Das Apple iCloud Private-Relay auf iPhone/iPad/mac umgeht von der Firewall gesperrte URLs bzw. Webfilter/Internetfilter.
Inhaltsverzeichnis
Firewall Internet/Web-Filter
Üblicherweise werden in öffentlichen WLANs/Hotspots, bzw. von Unternehmen betriebene Gäste-WLANs, unerwünschte Inhalte gesperrt. Die Sperren werden in Normalfall auf der Next Generation Firewalls (NGFW) im Bereich Internet/Web-Filter konfiguriert. Diese Filter sind nicht unüberwindbar, stoppen aber die meisten Benutzer*innen. Fortgeschrittenere Benutzer*innen greifen bei solchen Blockaden gerne zu Tor, Proxies oder bezahlten VPN-Diensten. Diese Dienste fallen dann typischerweise in die Webfilter-Kategorie „Anonymizer“ und können daher ebenfalls relativ einfach geblockt werden.
Wenn Apple Geräte diese Sperren scheinbar spielerisch umgehen, liegt es wahrscheinlich am Apple iCloud Private-Relay, dass mit iOS/iPadOS 15 und macOS Monterey eingeführt wurde:
„Privat Relay schützt Benutzer:innen bei der Internetnutzung in Safari, bei DNS-Auflösungsabfragen und unsicherem HTTP-App-Traffic.“
Quelle: developer.apple.com
Apple iCloud Private-Relay am Gerät deaktivieren
Unter iOS und iPadOS kann das Apple iCloud Private-Relay unter Einstellungen → Safari → IP-Adresse verbergen → Aus deaktiviert werden. Standardmäßig ist diese Einstellung aktiviert:
Apple iCloud Private-Relay auf der Firewall sperren
Da gerade öffentliche WLANs/Hotspots oder Gäste-WLANs fremde Apple Geräte aufnehmen, benötigt man eine Sperre, die auf der Firewall konfiguriert werden kann. Apple hat vernünftigerweise eine einfach umsetzbare Blockierung gedacht. Es müssen lediglich zwei Adressen über DNS-Auflösung oder Firewall/Web-Filter gesperrt werden.
mask.icloud.com
mask-h2.icloud.comCode-Sprache: DNS-Zonen-Datei (dns)Die betroffenen Geräte erkennen daraufhin automatisch die Sperre und verzichten auf das Private-Relay.
Quelle: developer.apple.com