với thời điểm đó.