В iOS 15 и macOS Monterey 12 в прошлом году Apple добавила новую функцию iCloud Private Relay, которая помогает защитить вашу конфиденциальность в Интернете. Эта функция работает, отправляя все ваши интернет-запросы через два отдельных и безопасных интернет-ретранслятора, в том числе один, управляемый Apple, и один, управляемый третьей стороной.
Компания Cloudflare, занимающаяся веб-инфраструктурой, является одним из тех партнеров, с которыми работает Apple, и она опубликовала новую запись в блоге, в которой подробно описывается ее роль в процессе iCloud Private Relay.
Как работает частная ретрансляция iCloud
В сообщении блога, опубликованном в среду, Cloudflare объясняет, как работает iCloud Private Relay, его роль в этом процессе и что сетевые администраторы могут сделать, чтобы обеспечить бесперебойную работу пользователей. Предыстория iCloud Private Relay выглядит следующим образом:
Конструкция системы iCloud Private Relay гарантирует, что ни одна сторона, обрабатывающая пользовательские данные, не имеет полной информации как о том, кто такой пользователь, так и о том, к чему он пытается получить доступ.
Для этого Private Relay использует современные механизмы шифрования и транспорта для ретрансляции трафика с пользовательских устройств через инфраструктуру Apple и партнеров перед отправкой трафика на целевой веб-сайт.
В этом процессе Cloudflare является одним из партнеров, которых Apple использует для «второго ретранслятора». Компания объясняет, что Cloudflare «хорошо подходит» для этой задачи, поскольку «управляет одной из самых больших и быстрых сетей в мире».
Мы также умеем создавать и работать с современными протоколами шифрования и транспорта, включая TLS 1.3 и QUIC. QUIC и тесно связанная с ним MASQUE — это технологии, которые позволяют Private Relay эффективно перемещать данные между несколькими переходами ретрансляции без снижения производительности.
Те же строительные блоки, которые лежат в основе продуктов Cloudflare, использовались для поддержки Private Relay: наша сеть, 1.1.1.1, Cloudflare Workers и программное обеспечение, такое как quiche, наша библиотека обработки протоколов QUIC (а теперь и MASQUE) с открытым исходным кодом, которая теперь включает прокси. служба поддержки.
Cloudflare также уточняет, что крайне важно, чтобы iCloud Private Relay не влиял на работу пользователей с точки зрения скорости просмотра веб-страниц. Фактически, его тесты показывают, что использование iCloud Private Relay может «привести к значительному измеряемому сокращению времени загрузки страницы». Это означает, что «повышение конфиденциальности не достигается за счет снижения производительности».
Одна из наиболее интересных частей статьи Cloudflare — подробное объяснение обеспечения точности геолокации при использовании iCloud Private Relay. Полную статью стоит прочитать, и ее можно найти здесь.
