Приватный релей Apple ID¶
Приватный релей Apple ID (privaterelay.appleid.com) — служебный домен корпорации Apple, используемый в составе функции «Приватный релей iCloud+» (Private Relay). Домен выступает адресом исходящего прокси-сервера, через который проходит трафик пользователей с включённой функцией, а также адресом, с которого рассылаются служебные уведомления о подписке iCloud+. Многие пользователи сталкиваются с письмами от «noreply@privaterelay.appleid.com» и ошибками входа на сайтах, где требуется подтверждение по электронной почте.
¶Назначение домена
Домен privaterelay.appleid.com выполняет две основные роли:
- Адрес прокси-сервера. При включённом «Приватном релее» исходящий веб-трафик пользователя направляется не напрямую на сайт, а через промежуточный сервер Apple. Домен privaterelay.appleid.com используется как адрес этого прокси в настройках браузера и сетевых подключений.
- Адрес отправителя служебных писем. Системные уведомления о состоянии подписки iCloud+ (истечение пробного периода, продление, отключение) отправляются с адреса noreply@privaterelay.appleid.com. Письма содержат только служебную информацию и не требуют ответа.
¶Приватный релей iCloud+
«Приватный релей» — функция сервиса iCloud+, представленная на конференции WWDC в июне 2021 года и запущенная в сентябре 2021 года вместе с выходом iOS 15, iPadOS 15 и macOS Monterey. Функция доступна только подписчикам платных тарифов iCloud+ (от 59 рублей в месяц в России на 2024 год) и не распространяется на бесплатный объём iCloud 5 ГБ.
Принцип работы строится на двухступенчатой маршрутизации трафика:
- Пользовательский запрос проходит через первый прокси-сервер Apple, который скрывает реальный IP-адрес и географическое положение устройства.
- Затем запрос направляется через второй независимый сервер (поставщик услуг, например Akamai или Cloudflare), который не знает целевой сайт, а сервер сайта — не знает исходный IP пользователя.
Таким образом, ни один из участников цепочки не получает полной картины: сайт видит IP прокси, а Apple — только адрес назначения, но не содержимое запроса. Трафик шифруется между устройством и первым прокси.
Функция не является полноценным VPN: она работает только в браузере Safari, не маскирует IP приложениями и не поддерживается в ряде стран (включая Китай, Саудовскую Аравию, Египет и другие). В России функция официально доступна.
¶Почему сайты не принимают почту privaterelay.appleid.com
При включённом «Приватном релее» часть сайтов и сервисов при регистрации или входе запрашивают подтверждение по электронной почте. Если пользователь указывает адрес вида xxx@privaterelay.appleid.com, письмо с кодом подтверждения может не дойти или попасть в спам по нескольким причинам:
- Сайты часто блокируют домены прокси и анонимайзеров, считая их подозрительными.
- Служебные письма Apple с адреса noreply@privaterelay.appleid.com предназначены только для уведомлений о подписке и не являются почтовым ящиком для переписки.
- Некоторые сервисы фильтруют входящие письма по спискам известных прокси-доменов.
Для регистрации на сайтах рекомендуется использовать обычный адрес электронной почты, не связанный с приватным релеем.
¶Приватный адрес электронной почты iCloud+
Следует отличать privaterelay.appleid.com от другой функции iCloud+ — «Приватного адреса электронной почты» (Hide My Email). Она позволяет создавать уникальные скрытые адреса вида имя@icloud.com, которые пересылают письма на основной ящик пользователя. В отличие от приватного релея, эти адреса работают с любыми почтовыми клиентами и не ограничены браузером Safari. Функция Hide My Email не связана с доменом privaterelay.appleid.com.
¶Настройка и отключение
Функция включается в разделе «Настройки» → «Имя пользователя» → «iCloud+» → «Приватный релей» на устройствах с iOS 15 и новее. Отключение выполняется тем же путём. После отключения трафик снова идёт напрямую, а письма от noreply@privaterelay.appleid.com перестают поступать.
¶История и критика
После запуска функции в 2021 году ряд экспертов указывал, что «Приватный релей» не заменяет VPN: он не шифрует трафик приложений, не скрывает IP от провайдера полностью и не работает в обход государственных блокировок. Apple подчёркивает, что функция не предназначена для обхода цензуры и не гарантирует анонимность в полном объёме. В 2022 году после выхода iOS 16 функция получила расширенные настройки, включая выбор режима маршрутизации (по географическому положению или по IP-адресу).
¶Источники
- Документация Apple по iCloud+ и Private Relay
- Руководства по эксплуатации iOS 15–17
- Материалы конференции WWDC 2021