Apple Private Relay 可洩露真實 IP：iPhone、Mac 用戶而家可以點做

Apple 嘅 iCloud Private Relay 原意係隱藏 Safari 用戶嘅真實 IP，但 Mysk 研究團隊發現，網站可以觸發三類 唔經 Private Relay 嘅 WebKit 或系統請求，直接連去指定 server。TechCrunch 同 404 Media 都成功重現 IP 洩露；Apple 向 404 Media 表示正調查報告，截至 8 月 5 日仍未見正式修補公告或者 CVE。

Passkey 點解會變成洩露入口

最值得留意嗰條路徑同 passkey 有關。WebAuthn 支援「Related Origin Requests」，方便同一間公司旗下幾個網域共用 passkey。當網頁聲稱要使用另一個網域嘅 passkey，裝置會先向嗰個網域索取驗證檔案。呢個 HTTPS 請求由作業系統嘅憑證服務發出，冇行 Safari 嘅 Private Relay 路徑，所以接收請求嘅 server 會見到真實 IP。

問題係，網頁可以用 conditional mediation 觸發檢查，畫面毋須彈出 passkey 提示，用戶亦毋須撳任何掣。網站甚至可以扮支援 passkey，再將每名訪客引去獨有網域，咁就可以將真實 IP 同今次瀏覽紀錄連埋一齊。不過，呢個流程 冇洩露 passkey、密碼或者登入憑證；網站攞到嘅主要係網絡來源資料。

圖片：Apple

仲有兩條旁路

研究人員同時發現 DNS prefetch 同 WebTransport 都可以繞過代理。前者係網站預先查詢網域，等之後載入得快啲，但查詢行咗裝置原本嘅 DNS 路徑；後者用 HTTP/3、QUIC 建立低延遲連線，WebKit 建立連線時同樣冇套用代理設定。三個問題放埋一齊睇，反映 Private Relay 嘅保護邊界有缺口：網頁載入會經雙重 relay，部分由網頁觸發、再交畀系統處理嘅連線卻走咗另一條路。

邊啲裝置同瀏覽器受影響

開住 Private Relay、用 Safari 上網嘅 iPhone、iPad 同 Mac 都要留意，但三種觸發方式嘅版本範圍唔完全一樣。研究報告指 Related Origin Requests 自 Safari 18／iOS 18 起可用；DNS prefetch 到 iOS 26 先喺流動版啟用，Mac Safari 就早已支援；WebTransport 到 Safari 26.4／iOS 26.4 先正式開放。即使未升 26.4，passkey 嗰條旁路仍可能存在。

香港下載嘅 iOS、iPadOS 瀏覽器一般都建基於 WebKit，不過唔代表 Chrome、Firefox 等本身享有 Private Relay 保護；Apple 呢項服務主要保護 Safari、DNS 查詢同部分未加密 app 流量。額外受衝擊嘅係靠 WebKit app 級代理提供匿名連線嘅瀏覽器，例如 Onion Browser。其部分安全設定只會擋住 WebTransport，另外兩條路徑仍要 Apple 喺系統層面處理。Psylo 就已喺 1.3.1 預設封鎖三種功能。

一般用戶實際有幾大風險

真實 IP 通常可以顯示網絡供應商、大概地區，亦可以協助網站把不同瀏覽紀錄連起來，唔等於精確住址，更唔代表 iPhone 或 Mac 已遭入侵。一般用戶面對嘅主要係追蹤同私隱降級；記者、吹哨者、避開針對性監控嘅人，或者用 Onion Browser 隱藏身份嘅用戶，後果就嚴重得多。正常 Safari 流量仍受 Private Relay 保護，所以直接關掉功能只會令更多網站看見 IP，對修補漏洞冇幫助。

Apple 修補前可以點做

暫時冇一個 Safari 開關可以同時堵住三條旁路，清除瀏覽紀錄、轉用無痕模式、拒絕 passkey 提示亦唔可靠。研究團隊確認，全裝置、全流量 VPN 唔受呢三個特定問題影響，因為連作業系統憑證服務發出嘅請求都要經 VPN tunnel。高度重視匿名嘅用戶，可以揀可信、唔用 split tunnelling、亦有 kill switch 嘅 VPN；Private Relay 屆時可能因網絡設定而停用，私隱信任亦會轉移去 VPN 供應商。

普通用戶可以繼續開住 Private Relay，因為佢仍遮住大部分 Safari 瀏覽，同時盡快安裝 Apple 後續系統及 Safari 更新。靠 app 級代理嘅瀏覽器就要先確認開發者有冇封鎖相關 WebKit 功能；Mac 用戶如真係要用 Tor，可改用 Tor Project 官方桌面版。之後要留意 Apple 會唔會同時修正 WebKit、憑證服務同 Network.framework，而唔係淨係堵住今次公開嘅三種觸發方法。

參考來源

• TechCrunch — PSA: Apple’s Private Relay can leak your real IP address — original report
• IP and DNS Leaks in WebKit Affecting Proxy Browsers and Apple iCloud Private Relay — 研究人員原始技術報告，交代三種旁路、版本範圍、觸發條件同 VPN 測試結論。
• Apple’s ‘Private Relay’ Is Exposing Users’ Real IP Addresses — 獨立重現測試，並載有 Apple 正調查報告及 Onion Browser 開發者回應。
• About iCloud Private Relay — Apple 官方解釋 Private Relay 嘅雙重 relay 架構、保護範圍同 IP 處理方式。
• iCloud+ 香港產品頁 — 確認香港 iCloud+ 計劃包括 Private Relay，並列明功能主要用於 Safari 瀏覽。
• WebKit Features for Safari 26.4 — WebKit 官方版本紀錄，確認 WebTransport 喺 Safari 26.4 正式加入。
• 透過 Apple One 一併訂閱各項 Apple 服務 — Apple 香港支援文件，確認 Apple One 各級計劃包括 iCloud+。

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。