iCloud Private Relay बनाम VPN: फ़र्क़ क्या है?

अगर आप iCloud+ के लिए पैसे देते हैं, तो Private Relay पहले से ही सेटिंग्स में कहीं चालू है। बहुत से iPhone यूज़र मान लेते हैं कि यह उनका काम बना देता है — कि यह Apple का चुपचाप, अंतर्निहित VPN है और इसके आगे सोचने को कुछ है ही नहीं।

बात इतनी सीधी नहीं है। iCloud Private Relay बनाम VPN का ईमानदार जवाब यह है कि ये अलग-अलग औज़ार हैं, अलग-अलग कामों के लिए बने। Private Relay अच्छी तरह बनाया गया है, और कुछ लोगों के लिए यह पर्याप्त है। बहुत से दूसरों के लिए यह बड़ी ख़ामियाँ छोड़ जाता है जिनके होने का उन्हें एहसास तक नहीं होता। यह लेख बताता है कि Private Relay असल में क्या करता है, क्या नहीं करता, और आप उस रेखा के किस तरफ़ हैं यह कैसे तय करें।

Private Relay असल में है क्या

Private Relay एक iCloud+ फ़ीचर है, कोई अलग उत्पाद नहीं। यह आपको किसी भी पेड iCloud स्टोरेज प्लान के साथ बंडल में मिलता है।

यह क्या करता है, एक वाक्य में: यह आपकी Safari ब्राउज़िंग और iCloud से जुड़े कुछ बैकग्राउंड ट्रैफ़िक को दो सर्वरों के ज़रिए प्रॉक्सी करता है, ताकि कोई एक पक्ष यह दोनों न देख सके कि आप कौन हैं और आप क्या लोड कर रहे हैं। बस इतना ही। इसे VPN के तौर पर बेचा नहीं जाता, और Apple इसे कभी VPN न कहने का ध्यान रखता है, हालाँकि ज़्यादातर लोग इन दोनों शब्दों को एक ही मान कर इस्तेमाल करते हैं।

आपके फ़ोन पर बाक़ी सब कुछ (Instagram, Chrome, TikTok, आपका बैंक ऐप, आपका ईमेल क्लाइंट, कोई भी गेम, तीसरे पक्ष का कोई भी ब्राउज़र) आपके सामान्य कनेक्शन का इस्तेमाल करता है। Private Relay उसे छूता तक नहीं।

Private Relay कैसे काम करता है (आसान भाषा में)

Private Relay का दिलचस्प हिस्सा इसकी दो-हॉप वास्तुकला है। यह सचमुच एक सोचा-समझा डिज़ाइन है, इसलिए इसे समझना सार्थक है भले ही आप आख़िर में इसके बजाय कोई VPN इस्तेमाल करें।

दो हॉप, दो पक्ष

जब Private Relay चालू होने पर Safari कोई पेज लोड करता है, तो आपका अनुरोध क्रम से दो रिले से होकर गुज़रता है:

• इनग्रेस रिले Apple चलाता है। यह आपका असली IP पता देखता है (क्योंकि आपका फ़ोन इससे सीधे जुड़ता है), पर यह नहीं देख सकता कि आप किस वेबसाइट तक पहुँचने की कोशिश कर रहे हैं। वह हिस्सा एक अलग कुंजी के तहत एन्क्रिप्टेड होता है जो इनग्रेस सर्वर के पास नहीं होती।
• इग्रेस रिले एक तीसरे पक्ष का साझेदार चलाता है (क्षेत्र के हिसाब से Cloudflare, Fastly, Akamai)। यह गंतव्य को डिक्रिप्ट कर सकता है पर आपका असली IP नहीं। आने वाली तरफ़ इसे बस इतना दिखता है कि इनग्रेस रिले का पता क्या है।

असली तरकीब यह है कि गंतव्य URL और आपका IP दो अलग-अलग कुंजियों के तहत एन्क्रिप्टेड होते हैं, हर एक अलग पक्ष के पास होती है। Apple के पास वह कुंजी है जो बताती है कि आप कौन हैं; साझेदार के पास वह कुंजी है जो बताती है कि आप कहाँ जा रहे हैं। इनमें से कोई भी कभी तस्वीर के दोनों आधे हिस्से नहीं देखता, इसलिए कोई भी, अकेले, आपकी ब्राउज़िंग का प्रोफ़ाइल नहीं बना सकता।

यह प्राइवेसी की एक असली जीत है, और यह एक मानक सिंगल-हॉप VPN की तुलना में ज़्यादा सिद्धांतबद्ध डिज़ाइन है, जहाँ एक ही प्रदाता सब कुछ देखता है। यह मानते हुए कि Apple और इग्रेस साझेदार डेटा साझा नहीं करते, Private Relay सचमुच Safari ट्रैफ़िक के लिए स्तर ऊँचा कर देता है।

तो पेच कहाँ है?

पेच दायरे का है। Private Relay सिर्फ़ इतना कवर करता है:

• Safari ब्राउज़िंग
• सिस्टम-स्तर की कुछ गिनी-चुनी iCloud और Apple सेवाएँ
• उन ऐप्स से असुरक्षित (HTTP) ट्रैफ़िक का एक सीमित सेट जो सिस्टम नेटवर्किंग API का इस्तेमाल करते हैं

बाक़ी सब कुछ (और एक आम iPhone पर, “बाक़ी सब कुछ” ही आपके फ़ोन के अधिकांश काम का हिस्सा है) आपके नियमित कनेक्शन से होकर बहता है। दो-हॉप डिज़ाइन उस तक नहीं पहुँचता।

एक ठोस उदाहरण: Instagram खोलिए और स्क्रॉल कीजिए। ऐप का तस्वीरें लाना, इसके एनालिटिक्स कॉल, वह विज्ञापन SDK जो आपके स्क्रॉल पैटर्न अपने सर्वरों को वापस रिपोर्ट करता है, इनमें से कुछ भी Private Relay से होकर नहीं गुज़रता। आपका ISP देख सकता है कि आपका फ़ोन किन सर्वरों से और मोटे तौर पर कब संपर्क कर रहा है। एंडपॉइंट मूल IP को लॉग कर सकते हैं। Safari से लगभग किसी भी तीसरे पक्ष के ऐप पर जाना उस सेशन के लिए असल में Private Relay को बंद कर देता है, बिना कोई दिखने वाला संकेत दिए कि कुछ बदला है।

Private Relay क्या नहीं करता

यही वह हिस्सा है जिसे ज़्यादातर यूज़र चूक जाते हैं। नीचे दी गई सूची Private Relay पर हमला नहीं है; यह बस इसका सटीक ब्योरा है कि यह कहाँ रुक जाता है।

• यह Safari के अलावा ऐप के ट्रैफ़िक को टनल नहीं करता। Chrome, Firefox, कोई भी सोशल ऐप, कोई भी मैसेंजर, कोई भी गेम, कोई भी बैंकिंग ऐप खोलिए, और आपका IP तथा उस ऐप का ट्रैफ़िक आपके ISP और बीच में आने वाली हर चीज़ को दिखता है।
• यह आपको कोई देश या क्षेत्र चुनने नहीं देता। आप “सामान्य लोकेशन बनाए रखें” या “देश और समय-क्षेत्र इस्तेमाल करें” के बीच चुन सकते हैं, पर आप, मसलन, जर्मनी से अमेरिका के रास्ते रूट नहीं कर सकते। कोई सर्वर चुनने वाला विकल्प नहीं है क्योंकि Private Relay वैसा बनने की कोशिश ही नहीं कर रहा।
• यह कई देशों में काम नहीं करता। Private Relay कई क्षेत्रों में अनुपलब्ध है या ब्लॉक है, जिनमें China, Russia, Saudi Arabia, Belarus और Egypt शामिल हैं, और यह सूची समय के साथ बदलती रहती है। अगर आप उस सीमा के आस-पास कहीं जा रहे हैं, तो उड़ान से पहले Apple का मौजूदा उपलब्धता पेज देख लेना सार्थक है। अगर आप उनमें से किसी जगह जाते हैं, तो यह फ़ीचर बस बंद हो जाता है और ज़रूरी नहीं कि आपको इसके बारे में सूचित किया जाए।
• यह आपको ऐप ट्रैकरों से नहीं छिपाता। तीसरे पक्ष के किसी ऐप में एम्बेड किया एक ट्रैकिंग SDK आपका असली IP देखता है क्योंकि वह ऐप तो शुरू में ही Private Relay से होकर नहीं गुज़र रहा।
• यह दुश्मन Wi-Fi पर Safari के अलावा के ट्रैफ़िक की ढाल नहीं बनता। किसी संदिग्ध होटल या हवाई अड्डे के नेटवर्क से जुड़िए और आपके Safari से अलग ऐप्स ठीक उतने ही उजागर रहेंगे जितने Private Relay के बिना रहते।

इनमें से कुछ भी Private Relay की ख़ामी नहीं है। यह वही कर रहा है जिसके लिए इसे डिज़ाइन किया गया था। ग़लती यह मान लेने में है कि यह इससे ज़्यादा करता है।

तो क्या Private Relay एक VPN है?

सख़्ती से कहें: नहीं। एक VPN एक एन्क्रिप्टेड टनल बनाता है जो आपके डिवाइस से निकलने वाले सारे ट्रैफ़िक को पकड़ता है और उसे आपकी पसंद के एक सर्वर के ज़रिए रूट करता है। Private Relay एक तय, राय-वाले डिज़ाइन के साथ एक सीमित प्रॉक्सी है। यह जानबूझकर आपको सर्वर चुनने वाला विकल्प नहीं देता, और जानबूझकर सब कुछ टनल नहीं करता।

अगर कोई दोस्त पूछे “क्या Private Relay एक VPN है”, तो छोटा जवाब है: “यह Safari के लिए कुछ VPN-जैसी ख़ूबियों वाला एक प्राइवेसी फ़ीचर है, पर यह VPN का विकल्प नहीं है।”

Private Relay कब पर्याप्त है

कुछ लोगों के लिए Private Relay सचमुच पर्याप्त है। आप शायद इसी समूह में आते हैं अगर:

• आप अपनी लगभग सारी ब्राउज़िंग Safari में करते हैं और तीसरे पक्ष के ब्राउज़र बहुत कम इस्तेमाल करते हैं।
• आपको किसी ख़ास देश में होने का दिखावा करने की ज़रूरत नहीं है (स्ट्रीमिंग के लिए, टेस्टिंग के लिए, यात्रा के कारणों से, या विदेश में रहते हुए घर का कंटेंट देखने के लिए)।
• आप नियमित रूप से ऐसे किसी देश में न तो यात्रा करते हैं और न रहते हैं जहाँ Private Relay अनुपलब्ध है।
• आप इस बात से सहज हैं कि आप जो भी ऐप खोलते हैं — एम्बेड किए विज्ञापन SDK वाले ऐप समेत — वह आपका असली IP देखता है।

अगर ये चारों बातें सच हैं, तो Private Relay और Safari मिलकर एक वाजिब बुनियादी स्तर हैं और शायद आपको किसी अलग VPN की ज़रूरत न पड़े। यह एक iPhone प्राइवेसी चेकलिस्ट के लिए एक ठीक-ठाक शुरुआती बिंदु है।

आपको असल में VPN की ज़रूरत कब है

अगर इनमें से कोई भी बात आप पर लागू होती है, तो शायद आपको एक असली VPN चाहिए (सिर्फ़ Private Relay नहीं):

• आप चाहते हैं कि सारा ट्रैफ़िक टनल हो, सिर्फ़ Safari नहीं। आपके फ़ोन का हर ऐप, हर ब्राउज़र, हर बैकग्राउंड सेवा उसी एन्क्रिप्टेड कनेक्शन के ज़रिए रूट हो। Private Relay यह नहीं कर सकता।
• आप कोई देश चुनना चाहते हैं। यात्रा के लिए किसी ख़ास क्षेत्र से जुड़ना, ऐसे कंटेंट के लिए जो सिर्फ़ कुछ जगहों पर उपलब्ध है, या बस यह दिखाने के लिए कि आप कहीं और हैं — इसके लिए सर्वर चुनने वाले विकल्प के साथ एक असली VPN चाहिए।
• आप नियमित रूप से सार्वजनिक Wi-Fi इस्तेमाल करते हैं। कैफ़े, होटल, हवाई अड्डे, को-वर्किंग स्पेस। एक VPN उन नेटवर्कों पर आपके डिवाइस की हर चीज़ की रक्षा करता है, सिर्फ़ उस Safari टैब की नहीं जो आपने खोल रखा है। अगर आप इस परिदृश्य में नो-लॉग्स क्यों मायने रखता है इस पर एक लंबा विवरण चाहते हैं, तो देखें नो-लॉग्स VPN का असल में क्या मतलब है.
• आप ऐसी जगहों पर जाते हैं जहाँ Private Relay काम नहीं करता। China, Russia, Middle East और Central Asia के हिस्से। उन क्षेत्रों में Private Relay या तो ब्लॉक है या अनुपलब्ध, और ठीक यही वह पल है जब आप प्राइवेसी के औज़ार चाहेंगे। एक VPN आपको कुछ ऐसा देता है जो Private Relay नहीं दे सकता।
• आप गहराई में बचाव चाहते हैं। Private Relay एक तंत्र है। VPN दूसरा। ये दोनों परस्पर ओवरलैप करते पर अलग ख़तरों से रक्षा करते हैं, और कुछ पाठक दोनों उपलब्ध रखना चाहेंगे।

अगर आप इस श्रेणी में नए हैं और पहले बुनियादी बातें चाहते हैं, तो VPN क्या है इस पर हमारा परिचय यह ज़मीन कवर करता है।

क्या आप Private Relay और एक VPN को एक साथ चला सकते हैं?

हाँ। ये iOS पर बिना टकराव के साथ-साथ रहते हैं।

व्यवहार में क्या होता है: जब कोई VPN सक्रिय है और सारा ट्रैफ़िक टनल कर रहा है, तो आपके Safari अनुरोध बाक़ी सब चीज़ों की तरह VPN से होकर बहते हैं। Private Relay का दो-हॉप पथ बेकार हो जाता है। आपका ट्रैफ़िक पहले से ही आपके VPN प्रदाता के ज़रिए रूट हो रहा होता है, इसलिए इसके आगे Apple की रिले जोड़ने से लेटेंसी बढ़ने के सिवा ज़्यादा कुछ नहीं बदलता।

इसी वजह से, जो लोग एक पूरा VPN चलाते हैं वे ज़्यादातर आख़िर में Private Relay बंद कर देते हैं, या कम से कम तब उन्हें पता नहीं चलता जब iOS चुपचाप इसे दरकिनार कर देता है। ऐसा करने से आप कुछ नहीं खोते; आप दो परस्पर ओवरलैप करती प्राइवेसी परतों को एक में समेट रहे होते हैं जो आपके फ़ोन का ज़्यादा हिस्सा कवर करती है।

व्यावहारिक सिफ़ारिश: अगर आपने तय कर लिया है कि आपको VPN चाहिए, तो VPN को अपना डिफ़ॉल्ट बनाइए, और Private Relay को उन अंतरालों के लिए एक फ़ॉलबैक के तौर पर रखिए जब VPN बंद हो (कनेक्शनों के बीच, जब आप सर्वर बदल रहे हों, जब कोई ऐप आपके टनल के ज़रिए काम करने से इनकार कर दे)। iOS पर आपको सेटिंग्स के स्तर पर चुनना नहीं पड़ता। दोनों चालू रह सकते हैं, और उस पल में जो भी सक्रिय होगा वही Safari को संभालेगा। दोनों को चालू रखने की एकमात्र क़ीमत यह है कि जब VPN बंद हो और Private Relay संभाले तब Safari ज़रा धीमे लोड होता है।

निचोड़

iCloud Private Relay एक अच्छी तरह डिज़ाइन किया फ़ीचर है जिसका काम सीमित है: आपकी Safari ब्राउज़िंग और सिस्टम ट्रैफ़िक के एक टुकड़े को किसी एक पक्ष द्वारा देखे जाने से बचाना। यह वह काम अच्छे से करता है, और इसकी दो-हॉप वास्तुकला ज़्यादातर VPN डिज़ाइनों से ज़्यादा सोची-समझी है।

पर यह VPN नहीं है, और यह होने का दावा भी नहीं करता। यह Safari से अलग ऐप्स को कवर नहीं करता, यह आपको क्षेत्र चुनने नहीं देता, यह कई देशों में काम नहीं करता, और यह Safari के बाहर दुश्मन Wi-Fi पर मदद नहीं करता। अगर ये ख़ामियाँ आपके लिए मायने रखती हैं, और बहुत से iPhone यूज़रों के लिए रखती हैं, तो आपको Private Relay के अलावा, या उसकी जगह, एक असली VPN चाहिए।

सही सवाल यह नहीं है “iCloud Private Relay बनाम VPN, कौन जीतता है?”। सही सवाल है “मैं असल में किसकी रक्षा करना चाहता हूँ, और कौन-सा औज़ार उसे कवर करता है?” समर्थित क्षेत्रों में सिर्फ़ Safari वाले यूज़रों के लिए, अकेला Private Relay वाजिब है। बाक़ी सबके लिए, एक VPN वह काम करता है जिसके लिए Private Relay को कभी डिज़ाइन ही नहीं किया गया था।

अगर आप इन सब बातों से गुज़र चुके हैं और तय कर लिया है कि आपको एक ऐसा VPN चाहिए जो सिर्फ़ एक ब्राउज़र नहीं, बल्कि आपके फ़ोन की हर चीज़ कवर करे, तो Snap VPN इसी के लिए बना है। कोई ईमेल साइनअप नहीं। कोई ट्रैफ़िक लॉग नहीं। आपके नाम से जुड़ा कोई अकाउंट नहीं। आपकी सदस्यता आपकी Apple ID पर चलती है, बड़े क्षेत्रों में उपलब्ध है, और अंदर WireGuard के साथ। macOS रास्ते में है।