开了专用代理，真实IP仍可能被看到

不少人开着iCloud专用代理上网，会默认自己的真实IP已经被藏住了。最近有安全研究者指出，情况未必如此：在部分场景下，网站仍然可能拿到你的真实IP地址，即使专用代理是打开的。

专用代理是苹果iCloud+订阅里的一项功能，设计目标是在用Safari浏览时，既不让运营商和网站直接看到你的真实IP，也不让任何一方同时掌握“你是谁”和“你在看什么站”。它会加密域名查询，并分配临时IP，把身份和访问内容拆开。听起来很稳妥，但它并不是全设备的虚拟专用网络，保护范围主要落在Safari的网页浏览上。

这次暴露点，和通行密钥的工作方式有关。通行密钥登录时，一部分网络请求会走浏览器之外的系统通道，也就不在专用代理的保护范围里。结果是：支持通行密钥的网站，有机会看到用户真实IP。问题不只出现在Safari，研究者在一款走洋葱路由加密的iOS浏览器里也复现了类似情况。有媒体和科技媒体分别做了验证，结果一致。研究者已向苹果反馈，但尚未公开明确修复时间表。

对日常使用来说，这意味着几件事要重新理解。第一，专用代理不等于“任何时候、任何网页都看不见真实IP”。一旦网站用通行密钥做登录或验证，保护可能被绕开。第二，它只覆盖Safari里的浏览，并不给其他App、其他浏览器统一上锁。聊天软件、地图、购物App、系统后台请求，本来就不在它的承诺范围里。第三，苹果在隐私相关功能上并非没有先例：就在不久前的7月，隐藏邮件地址服务也曾被曝出会暴露真实邮箱，相关修复情况也引发过质疑。工具名字带“隐私”“隐藏”，不等于漏洞不会出现。

如果现在主要是为了少被追踪、少暴露上网位置，可以按下面几条自查，不必慌，也不必迷信单一开关。

先确认自己是不是真的在用专用代理：打开手机设置，进入Apple账户里的iCloud，再看专用代理是否开启，以及当前网络是否允许它生效。有的网络环境会限制该功能，界面上会有提示，以手机里显示为准。

再区分“浏览网页”和“登录账号”两件事。只是随便看看新闻、查资料，专用代理仍可能帮你少暴露一些常规浏览痕迹；但一旦在支持通行密钥的网站上登录、注册或验证身份，不要默认真实IP一定被挡住。涉及银行、支付、重要邮箱、社交账号时，更要多留心页面是否正规、是否突然要求额外授权，而不是只靠一个隐私开关放心。

还要认清能力边界。专用代理不是整机虚拟专用网络。若目标是让手机上多数App和浏览器的流量都经过统一保护，需要另找支持范围更广的方案，并只从正规应用商店获取、看清权限说明，警惕任何要求扫码加群、远程操控手机的“安全教程”。钱、验证码、账号密码相关操作，仍然遵循老规矩：不点陌生链接、不转发验证码、不给陌生人远程协助。

另外，隐私功能本身也可能出问题，所以不要把“已开启”当成“永久安全”。系统更新、安全补丁出现时尽量及时安装；遇到异常登录提醒、陌生设备、邮箱莫名其妙收到验证码，优先改密码、开双重验证，并在设置里检查已登录设备和App权限。

专用代理在设计意图上仍是有用的隐私辅助，前提是它按预期工作，并且你只把它当成Safari浏览时的一层遮挡，而不是全场景隐身衣。在通行密钥相关请求修好之前，最稳妥的态度是：该开可以开，但关键账号和敏感操作别只押在这一个开关上。