PSA：Apple 的 Private Relay 可能会泄露您的真实 IP 地址

Apple 的 Private Relay 是一项选择性加入功能，旨在在用户使用 Safari 浏览互联网时隐藏其 IP 地址，但由于存在一系列缺陷，该功能可能会被绕过，从而泄露所谓的隐藏 IP 地址。

研究人员在周二的一篇博客文章中揭示了这些问题。研究人员还建立了一个网站，任何人都可以检查自己的真实 IP 地址是否泄露，即使他们使用 Private Relay。在周二的测试中，TechCrunch 证实该网站能够泄露我们的真实 IP 地址。

该问题首先由 404 Media 报道。

发现该问题的研究人员 Talal Haj Bakry 和 Tommy Mysk 在他们的博客文章中写道，问题出在 Apple 网络浏览器引擎 WebKit 的三个功能上，iOS 中的所有浏览器都使用该引擎。私人中继仅适用于 iCloud+ 订阅者，与虚拟专用网络 (VPN) 不同，后者在系统级别保护某人的 IP 地址。私人中继仅在使用 Safari 时有效。

Mysk 在 X 上的一篇帖子中写道，他们选择不向苹果报告这个问题，因为“我们过去与苹果的经验告诉我们，报告这个问题会导致数月的延迟、不一致的沟通，在某些情况下，甚至会完全否认这个问题的影响。”

苹果没有立即回应置评请求。

Mysk 和他的同事开发了一款名为 Psylo 的私人浏览器，他们表示该浏览器现在具有缓解措施，可以防止用户在使用 Psylo 时 IP 地址泄露。