Работает ли iCloud Private Relay в России и чем его дополняет VPN

iCloud Private Relay (в русском интерфейсе Apple он называется «Частный узел iCloud») скрывает ваш IP-адрес от сайтов в Safari и входит в подписку iCloud+. России нет в списке стран и регионов, где Apple предлагает эту функцию, и пока вы в такой стране, она выключена. Это не VPN: он охватывает меньше трафика и не даёт выбрать страну. За границей его стоит оставить включённым, а VPN работает рядом с ним.

Работает ли iCloud Private Relay в России

Нет. На странице доступности функций Apple в разделе про Частный узел iCloud перечислены 160 стран и регионов, где он работает. России в этом списке нет. На 10 ноября 2026 года нет там и Беларуси, Казахстана, Турции, ОАЭ, материкового Китая и Саудовской Аравии. Зато есть, например, Грузия, Армения, Сербия, Черногория, Узбекистан, Азербайджан, Киргизия, Германия, Великобритания, США и Индия.

Если вы окажетесь в стране, которой в списке нет, функция выключится сама и включится снова, когда вы приедете в страну из списка, как объясняет страница Apple об управлении Частным узлом. Причин Apple на этих страницах не называет, там только сам список. Дальше разберёмся, что делает функция, где у неё границы и как её дополняет VPN: это пригодится в первой же поездке.

Что такое iCloud Private Relay и у кого он есть

Частный узел iCloud (по-английски Private Relay) входит в подписку iCloud+. Для него нужны iOS 15, iPadOS 15 или macOS Monterey (macOS 12) и новее, как сказано в обзоре Apple за декабрь 2021 года (PDF на английском). На iPhone и iPad функция включается в «Настройки» > [ваше имя] > iCloud > «Частный узел». На Mac переключатель лежит в тех же настройках iCloud: «Системные настройки», ваше имя, iCloud, «Частный узел».

Задача у функции узкая. Когда вы открываете сайты в Safari, запросы идут через два отдельных узла, и ни одна сторона, включая Apple, не видит одновременно, кто вы и какие сайты открываете, как пишет Apple на странице о функции. Сайт получает временный IP-адрес вместо вашего. Некоторым сайтам при этом может понадобиться лишний шаг при входе, предупреждает Apple.

Как два узла делят информацию между собой

Трафик идёт в два прыжка, а не в один. Первый узел держит Apple. Он видит ваш настоящий IP-адрес и сеть, через которую вы подключены (например, провайдера или мобильного оператора). Название сайта зашифровано, и прочитать его он не может. Второй узел держит партнёр. Он расшифровывает название сайта, выдаёт вам временный IP-адрес и соединяет с сайтом. Ваш исходный адрес он не узнаёт, как следует из обзора Apple.

Тот, кто знает вас, не знает, куда вы идёте, а тот, кто знает, куда вы идёте, не знает вас. Обычно картина другая: владелец Wi-Fi видит домены, которые вы открываете.

Операторов второго узла Apple описывает только как одни из крупнейших сетей доставки контента. Исследование APNIC 2023 года (на английском), которое измеряло эту сеть, нашло в роли второго узла Akamai, Cloudflare и Fastly. Если двухшаговая схема напоминает два прокси подряд, так оно примерно и есть, а чем прокси отличается от VPN, объясняет, почему это всё равно не VPN.

Что он охватывает и что оставляет в стороне

По обзору Apple, охват состоит из трёх частей: весь трафик Safari, DNS-запросы (шаг, на котором устройство узнаёт адрес сайта) и незашифрованный трафик приложений. DNS идёт по зашифрованному протоколу Oblivious DNS over HTTPS, так что запрос тоже не привязать к вам.

Исключений немного. По обзору Apple, мимо Частного узла идут серверы вашей локальной или частной сети, сотовые службы вроде MMS и режима модема, а также весь трафик через VPN. Собственные настройки зашифрованного DNS тоже заменяют DNS-обработку Частного узла.

Зашифрованный трафик других приложений в список Apple не входит, и описание Apple не распространяется на другие браузеры, так что считайте, что Chrome и Firefox подключаются как обычно, с вашим настоящим IP-адресом. Работает функция только на устройствах Apple: для ноутбука на Windows или телефона на Android её нет. Если большую часть времени вы проводите не в Safari, она защищает куда меньше, чем обещает название.

Почему нельзя выбрать страну

В настройках функции есть пункт «Геопозиция IP-адреса» (так Apple называет его на iPhone и iPad, на Mac он спрятан за кнопкой «Параметры») с двумя вариантами. Первый сохраняет приблизительное местоположение: адрес привязан примерно к вашему городу, и сайты могут показывать местные результаты. Второй использует только страну и часовой пояс, и сайты узнают лишь их. В обоих случаях адрес остаётся в вашей стране и вашем часовом поясе, как описывает обзор Apple (декабрь 2021).

Списка стран для выбора нет. В этом практическая разница с VPN: Частный узел не заставит стриминговый сервис думать, что вы за границей, и не для этого сделан.

Когда Частный узел не работает

Выключить его могут три вещи: где вы находитесь, в какой сети и что ещё работает на устройстве. Про страны мы уже поговорили. Apple пишет, что присылает уведомление, когда функция становится недоступной, и ещё одно, когда она снова работает.

Сети, которые его блокируют

Некоторые сети отказываются пропускать Частный узел намеренно. Apple пишет, что корпоративные и учебные сети могут блокировать его, потому что им нужно проверять или фильтровать трафик, а службы, которым нужно видеть ваш трафик, вроде родительского контроля, тоже могут мешать. Сайты, которые опираются на фильтрацию по IP или ограничение частоты запросов, могут не пускать вас, пока функция включена.

Так появляется уведомление о том, что Частный узел выключен для этой сети («Private Relay is turned off for this network» в английском интерфейсе). Apple описывает ситуацию, но не приводит текст уведомления, поэтому формулировка может отличаться в разных версиях iOS. Уведомление означает, что сеть не может или не хочет пропускать трафик Частного узла.

Как отключить его для одной сети

Выключать функцию везде не обязательно. Переключатель для одной сети отвечает за ограничение отслеживания IP-адреса, и, по словам Apple, он действует на всех ваших устройствах, где включён Частный узел.

1. На iPhone или iPad откройте «Настройки», затем Wi-Fi.

2. Нажмите кнопку информации рядом с сетью и прокрутите вниз.

3. Выключите переключатель ограничения отслеживания IP-адреса.

На Mac (Ventura и новее) откройте «Системные настройки», затем «Сеть», выберите Wi-Fi, нажмите кнопку с подробностями рядом с сетью и выключите то же ограничение. Для сотового тарифа откройте его настройки в «Настройках» и воспользуйтесь тем же переключателем. Чтобы показать одному сайту ваш настоящий адрес, в меню страницы Safari есть пункт для показа IP-адреса. Apple предупреждает, что тогда ваш сетевой провайдер увидит, какой сайт вы открываете.

Мой совет: оставляйте Частный узел включённым и отключайте его для одной сети или одного сайта только тогда, когда они не работают.

Это VPN?

Нет. VPN пропускает трафик устройства или одного браузера через сервер провайдера VPN в стране, которую вы выбираете. Частный узел пропускает часть трафика Safari через два узла, которые держат Apple и партнёр, в месте, которое вы не выбираете. Оба прячут ваш IP-адрес от сайтов, поэтому их и путают. Дальше пути расходятся.

Частный узел удобен как базовый слой для Safari на устройствах Apple, а VPN нужен, когда вам важна конкретная страна, защита приложений и браузеров, кроме Safari, или защита устройства не от Apple. Приложение Browsec для компьютера охватывает всё устройство на Windows, macOS и Linux, приложения для iOS и Android делают то же на телефонах, а расширения для браузеров охватывают только свой браузер. Приложение для компьютера доступно только в Premium, а бесплатный тариф покрывает расширения и мобильные приложения. Если VPN для вас в новинку, начните с основ работы VPN.

Можно ли включить VPN и Частный узел одновременно

Apple пишет в обзоре, что трафик, идущий через VPN, личный или корпоративный, Частным узлом не охватывается (декабрь 2021). Когда VPN включён, работу делает VPN. Что именно делает iPhone в момент подключения VPN, страницы Apple, кроме этой строки, не объясняют.

С Mac Apple откровеннее. Если на экране появляется сообщение, что некоторые системные настройки мешают работе Частного узла, причиной может быть сторонний VPN или интернет-фильтр. Apple советует выключить или удалить такое приложение, а если это невозможно, пользоваться Частным узлом на этом Mac, возможно, не получится.

Выбирать что-то одно не обязательно. Оставляйте Частный узел включённым для обычного Safari в странах из списка Apple, а VPN включайте, когда нужна конкретная страна или защита всего устройства. В стране, где Частного узла нет, остаётся VPN.

Частые вопросы

Замедляет ли iCloud Private Relay интернет?

Apple пишет, что Частный узел использует одно защищённое соединение, чтобы сохранить и приватность, и скорость, и что тесты скорости из-за него могут показывать более низкие результаты, как отмечает страница поддержки Apple.

Платный ли iCloud Private Relay?

Да. Он входит в подписку iCloud+, которая платная.

Работает ли iCloud Private Relay на Windows или Android?

Нет. Для него нужны iOS 15, iPadOS 15 или macOS 12 и новее, так что он работает только на устройствах Apple. На Windows и Android скрыть IP-адрес от сайтов можно с помощью VPN.

Нужен ли VPN, если у меня есть iCloud Private Relay?

Зависит от задачи. По обзору Apple, Частный узел охватывает трафик Safari, DNS-запросы и часть незашифрованного трафика приложений на устройствах Apple, а выбрать страну не даёт. VPN добавляет выбор местоположения, охват других браузеров и приложений и работу на Windows и Android.

Защищает ли iCloud Private Relay в общественном Wi-Fi?

Отчасти. Для трафика, который он охватывает, сеть Wi-Fi видит ваш IP-адрес, но не видит, какие сайты вы открываете: название сайта зашифровано, а DNS-запросы идут по зашифрованному протоколу, как сказано в обзоре Apple (декабрь 2021). Описание Apple не распространяется на другие браузеры, так что рассчитывать на него там не стоит.