iCloud Private Relay — это двухуровневый прокси Apple для трафика Safari. В августе 2026 года исследователи Талал Хадж Бакри и Томми Мыск показали, что он может раскрыть ваш реальный IP-адрес в момент, когда веб-сайт инициирует вход по passkey. Apple подтвердила, что расследует проблему, и исправление запланировано на осень 2026 года. Проблема находится внутри WebKit, поэтому любой сайт, запрашивающий passkey или притворяющийся, что запрашивает, может получить IP-адрес, который Private Relay должен скрывать. Это последняя причина взглянуть на эти альтернативы iCloud Private Relay, но не единственная. Private Relay по-прежнему покрывает только Safari, по-прежнему требует подписки iCloud+, и по-прежнему вообще не имеет клиента для Android. Ниже приведены семь вариантов, которые покрывают весь телефон, а не только вкладку браузера, с реальными приложениями на iOS и Android. Mullvad VPN возглавляет список.
Быстрое сравнение
| Приложение | Лучше всего для | Бесплатный план | Начальная цена | Отличительная черта |
|---|---|---|---|---|
| Mullvad VPN | Анонимный VPN с фиксированной ценой и мультихопом | 14-дневная гарантия возврата | 5 EUR/месяц | Регистрация без email, принимаются наличные |
| Proton VPN | Бесплатный VPN с неограниченным трафиком и проверенной политикой no-logs | Да, неограниченный трафик | 2,99 USD/месяц (2 года) | Secure Core мультихоп на платных тарифах |
| NextDNS | Защищённый DNS с тонкой настройкой на каждом устройстве | 300 тысяч запросов/месяц | 1,99 USD/месяц | Профили по устройствам и детальные логи |
| IVPN | Открытый исходный код мультихоп из Гибралтара | 7-дневный бесплатный пробный период | 6 USD/месяц | План Pro добавляет мультихоп и проброс портов |
| Cloudflare WARP | Защищённый DNS в один клик с полноценным приложением | Да, неограниченный | Бесплатно (WARP+ опционально) | Туннель MASQUE, быстрая установка |
| Tor Browser | Полная трёхуровневая анонимность | Да | Бесплатно | Ротация цепей по сайтам, блокировка отпечатков |
| ControlD | Пользовательские DNS профили с мощной блокировкой рекламы | Бесплатные резолверы | 2 USD/месяц | DNS-over-QUIC и маршрутизация по сервисам |
Почему люди уходят от iCloud Private Relay
Защищает только Safari. Private Relay маршрутизирует загрузки страниц Safari и незашифрованный трафик приложений. Всё остальное — от ваших вкладок Chrome до приложений почты третьих сторон и фоновой синхронизации — полностью обходит туннель. Пользователи на Reddit рассказывают, что видят свой реальный IP в момент открытия ссылки в любом приложении, которое не является Safari.
Утечка IP при passkey. В августе 2026 года исследователи продемонстрировали, что запросы WebAuthn passkey обрабатываются вне нормального пути трафика браузера, поэтому любой сайт, предлагающий вход по passkey, может прочитать ваш реальный IP даже при включённом Private Relay. Apple расследует проблему с планируемым исправлением на осень 2026 года, но две связанные проблемы WebKit в DNS prefetching и WebTransport были отмечены в том же отчёте.
Привязан к iCloud+. Private Relay поставляется только в рамках платной подписки iCloud+, и нет клиента для Android. Семьи с устройствами разных платформ теряют защиту, как только кто-то возьмёт Pixel или старый iPad без iCloud+.
Нет выбора страны. Private Relay выбирает exit node за вас из короткого списка стран. Пользователи, которые хотят определённый выход для иностранного магазина, игрового сервера или проверки банка, не получают его.
Какое приложение вам выбрать?
- Если вы хотите VPN для всего устройства, который относится к вам как к анонимному номеру счета, выберите Mullvad VPN.
- Если цена — главное ограничение и вы всё ещё хотите проверенный no-logs, выберите Proton VPN.
- Если вы хотите приватность без влияния на батарею от VPN, выберите NextDNS.
- Если мультихоп и приложения с открытым исходным кодом — непреложные требования, выберите IVPN.
- Если вы хотите самую простую замену для Private Relay с ощущением “просто включи это”, выберите Cloudflare WARP.
- Если вам нужна настоящая анонимность, а не просто скрытие IP, выберите Tor Browser или Onion Browser на iOS.
- Если вы хотите ту же идею, что и Private Relay, но с фильтрацией по сервисам, выберите ControlD.
1. Mullvad VPN — лучше всего для анонимной приватности с фиксированной ценой
Mullvad VPN — это VPN из Швеции с фиксированной ценой 5 EUR в месяц, которая никогда не меняется, без годовых скидок и без уровней. Регистрация создаёт 16-значный номер счета, email не требуется, и вы можете платить наличными по почте, если хотите держать счет полностью отдельным. Приложения для iOS и Android имеют открытый исходный код, туннель WireGuard быстрый, и маршрутизация мультихопом доступна на обеих платформах с момента выпуска iOS в сентябре 2024 года.
Где это проигрывает: нет бесплатного уровня, и Швеция находится внутри группы обмена информацией 14 Eyes. Позиция Mullvad относительно no-logs и несколько независимых аудитов (2021, 2022, 2024) противостоят озабоченности по поводу юрисдикции, но читатели, которые придают этому большое значение, должны сравнить с базой IVPN в Гибралтаре.
Цены:
- Бесплатно: 14-дневная гарантия возврата на любую подписку
- Платно: 5 EUR в месяц, фиксированная цена
- против iCloud Private Relay: дороже чем базовый уровень iCloud+ самого по себе, но покрывает каждое приложение и каждое устройство, не только Safari
Миграция с Private Relay: отключите Private Relay в Settings, iCloud, Private Relay. Установите Mullvad, вставьте ваш номер счета, нажмите Connect. Туннель теперь покрывает все приложения, а не только Safari, с реальным exit IP, который вы можете выбрать по стране.
Загрузка: App Store | Google Play
В итоге: правильный выбор, когда анонимная регистрация и предсказуемая цена важнее бесплатного уровня.
2. Proton VPN — лучше всего для бесплатного VPN с подтвержденным no-logs
Proton VPN — единственный основной VPN с действительно неограниченным бесплатным уровнем, без рекламы и без ограничения по трафику, поддерживаемый той же швейцарской политикой no-logs, проверенной по всему стеку Proton. Платный план Plus (от 2,99 USD в месяц при обязательстве на 2 года, 9,99 USD ежемесячно) открывает доступ к Secure Core мультихопу, который маршрутизирует трафик через закаленные узлы Proton в Швейцарии, Исландии и Швеции перед выходом. Приложения для iOS и Android имеют открытый исходный код и поддерживают WireGuard, OpenVPN и протокол Stealth Proton.
Где это проигрывает: бесплатный уровень ограничивает вас коротким списком стран, одним устройством за раз, и никакой P2P или потоковой передачи. Secure Core, ближайший аналог двухуровневой модели Private Relay, доступен только на платных тарифах.
Цены:
- Бесплатно: неограниченный трафик, ограниченный выбор стран, одно устройство
- Платно: 2,99 USD/месяц (2 года), 3,99 USD/месяц (1 год), 9,99 USD/месяц при ежемесячном выставлении счета. Proton Unlimited объединяет VPN с Mail, Drive, Calendar и Pass за 9,99 USD/месяц.
- против iCloud Private Relay: бесплатный уровень — это настоящая альтернатива с нулевой стоимостью, а платный Secure Core превосходит фиксированный двухуровневой Private Relay, позволяя вам выбирать страны входа и выхода.
Миграция с Private Relay: создайте учетную запись Proton, установите Proton VPN на iOS и Android, войдите, нажмите Quick Connect. Включите Secure Core в Settings, если вы на платном плане, чтобы получить ближайший аналог двухуровневой модели Private Relay.
Загрузка: App Store | Google Play
В итоге: правильный выбор, когда вы хотите бесплатный VPN с настоящими аудитами и путём обновления к мультихопу.
3. NextDNS — лучше всего для защищённого DNS на каждом устройстве
NextDNS запускает настраиваемые DNS профили в облаке с зашифрованными DoH, DoT и DoQ транспортами. Веб-панель управления контролирует списки блокировки, белые списки, фильтры для родительского контроля, сохранение логов и профили по устройствам, которые вы можете прикрепить к iOS через подписанный профиль конфигурации или приложение NextDNS для iOS, и к Android через встроенный параметр Private DNS или приложение Android.
Где это проигрывает: это DNS, а не VPN, поэтому он не скрывает ваш IP от посещаемых вами сайтов. Если вы хотите вернуть скрытие IP из Private Relay, используйте NextDNS с VPN, а не самостоятельно.
Цены:
- Бесплатно: 300 000 запросов в месяц, все функции разблокированы
- Платно: 1,99 USD/месяц или 19,90 USD/год за неограниченные запросы, корпоративные планы за место
- против iCloud Private Relay: дешевле чем iCloud+, если вам нужна только половина DNS и фильтрации, и покрывает каждое устройство, включая Windows и Linux.
Миграция с Private Relay: отключите Private Relay. Зарегистрируйтесь на nextdns.io, скопируйте ваш ID конфигурации, установите профиль NextDNS на iOS с панели управления, и установите Android Private DNS на ваше имя хоста NextDNS. Трафик продолжает течь, но разрешение работает через NextDNS с шифрованием и с вашими правилами.
Загрузка: App Store | Google Play
В итоге: правильный выбор, когда вы хотите приватность на слое DNS без полного туннеля VPN.
4. IVPN — лучше всего для открытого исходного кода мультихопа из Гибралтара
IVPN — это VPN из Гибралтара, который находится вне каждой группы обмена информацией Eyes и публикует свои приложения для iOS, Android, macOS, Linux и Windows как открытый исходный код на GitHub. План Standard начинается с 6 USD в месяц; план Pro на 10 USD в месяц добавляет маршрутизацию мультихопом между двумя серверами в разных странах и проброс портов. IVPN публикует предупреждения ордеров и независимые аудиты безопасности уже много лет.
Где это проигрывает: это более дорогой выбор в этом списке, и нет постоянного бесплатного уровня, только 7-дневный пробный период без карты для новых учетных записей.
Цены:
- Бесплатно: 7-дневный пробный период без карты
- Платно: Standard 6 USD/месяц, Pro 10 USD/месяц (с мультихопом). Самое дешевое выставление счета Pro обходится в 6,10 USD/месяц на 3-летний срок.
- против iCloud Private Relay: дороже в месяц, но обеспечивает полное покрытие устройства, выбранные страны выхода и юрисдикцию вне 14 Eyes.
Миграция с Private Relay: отключите Private Relay. Запустите пробный период IVPN, загрузите приложение на iOS и Android, войдите с вашим ID учетной записи, и включите Multi-Hop в Settings, чтобы соответствовать двухуровневой маршрутизации Private Relay.
Загрузка: App Store | Google Play
В итоге: правильный выбор, когда юрисдикция и приложения с открытым исходным кодом перевешивают более высокую месячную цену.
5. Cloudflare WARP — лучше всего для бесплатной замены в один клик
Cloudflare WARP оборачивает резолвер 1.1.1.1 в зашифрованный туннель для всего устройства и выдаёт его бесплатно на iOS и Android. Трафик шифруется с помощью WireGuard или MASQUE (MASQUE стал стандартом для новых потребительских профилей в конце 2025 года), приложение регистрирует ваше устройство с ключом, поддерживаемым оборудованием на недавних сборках iOS, и есть помощник для captive portal на публичной сети Wi-Fi.
Где это проигрывает: это однопаходный туннель к пограничному серверу Cloudflare, а не VPN со смещением по странам, поэтому он не дает вам иностранный IP выхода. Весь трафик по-прежнему оканчивается на Cloudflare, что является одной большой точкой доверия, если вы предпочитаете распределять риск.
Цены:
- Бесплатно: неограниченное использование, все основные функции приватности
- Платно: WARP+ — это опциональное потребительское обновление для более быстрой маршрутизации Argo; страница цен содержит ежемесячные и годовые варианты.
- против iCloud Private Relay: бесплатно вместо платного, работает в каждом приложении вместо только Safari, и работает на Android тоже.
Миграция с Private Relay: отключите Private Relay. Установите 1.1.1.1: Faster Internet на iOS и Android, нажмите тумблер, и туннель WARP берёт на себя немедленно. Вы можете привязать WARP к определённым сетям Wi-Fi в Settings.
Загрузка: App Store | Google Play
В итоге: правильный выбор для самой простой, бесплатной, всегда включённой альтернативы, которая выглядит как Private Relay, но покрывает весь телефон.
6. Tor Browser — лучше всего для настоящей анонимности, а не просто скрытия IP
Tor Browser маршрутизирует трафик через три волонтёрских реле с многоуровневым шифрованием, поэтому ни один единственный хоп не может связать вас с посещаемыми вами сайтами. Каждый сайт получает свою собственную цепь, куки и кэш очищаются между сеансами, и защиты от отпечатков браузера включены по умолчанию. На Android официальное приложение поступает от Tor Project. На iOS правило WebKit от Apple блокирует прямой порт, поэтому Tor Project указывает пользователей на Onion Browser вместо этого.
Где это проигрывает: это медленнее чем любой VPN, и многие сайты (особенно банки и потоковые сервисы) полностью блокируют выходные узлы Tor. Это неправильный инструмент для ежедневного просмотра и правильный инструмент, когда вам действительно нужна анонимность.
Цены:
- Бесплатно: полностью бесплатно, открытый исходный код, управляется сообществом
- Платно: нет
- против iCloud Private Relay: более сильная модель анонимности (три хопа с отдельными операторами против двух у Apple), за счёт скорости и совместимости сайтов.
Миграция с Private Relay: установите Tor Browser на Android или Onion Browser на iOS, откройте конфиденциальные вкладки там. Держите Safari или ваш браузер по умолчанию для повседневных сайтов; используйте Tor только когда вам нужна настоящая невязываемость.
Загрузка: App Store (Onion Browser) | Google Play (Tor Browser)
В итоге: правильный выбор, когда вам нужен сеанс браузера, который даже ваш провайдер VPN не может отобразить на сайт.
7. ControlD — лучше всего для пользовательских DNS профилей с маршрутизацией по сервисам
ControlD — это провайдер DNS из Торонто, который запускает защищённые резолверы (DoH, DoT, DoH3 и DoQ) с маршрутизацией по сервисам, поэтому вы можете отправлять Netflix через американский выход, пока банкинг остаётся на вашем обычном DNS. Бесплатные резолверы блокируют рекламу, трекеры и вредонос; платный план Personal (от 2 USD в месяц) разблокирует пользовательские профили с детализированными фильтрами, статистику по устройствам и аналитику.
Где это проигрывает: как и NextDNS, он не скрывает ваш IP от самих сайтов, только от логов DNS вашего интернет-провайдера. Объедините с VPN, если вы хотите и то, и другое.
Цены:
- Бесплатно: бесплатные DNS резолверы с блокировкой рекламы, трекеров и вредоноса
- Платно: Personal от 2 USD/месяц, SMB от 2 USD на конечную точку в месяц, 14-дневный пробный период без карты
- против iCloud Private Relay: дешевле чем iCloud+, если вам нужна только половина DNS, плюс маршрутизация по сервисам, которую Private Relay не предлагает.
Миграция с Private Relay: отключите Private Relay. Создайте профиль ControlD на панели управления, установите профиль конфигурации iOS или используйте приложение Control D, и установите Android Private DNS на ваше имя хоста ControlD. Добавьте правила для сервисов, которые вы хотите маршрутизировать иначе.
Загрузка: App Store | Google Play
В итоге: правильный выбор для DNS-первого подхода к приватности, когда вы хотите формировать маршрутизацию по приложениям без полного VPN.
Как выбрать
Выберите Mullvad VPN, когда вы хотите полноустройственный VPN, который относится к вам как к анонимному номеру счета и взимает одинаковую цену каждый месяц навечно. Выберите Proton VPN, когда важен бесплатный уровень или когда вы хотите Secure Core мультихоп как путь обновления. Выберите NextDNS, когда цель — защищённый DNS с детализированной фильтрацией, а не туннель.
Выберите IVPN, когда юрисдикция вне каждой группы Eyes — жёсткое требование и вы готовы платить за приложения с открытым исходным кодом. Выберите Cloudflare WARP, когда вы хотите самый близкий аналог в один клик к простоте Private Relay, без стоимости, на обеих мобильных платформах. Выберите Tor Browser или Onion Browser, когда вам нужна настоящая анонимность, а не просто скрытие IP, и вы принимаете стоимость в скорости и совместимости. Выберите ControlD, когда маршрутизация DNS по сервисам более ценна чем единственный выход VPN.
Оставайтесь на iCloud Private Relay, если вы используете только Safari, полностью находитесь в экосистеме Apple, уже платите за iCloud+ для хранилища, и вы готовы ждать исправления WebKit осени 2026 года, которое закроет утечку passkey. Private Relay остаётся опцией без трения внутри Safari; просто это не полный ответ для того, у кого есть устройства смешанных платформ, браузеры не-Safari, или модель угроз, которая выходит за пределы скрытия IP от сетей объявлений.
FAQ
iCloud Private Relay — это VPN? Нет. Это двухуровневый прокси, который покрывает только загрузки страниц Safari и незашифрованный трафик приложений. VPN, такой как Mullvad, Proton или IVPN, шифрует и переделает каждое приложение на устройстве, и позволяет вам выбрать страну выхода.
Утечка passkey 2026 года влияет на всех пользователей iCloud Private Relay? Да. Исследователи Талал Хадж Бакри и Томми Мыск показали, что любой сайт, предлагающий вход по passkey, или один, который притворяется, что предлагает, может прочитать ваш реальный IP, потому что запросы WebAuthn обрабатываются вне нормального пути трафика браузера. Apple подтвердила, что расследует проблему и исправление запланировано на осень 2026 года.
Какова ближайшая бесплатная альтернатива iCloud Private Relay на Android? Cloudflare WARP через приложение 1.1.1.1 — это ближайшая однокликовая бесплатная замена, поскольку Private Relay вообще не имеет клиента для Android. Бесплатный уровень Proton VPN — это ближайший аналог, если вы хотите настоящий VPN с выбранной страной выхода.
Могу ли я запустить один из них вместе с iCloud Private Relay? На iOS одновременно может быть активна только одна VPN или конфигурация прокси. Включение VPN, такой как Mullvad, Proton или IVPN, автоматически переопределяет Private Relay на время туннеля. DNS-только инструмент, такой как NextDNS или ControlD, может сосуществовать, поскольку он настраивает Private DNS, а не VPN.
Какой из этих предлагает маршрутизацию мультихопом, как двухуровневый Private Relay? Mullvad VPN, Proton VPN Secure Core (платный), IVPN Pro и Tor Browser — все предлагают мультихоп. Tor — самый мощный с тремя хопами у разных операторов, и самый медленный.
Исчезнет ли iCloud Private Relay? Нет. Apple патчит WebKit ошибки позади утечки passkey осенью 2026 года и продолжает поставлять Private Relay с iCloud+. Альтернативы выше адресуют пробелы (только Safari область действия, нет клиента для Android, нет выбора страны), а не прекращение.
