iCloud 专用代理（Private Relay）

iCloud 专用代理（iCloud Private Relay）是苹果公司为 iCloud+ 付费订阅用户提供的一项网络隐私保护服务，它把 Safari 浏览流量经过两道加密中继转发，使网站、网络运营商乃至苹果自己都无法同时知道用户的真实 IP 地址和正在访问的网站。

概述

专用代理于 2021 年随 iOS 15、iPadOS 15 和 macOS Monterey 一同推出，是 iCloud 付费方案升级为 iCloud+ 后附带的功能之一，苹果长期将其标注为测试版（Beta）。用户无需安装任何第三方软件，在系统的 iCloud 设置中即可开启。

它的核心是「双跳中继」架构：第一跳由苹果运营，能看到用户 IP 但看不到访问目标；第二跳由第三方大型 CDN 服务商运营，能看到访问目标但看不到用户真实 IP，只会分配一个代表用户大致地区的匿名 IP。两跳分离让任何一方都拼不出「谁在访问什么」的完整画像，思路与洋葱网络（Tor）的多跳设计相似但更轻量。

需要注意其覆盖范围有限：主要保护 Safari 浏览器流量、系统的 DNS 查询，以及各类 App 中未加密的 HTTP 流量，并不会像 VPN 那样接管设备全部网络连接。

主要特点

• 双重中继：苹果与第三方各持一环，任何一方都无法同时获知身份与行踪。
• 加密 DNS：域名查询加密传输，防止被网络运营商记录或篡改。
• 系统级集成：随 iCloud+ 订阅附带，开关即用，无需配置服务器。
• IP 位置可调：可选择保持大致位置（便于本地化内容），或使用更宽泛的国家与时区位置。
• 范围有限：仅覆盖 Safari、DNS 与不安全的 App 流量，不是全局代理。

能否用来翻墙

不能。专用代理的出口 IP 通常仍位于用户所在国家或地区，用户无法自选节点位置，其设计目标是隐私保护而非绕过网络审查。更关键的是，由于监管原因，苹果不在中国大陆提供该功能：使用大陆地区 Apple ID 或身处大陆网络环境时，该选项不可用或无法正常工作。因此它既不能访问被屏蔽的境外网站，也不应被当作 VPN 的替代品。

常见问题

问：iCloud 专用代理是 VPN 吗？答：不是。VPN 会加密并接管设备全部流量且可自选服务器位置；专用代理只保护 Safari 浏览等部分流量，出口位置基本固定在本地区。

问：在中国大陆能用吗？答:不能。因当地法规原因，苹果未在中国大陆提供该功能，这也是它无法用于翻墙的原因之一。

问：需要额外付费吗？答：它包含在 iCloud+ 订阅中，只要订阅了任一档位的 iCloud 付费存储方案即可开启，无需单独购买。