Private Relay（专用转接代理）使用体验如何？

[saki22oimo]

如题；正常使用的条件是美区 Apple ID 登录 iCloud 吗？

[Mitt]

@Jirajine 已经测试过了，首先 cloudflare 不认为你是 warp 线路，即便 IP 库查你的出口 IP 是 cloudflare warp，其次 cloudflare 能看到的是苹果的 IP，苹果没有把你的真实 IP 以其他方式传递，然后苹果并没有把 cloudflare 作为唯一出口，还有好几家内容提供商，所以这点跟 warp 是有本质上的区别的，warp 是会告诉 cloudflare 的网站你是 warp 接入，并且提供你的真实 IP 信息

[Jirajine]

@Mitt 不是认为不认为的问题，根据 cloudflare 的架构，只要你是接入的 cloudfare 的 warp 网络，访问用了 cloudflare cdn 的网站就是直接回源，一定会显示你自己的地址。除非目的地址不在 cloudflare 的网络，才会走出口显示成 warp 的出口地址。除非再套层代理，通过苹果的 ip 去连 warp 。
但是上面有用户说还是会显示真实 IP，这就是 warp 的特征。

[Mitt]

@Jirajine #22 上面那个用户是他开启失败了，苹果说的很清楚了，你可以看他文档，是两层转发的，请求内容只有落地能解，苹果中间代理服务器去除了 IP 特征，用的是 cloudflare warp 的网络 不是 cloudflare 的架构，如果你是 cloudflare 的网站，我用 warp 访问 你能看到我的真实 IP 以及我是通过 warp 接入，但是 icloud relay 你只能看到苹果的服务器 IP，并且不会把你标识为 warp 用户

[Mitt]

@Jirajine 换句话来说 cloudflare warp 是为了解决中间人（运营商）产生的隐私，而苹果是为了解决整个链（运营商、服务商）的隐私

[Jirajine]

@Mitt cloudflare 的 warp 、cdn 、隧道等可以看作是同一个“大内网”。通过 warp 接入后访问“内网”的资源就是直连，因为和 cdn 是同一个网络，自然就会把客户端的地址直接传给源站。如果访问外部内容，才会走 warp 的专用出口代理。https://blog.cloudflare.com/warp-technical-challenges/

当然如果苹果给你额外套了层代理，通过苹果的代理服务器接入那确实可以隐藏，但应该还是能识别成 warp，只不过源 ip 是苹果的代理服务器 ip 。

[n1dragon]

刚才试了一下。坐标澳洲。目前来看只有 Safari 可以通过 private relay 连接，其他 app （如 speedtest ）还是用的普通网络。如果选择 Preserve Approximate Location，则走的是 warp，如果是 Use Broader Location，则用的是 warp+ （出口随访问网址的地区而变动）。

[nyanpass1]

体验就是还挺神奇的，上不同网站用的不同 IP （不过也发现有时候两个网站的 IP 是同一个，不知道什么原理），网速没有感知上的明显变化。不过就是如楼上所说只支持 safari，因此以这个覆盖面是否真的能做到隐私保护存疑。

[Aaron325]

延迟 200 ，宽带跑满。真的是屌

[DendimoN]

@Aaron325 咋开的啊，我是美区 id 。试了一下说地区不支持。。

[Aaron325]

@DendimoN
- DOMAIN-SUFFIX,mask-api.icloud.com,🍎 苹果服务
- DOMAIN-SUFFIX,mask-api.fe.apple-dns.net,🍎 苹果服务
- DOMAIN-SUFFIX,mask.icloud.com,🍎 苹果服务
- DOMAIN-SUFFIX,mask.apple-dns.net,🍎 苹果服务
- DOMAIN-SUFFIX,mask-h2.icloud.com,🍎 苹果服务
- DOMAIN-SUFFIX,mask-t.apple-dns.net,🍎 苹果服务