苹果的隐私保护代理的IP范围是什么？

Question

苹果在macOS蒙特利和iOS 15中引入了隐私保护措施，它们使用随机分配的IP网络，在加载电子邮件内容时充当代理。有谁知道，或者知道我怎样才能找到这些服务的网络范围？

Answer 1

当苹果用户允许设置时

• 维护通用位置允许站点在Safari中显示本地化的内容，而IP地址则保持隐藏
• 使用国家和时区为您的IP地址使用更广泛的位置，仍然在您的国家和时区内

Apple目前在其API上发布他们使用的IP地址范围(用于填充Geo数据库)：

https://mask-api.icloud.com/egress-ip-ranges.csv

(资料来源：https://developer.apple.com/support/prepare-your-network-for-icloud-private-relay)

为了防止网络中的用户使用苹果的隐私保护代理，苹果并没有发布正在使用的IP地址范围(据我所知)，相反，他们建议：

通知用户的最快和最可靠的方法是从网络的DNS解析器返回“无错误无应答”响应或NXDOMAIN响应，从而防止对私有中继通信使用的下列主机名进行DNS解析。

并阻塞您的DNS

• mask.icloud.com
• mask-h2.icloud.com