iCloud 专用代理(Private Relay)保护的是 Safari 里的浏览,它不把你表现为从另一个国家连出去。ChatGPT、Claude 或 Gemini 在 Safari 里写出国家或地区不支持时,打开专用代理不能把这句改掉。2026-11-03 核对的是 Apple 支持页 About iCloud Private Relay(页上发布日期 August 31, 2023)和 管理专用代理(页上发布日期 October 01, 2026),以及 Apple 的 iCloud Private Relay Overview(December 2021)。起草环境不是大陆宽带,也没有用一台已登录 iCloud+ 的设备复测。
OpenAI、Anthropic 和 Google 都没有把中国大陆写进 2026-11-03 核对过的那几份名单。从名单外访问可能违反各家条款,OpenAI 写明账号可能被封锁或暂停。专用代理的地址仍然映射回实际所在国家或地区。本文不写伪造证件、购买或借用账号、借用他人的手机号和支付卡。
它和 VPN 不是同一种出口
一个可单独引用的判断句:专用代理的中继地址代表用户实际所在的国家或地区;它不是一条可以自选国家的出口。
2021 年 12 月的说明写了两句,需要一起读:
- 与传统 VPN 不同,专用代理不让用户表现为从另一个国家或地区连接。
- 它不提供伪装位置或绕过地区内容限制的方法。中继地址映射到用户实际连接所在的国家或地区。
同一份说明里的两个位置选项也没有国家切换。「Maintain general location」把中继地址选在与实际连接大致同城的范围。「Use country and time zone」把范围放大到国家加时区,地址仍然落在原来的国家和时区。后一个选项不是「换成另一个国家」。
支持页 102602 用另一套句子描述路径:请求经过两跳,第二跳由第三方内容提供商生成临时 IP,并解密要访问的网站名。这页没有写这个临时 IP 可以落到另一个国家。
| 你看到的结果 | 更像什么 | 下一步 |
|---|---|---|
| Safari 写出国家或地区不支持,Chrome 经代理能打开页面 | 两个浏览器不是同一条出口 | 先看 Safari 有没有被 VPN 或系统代理接管 |
| Mac 提示部分系统设置使专用代理无法工作 | 第三方 VPN 或过滤软件与它不兼容 | 读提示,不要假定专用代理仍开着 |
| 旅行或换网络后,专用代理自己关掉 | 当前地区不在 Apple 提供的范围内 | 见下一节;不要把它当成断线 |
| 点了「显示 IP 地址」之后出现地区英文 | 网站看到的是当前网络的地址 | 停止重试,改看对方的名单 |
地区名单见 Claude 与 Gemini 的地区报错和注册 和 在中国使用 ChatGPT。同日两篇仍是草稿,链接要等发布后才有效:远程 DNS 关掉时,AI 域名在本地查,网页能开,不代表 API 同一出口。
VPN 接管和「整个不能用」是两句
2021 年 12 月的说明写:设备上安装了 VPN 时,无论企业还是个人用途,走 VPN 的流量不会使用专用代理。全局代理一类的代理配置也会代替专用代理。没有走 VPN 的流量,不在这句里面。只给 Chrome 装了扩展、没有系统级 VPN 时,Safari 仍可能走专用代理或当前网络。浏览器扩展和桌面程序各走一条路,见 桌面应用不跟浏览器。系统例外名单见 例外名单把 AI 网站留在直连。
2026-10-01 的支持页写的是另一句。Mac 的系统设置可能提示 “Some of your system settings prevent Private Relay from working.” 第三方应用,例如 VPN 或网络过滤软件,可能装了内核扩展或自定义包过滤,使专用代理无法工作。这句说的是专用代理整个不可用,不是「只有已经进隧道的那几个流不走中继」。看到这句提示时,Safari 里的 AI 站点走的是那套不兼容设置留下的路径,或者是当前网络,不能再按中继地址去解释地区英文。
两句都来自 Apple,日期相差近五年。2026-11-03 没有在一台 Mac 上复测哪一句先出现。先读本机是否弹出后一句的提示,再判断 Safari 还在不在中继上。
不提供该功能时,它会自己关掉
支持页 102602 写:iCloud Private Relay 并非在所有国家或地区可用。支持页 102022 写:若前往不提供该功能的地方,它会自动关闭;回到支持的国家或地区后再打开,并会通知你它何时不可用、何时恢复。
2026-11-03 打开的这两页没有国家名单。因此本文不能从这两页推出中国大陆在或不在名单里。自动关闭之后,网络提供商和网站可以监视 Safari 里的活动,这是同一页对「关掉」的说明。此时 Safari 里的 ChatGPT、Claude 或 Gemini 看到的是当前网络,不是另一个国家。
2021 年说明还写:网络若要阻止专用代理,可以对 mask.icloud.com 和 mask-h2.icloud.com 的解析返回否定答案。这两个名字解析失败时,专用代理起不来,Safari 不会因此改走你的 VPN。本文不写如何去拦截这两个名字。
同一份说明写:在 QUIC 被阻断的网络里,设备改用 HTTP/2 的 CONNECT 连接专用代理,仍要求 TLS 1.3。那仍是专用代理自己的路径。浏览器里关掉 HTTP/3 的开关见 UDP 不通时,浏览器仍走 HTTP/3,不要和专用代理的这一句合成同一步。
「显示 IP 地址」会把当前网络交给网站
网站若依赖 IP 过滤,支持页允许临时让该网站看到你的 IP 地址:
- iPhone 或 iPad:点页面菜单,再点 Show IP Address。
- Mac:Safari 的 View 菜单里选 Reload and Show IP Address。
同一页写明:对某个网站关掉专用代理后,网络提供商也能看到你正在浏览哪个网站。看不到这个菜单时,支持页让你先把系统更新到当前的 iOS、iPadOS 或 macOS。2026-11-03 没有逐个版本核对菜单是否改名。较早的系统里,按网络关闭的那一项叫 iCloud Private Relay;后来的支持页把它写成 Limit IP Address Tracking,并分 Wi-Fi、蜂窝和 Mac 的网络详情三处。
这个开关的方向是让网站看见当前网络的地址。当前网络若在名单外,地区英文会留下来,甚至在本来被中继挡住的页面上出现。它不是取得订阅资格的步骤。看见国家或地区的英文后停止重试。
公开文件里的法律范围
工信部信管函[2017] 32号 于 2017-01-22 发布。其中写明:未经电信主管部门批准,不得自行建立或租用专线(含虚拟专用网络 VPN)等其他信道开展跨境经营活动。
2017-01-24 的答记者问 说明,这一规定依据《国际通信出入口局管理办法》,规范的是没有国际通信业务经营资质、私自开展跨境电信业务经营的企业或个人。企业因办公自用,向依法设置国际通信出入口局的经营者租用,不在答记者问所说的影响范围内。记者提问里的「建立和租用」与通知正文的「建立或租用」用字不同,引用时以通知正文为准。
本文只整理这两份公开文本,不判断某一种个人使用是否违法,也不提供规避执法的做法。Apple 的说明把专用代理和 VPN 区分开,并不代替上面的通知。
对照之后留下的记录
记下 Safari 和另一个浏览器是否同时失败、Mac 有没有那句系统设置提示、专用代理是开着、自动关闭,还是你对某个网站点了显示 IP。已经出现国家或地区的英文时,按对方的名单处理,不要再注册一个新账号来试同一条路径。