🌐 专用代理

简介

• 保持模块/规则启用,即可让此网关下属终端设备正常直连使用「iCloud 专用代理」。

• 注:

  • 🆕iOS 15.2起，Wi-Fi设置中的iCloud专用代理选项变更为限制IP地址追踪,启用并生效后不再有Wi-Fi设置中的DNS进行域名解析，猜测由下列DOH解析
  • iCloud 专用代理本质为TUN模式透明代理，所以与本机TUN模式VPN冲突，解决方法待验证。
  • 启用模块/规则的设备自身无法解锁/使用「iCloud 专用代理」（待验证）。
  • 仅在Surge for Mac的网关模式下通过测试，未在Surge for iOS的Wi-Fi访问测试过。
  • 「可用性验证」环节依旧需要走代理（域名列表待优化），「专用代理」自身流量为直链访问，落地服务器取决于「可用性验证」环节指向的代理服务器。
  • 一旦「专用代理」启用工作，除iCloud专用代理相关检测域名外，其余邮件和Safari浏览器流量将不再暴露于「专用代理」之外。
  • 「专用代理」访问采用QUIC(UDP,443)技术，相关服务器由Akamai、Fastly 和Cloudflare提供，请保证自身直连访问这些服务良好，居住地及运营商网络质量堪忧请自己想办法解决。
  • 相关介绍请见:https://developer.apple.com/cn/support/prepare-your-network-for-icloud-private-relay/
  • 出口IP列表:https://mask-api.icloud.com/egress-ip-ranges.csv

使用说明

• 因为目前没有稳定触发专用代理当前地区可用性检测的方法，所以建议重新开机来手动触发检测
• 未装有SIM卡或设置了SIM卡PIN的iOS/iPadOS/macOS设备，可省略✈️飞行模式相关步骤

1. 在充当网关的Surge for macOS上启用Apple_iCloud_Private_Relay.getaway.sgmodule模块
2. 在Surge for macOS中指定相关代理线路为🇺🇸美国或其他可用地区,或者全局模式
3. 打开终端设备的✈️飞行模式后关机
4. 重新将终端设备开机,解锁屏幕但不关闭✈️飞行模式或不输入SIM卡PIN，等待设备连接Wi-Fi或有线网络通过专用代理可用性验证
5. 此时应在Surge for macOS的请求查看器中观察到:
   1. 检测iCloud中是否包含专用代理订阅(networking.privacy.subscriber)的链接p*-acsegateway.icloud.com，且请求头X-MMe-Country是TW
   2. 包含可用性检测的获取专用代理验证令牌链接：https://mask-api.icloud.com/v*/fetchAuthTokens
   3. 包含代理服务器分配的获取专用代理配置文件链接：https://mask-api.icloud.com/v*_*/fetchConfigFile(非必需、首次启用专用代理或周期性更新)
6. 关闭终端设备✈️飞行模式或输入SIM卡PIN
7. 打开终端设备设置-Apple ID-iCloud-专用代理（Beta版），此时应是解锁状态说明中的解锁成功状态
8. 正常使用

解锁状态说明

不支持	可用	暂不可用	流量审核	关闭
未通过地区检测	已成功通过地区检测	与iCloud的QUIC连接被阻止	与iCloud专用代理的连接被阻止	此网络的专用代理已关闭
请重新启动设备，在✈️飞行模式或SIM卡锁定下，通过Wi-Fi或有线网络再次执行解锁步骤	可以正常使用	请检查当前网络对QUIC(UDP,443)流量的Block、QoS或Drop情况	请检查至mask.icloud.com与mask-h2.icloud.com的连接情况	请在此Wi-Fi或有线网络的设置中打开iCloud专用代理
此国家或地区尚不支持专用代理。 {国家或地区}尚不支持专用代理。当您在支持的国家或地区联网时，可将其打开。	无说明	由于技术问题，专用代理暂时不可用。 问题解决时将自动恢复工作。	专用代理已对“{当前网络}”关闭 专用代理不受此网络支持或已在Wi-Fi设置中关闭。专用代理关闭时，此网络可监控您的互联网活动，且您的IP地址将不会对已知跟踪器或网站隐藏。	专用代理已对“{当前网络}”关闭 使用“{当前网络}”时，网站和跟踪器可获取您的互联网地址。

功能列表

• 在以下位置及功能中可用:
  • 邮件(Mail)
  • Safari浏览器(Safari)
    • WebKit(WebKit Networking)
  • DNS查询(DNS resolution queries)
    • https://doh.dns.apple.com/dns-query
    • https://mask.icloud.com/dns-query
    • https://oblivious.r15.doh.dns.akasecure.net/dns-query
    • https://odoh.cloudflare-dns.com/dns-query
  • 不安全的 http app 流量(insecure http app traffic)

安装链接

🆕V3版

Surge for macOS

• Surge:
• 不含规则集的模块: iCloud.PrivateRelay.sgmodule
  • 域名集: iCloud.PrivateRelay.list
• 预置策略组的模块:
  • 策略组为DIRECT的模块:iCloud.PrivateRelay.DIRECT.sgmodule

Clash

• Clash:
  • 规则组: iCloud.PrivateRelay.yaml

V2版

Surge for macOS

• Surge:
• 不含规则集的模块:Private_Relay.sgmodule
  • 域名集:
    • QUIC代理流量(可直连):Private_Relay.QUIC.list
    • 检测与配置流量(需代理):Private_Relay.Configs.list
• 预置策略组的模块:
  • 策略组为PROXY的模块:Private_Relay.Uppercase_PROXY.sgmodule
  • 策略组为Proxy的模块:Private_Relay.Proxy.sgmodule
  • 策略组为🌑Proxy的模块(如:DivineEngine):Private_Relay.DivineEngine.sgmodule

Clash

• Clash:
  • 规则组:
    • QUIC代理流量(可直连):Private_Relay.QUIC.yaml
    • 检测与配置流量(需代理):Private_Relay.Configs.yaml

V1版

Surge for macOS

• Surge:
• 不含规则集的模块:iCloud_Private_Relay_Gateway.sgmodule
  • 域名集:
    • QUIC代理流量:iCloud_Private_Relay_QUIC.list
    • 检测与配置流量:iCloud_Private_Relay_Configs.list
• 预置策略组的模块:
  • 针对策略组为PROXY的模块:iCloud_Private_Relay_Gateway_for_Uppercase_PROXY.sgmodule
  • 针对策略组为Proxy的模块:iCloud_Private_Relay_Gateway_for_Proxy.sgmodule
  • 针对策略组为🌑Proxy的模块(如:DivineEngine):iCloud_Private_Relay_Gateway_for_DivineEngine.sgmodule
  • 针对策略组为Apple的模块:iCloud_Private_Relay_Gateway_for_Apple.sgmodule
  • 针对策略组为🍎Apple的模块:iCloud_Private_Relay_Gateway_for_Apple_icon.sgmodule
  • 针对策略组为🍎 Apple的模块(如:Surgio):iCloud_Private_Relay_Gateway_for_Surgio.sgmodule
  • 针对策略组为🍎 苹果服务的模块(如:ACL4SSR):iCloud_Private_Relay_Gateway_for_ACL4SSR.sgmodule

Clash

• Clash:
  • 规则组:iCloud_Private_Relay.yaml