昨晚熬夜看了今年的 Apple WWDC 直播。虽然今年没有发布任何硬件设备,但 iOS 15 和 macOS Monterey 的一些新的功能特性确实解决了我的好几个痛点。

一直以来,隐私保护都是苹果公司的宣传重点之一,以致于其越发严苛的隐私政策已经十足地损害了像 Facebook 和 Google 这种以收集用户数据为主要盈利方式的互联网巨头的利益。iOS 14.5 版本新增的“允许 App 请求跟踪”功能,就曾遭到 Facebook 的强烈反对

针对用户隐私保护,苹果在今年的 WWDC 上公布了全新的 iCloud+ 服务。在订阅价格保持不变的前提下,iCloud 加入了“Homekit 安全摄像头”、“邮件隐私保护”和“专用转接代理(Privacy Relay)”等功能。前两项功能的字面意思都很好理解,那这最后一个“专用转接代理”又是什么东西呢?

其实,看到“代理“两个字时应该就不难猜到,所谓的”专用转接代理“,就是一个类似于 VPN 的服务。当这个功能被开启时, Safari 浏览器的所有流量都将由苹果的服务器进行“转接”,从而达到隐藏用户真实 ip 地址的目的。

既然 Safari 浏览器的流量都由苹果的服务器转接,那么我们是否可以通过开启“专用转接代理”的方式来访问被 GFW 封锁的网站呢?单从理论上来说,答案是肯定的。但是,根据各大外媒的报道,苹果已经主动表示,依据相关国家的政策,专用转接代理功能不对包括白俄罗斯、哥伦比亚、埃及、哈萨克斯坦、沙特阿拉伯、南非、土库曼斯坦、乌干达、菲律宾,以及中国在内的国家和地区开放。

经本人实测,美国 ip ➕ 美区 iCloud 账号可以正常开启专用转接代理,且当 ip 地址变为中国时,代理功能仍会在几分钟内正常运行,此时通过 Safari 浏览器,是可以正常访问 Google 等国外网站的。然而几分钟后,一旦 iCloud 服务器检测到中国大陆的 ip 地址,代理功能就会自动关闭。也就是说,iCloud 服务器对用户实际 ip 地址的检测并非实时进行,而是每隔几分钟进行一次

这是可能有人会问,能不能通过某种手段,瞒过 iCloud 服务器的检测,以达到长期使用专用转接代理的目的?答案是肯定的,但你必须首先在路由器上套一层外国代理(直接在手机上开启代理软件是行不通的,全局代理也不行),再通过苹果的服务器访问互联网。归根结底,专用转接代理只是一个隐私保护工具,它不能、也不应被用于翻墙,想薅苹果羊毛,用上一个月一美元的翻墙代理的朋友们可能要失望了。