iCloud Private Relay: la VPN gratuita inclusa con iCloud+

iCloud Private Relay è il servizio di protezione della navigazione incluso gratuitamente in qualunque piano iCloud+. Spesso viene chiamato "VPN Apple" ma in realtà è qualcosa di diverso e in alcuni aspetti meglio: protegge la tua privacy durante la navigazione Safari nascondendo IP e DNS sia al sito visitato sia al tuo provider internet, senza configurazioni complesse. In questa guida vediamo cosa fa davvero, quando attivarlo e quali sono i suoi limiti.

Come funziona tecnicamente

Quando navighi con Safari e Private Relay attivo, il traffico passa attraverso due relay separati: il primo, gestito da Apple, vede chi sei ma non cosa stai facendo; il secondo, gestito da un partner terzo (Cloudflare, Akamai, Fastly), vede cosa stai visitando ma non chi sei. Risultato: nessuna singola entità ha il quadro completo. Apple usa la cifratura TLS doppia e protocolli moderni come MASQUE.

Cosa NON è

Non è una VPN tradizionale: protegge solo Safari e parte del traffico app non cifrato, non tutto il traffico del dispositivo. Non permette di scegliere un Paese specifico (offre solo "regione approssimativa" o "Paese e fuso orario"). Non aggira geoblock di Netflix o RAIPlay all'estero. Non protegge le app che non passano per Safari.

Requisiti

• Abbonamento iCloud+ attivo.
• iOS 15, iPadOS 15 o macOS Monterey e successivi.
• Non disponibile in alcuni Paesi (Cina, Bielorussia, Colombia, Egitto, Kazakhstan, Arabia Saudita, Sudafrica, Turkmenistan, Uganda, Filippine).

Procedura passo-passo

1. Apri Impostazioni e tocca il tuo nome.
2. Tocca iCloud.
3. Tocca Private Relay.
4. Attiva il toggle Private Relay.
5. Scegli la modalità di geolocalizzazione: "Mantieni regione e fuso orario" oppure "Usa Paese e fuso orario".
6. Esci da Impostazioni: Safari ora usa Private Relay automaticamente.

Verifica del funzionamento

Apri Safari e visita browserleaks.com o ipleak.net. Vedrai un'IP diverso dal tuo IP reale e una posizione approssimativa. Se vedi il tuo IP reale, Private Relay non sta funzionando: verifica le impostazioni del router o della rete.

Errori comuni e come risolverli

• "Private Relay non disponibile sulla tua rete": alcuni router aziendali bloccano il protocollo MASQUE. Disattiva ispezione SSL avanzata o aggiungi eccezioni per mask.icloud.com.
• Siti web bloccano l'accesso: alcuni servizi geo-restricted (banche, streaming) bloccano gli IP Private Relay. Disattivalo temporaneamente per quel sito.
• Velocità Internet ridotta: normale, il doppio relay aggiunge 20-50ms di latenza.
• Notifica "Private Relay disattivato": il provider Internet potrebbe bloccarlo a livello DNS. Cambia DNS verso 1.1.1.1 o 8.8.8.8.
• Mail non funziona su Wi-Fi pubblico: Private Relay protegge anche le app che usano traffico non cifrato, occasionalmente questo può confondere alcuni server di posta. Disattiva temporaneamente.

Quando attivare Private Relay

• Sempre, è gratis con iCloud+ e migliora la privacy senza svantaggi reali.
• In hotspot pubblici (hotel, aeroporto, bar) per evitare sniffing.
• Quando vuoi nascondere l'IP ai siti che visiti.
• In viaggio per evitare profilazione regionale aggressiva.

Quando disattivarlo

• Sulla rete aziendale dove l'IT richiede DNS filtering interno.
• Quando un sito di home banking blocca l'accesso.
• Se devi usare servizi di geolocalizzazione precisa.
• Per problemi specifici di rete da diagnosticare.

Domande frequenti

D: Private Relay è gratis?
R: Sì, è incluso in qualunque piano iCloud+ (anche 50GB a €0,99/mese).

D: Sostituisce una VPN aziendale?
R: No, una VPN aziendale serve a connettersi alla rete interna. Private Relay è solo privacy navigazione.

D: Apple vede cosa navigo?
R: No, il design "double hop" garantisce che nemmeno Apple veda l'associazione tra te e i siti visitati.

D: Funziona su iPad e Mac?
R: Sì, è sincronizzato sull'intero account iCloud+.

Private Relay e geolocalizzazione regionale

Una caratteristica controversa di Private Relay è la "regione approssimativa" che mostra ai siti. Apple permette due livelli: "Mantieni regione e fuso orario" (i siti vedono un'IP di una città vicina) o "Usa Paese e fuso orario" (i siti vedono un'IP del tuo Paese ma posizione generica). Per uso normale, la prima opzione mantiene una privacy migliore senza compromettere servizi locali (RAI, banche italiane, ecc.). Solo se hai problemi specifici (geoblock che ti blocca anche nel tuo Paese), passa a "Paese e fuso orario".

Private Relay per IT aziendale

Le reti aziendali con DNS filtering interno (es. Cisco Umbrella, Zscaler) e Private Relay possono entrare in conflitto: il dispositivo bypassa il DNS filtering aziendale via Private Relay, vanificando le policy IT. Le soluzioni: disabilitare Private Relay via MDM su iPhone aziendali, oppure aggiungere eccezioni di rete per mask.icloud.com nel firewall in modo che il dispositivo rilevi "rete restrittiva" e disattivi automaticamente Private Relay. Apple supporta questo flusso volutamente per ambienti enterprise.

Private Relay e troubleshooting di rete

Se hai problemi inspiegabili di rete su iPhone (siti lenti, alcune app che non funzionano, video YouTube buffering continuo), Private Relay può essere la causa o l'aggravante. Test diagnostico: disabilita temporaneamente Private Relay e riprova. Se il problema sparisce, Private Relay è coinvolto. Possibili cause: il tuo ISP italiano ha congestion sui server Cloudflare/Akamai che ospitano i relay Apple, il tuo ISP ha rate limiting sui flussi cifrati, c'è un firewall corporate. Soluzione: tieni Private Relay attivo per uso casuale, disattivalo se devi fare task critici tipo videocall importanti.

Hai bisogno di aiuto?

Se vuoi supporto iPhone/iPad aziendale dal team di G Tech Group, scrivici tramite il modulo di contatto.