Networking

Apple 隱私保護代理的 IP 範圍是多少?

  • November 26, 2021

Apple 在 macOS Monterey 和 iOS 15 中引入了隱私保護措施,這些措施使用隨機分配的 IP 網路在載入(除其他外)電子郵件內容時充當代理。有誰知道,或者知道我怎樣才能知道這些服務的網路範圍是多少?

當 Apple 使用者允許設置時

  • 維護正常位置允許網站在 Safari 中向您顯示本地化內容,而您的 IP 地址保持隱藏
  • 使用國家和時區為您的 IP 地址使用更廣泛的位置,仍在您的國家和時區內

Apple 目前在其 API 上發布了他們使用的 IP 地址範圍(用於填充 Geo-IP 數據庫):

https://mask-api.icloud.com/egress-ip-ranges.csv

(來源:https ://developer.apple.com/support/prepare-your-network-for-icloud-private-relay )


為了防止您網路中的使用者使用 Apple 的隱私保護代理,Apple 不會公佈正在使用的 IP 地址範圍(據我所知),而是建議:

提醒使用者的最快和最可靠的方法是從網路的 DNS 解析器返回“無錯誤無應答”響應或 NXDOMAIN 響應,從而阻止私有中繼流量使用的以下主機名的 DNS 解析。

並阻止您的 DNS

  • mask.icloud.com
  • mask-h2.icloud.com

引用自:https://serverfault.com/questions/1084643