文章 · 2026-10-01

iCloud 专用代理和 AI 平台：网站看到的是哪个 IP，注册登录前怎么关

iCloud 专用代理（iCloud Private Relay）是 iCloud+ 订阅里的隐私功能。打开后，Safari 的网页请求先经过苹果运营的第一跳中继，再由第三方运营的第二跳中继换成一个临时 IP 去连接网站。所以在 Safari 里打开 ChatGPT、Claude、Gemini，平台看到的是苹果中继分配的出口：国家不变，但这个 IP 可能和同一地区的其他用户共用，而且在苹果公开的名单里，一查就能认出来。日常浏览没有问题；苹果自己也写明，拿不到你的 IP 时，有些网站会要求额外步骤才能登录。注册、登录这类环节，可以按网站或按网络临时关掉它。

两跳中继怎么走

苹果的支持文章这样描述：打开专用代理后，请求经过两个独立的中继。你的网络提供商和苹果运营的第一跳能看到你的 IP，但 DNS 记录是加密的，两方都看不到你要访问的网站；第三方内容提供商运营的第二跳生成临时 IP，解密网站名称，再去连接网站。

苹果的技术概览（2021 年 12 月，英文）补充了几点和 AI 平台有关的细节：

• 第二跳由几家大型 CDN 运营，它不知道你原来的 IP，只拿到足够分配地区的位置信息。
• 中继 IP 会随时间、随会话轮换；同一次浏览会话里保持稳定，网站看到的地址是连贯的。
• 专用代理不提供伪装位置的办法，中继 IP 始终对应你实际所在的国家或地区。

两种「IP 地址位置」

在 iPhone、iPad 上前往 设置 → [你的姓名] → iCloud → 专用代理 → IP 地址位置；在 Mac 上前往 系统设置 → 你的名字 → iCloud → 专用代理，点按「IP 地址位置」弹出式菜单（见 iPhone 使用手册、Mac 使用手册）。有两个选项：

• 保持大致位置（默认）：中继 IP 对应大致的城市级区域，网站可以据此显示本地内容。
• 使用国家或地区和时区：在更大的范围里挑中继 IP，位置更模糊，但仍在你原来的国家和时区之内。

按技术概览，前者会把一个约 800 平方公里的粗略位置（geohash）交给第二跳，后者不交。苹果的开发者页面还写到，同一地区的多个用户可能分到同一个中继 IP。

它只管 Safari 和一部分流量

苹果开发者页面列出的保护范围是三类：Safari 网页浏览、DNS 查询、App 里未加密的 http 流量。由此可以推出几种常见情况：

• Chrome、Firefox 等其他浏览器打开的 HTTPS 网页，不经过中继。
• App 用加密连接（HTTPS）访问自己的服务器时，也不在范围内。所以同一台 iPhone 上，Safari 里的网页版和 App 可能以两个不同的 IP 出现在平台面前。
• 技术概览写明：设备装了 VPN 时，走 VPN 的流量不使用专用代理；设置了全局代理这类代理配置时，也以代理配置为准。
• Mac 上如果看到「部分系统设置阻止了专用代理工作」，按苹果的说明，多半是 VPN 或网络过滤软件装了不兼容的设置或扩展。

哪些地区不提供

苹果在 iOS 和 iPadOS 功能可用性页面列出了提供专用代理的国家和地区。2026 年 10 月 1 日查看时，名单里没有中国大陆；香港、澳门、台湾在列。苹果的管理说明写到，前往不提供专用代理的地方时，这项功能会自动关闭，回到支持的国家或地区后自动重新打开，并会通知你。

另外要分清：专用代理只改变精确度，不改变国家。所在地区不在 ChatGPT、Claude、Gemini 的支持名单里，开专用代理不会改变结果，各平台的地区判断见 ChatGPT、Claude、Gemini 检测页。

苹果公开的出口名单

苹果把全部中继出口地址公开在 https://mask-api.icloud.com/egress-ip-ranges.csv，开发者页面和技术概览里都有这个链接。每行一个地址段，后面依次是国家代码、地区代码和城市，例如 172.224.226.0/27,GB,GB-EN,London,。我们在 2026 年 10 月 1 日下载的版本约 28.5 万行，大部分是 IPv6 段。技术概览写明，这份名单也提供给各大 IP 地理位置数据库。

开发者页面建议网站把这些地址当作运营商级 NAT 或企业出口那样的共享地址来对待，并写到多数 IP 数据库会在组织字段里标注「iCloud Private Relay」。也就是说，任何网站都能轻松认出这类出口。ChatGPT、Claude、Gemini 具体怎么对待它，没有公开说明。能查到的是：OpenAI 在可疑活动提醒的排查步骤里，把关闭 VPN、代理、Private Relay 列为自助操作之一。

IP 判官怎么识别

1. 服务器每周从上面的地址下载一次苹果名单，存在本地。
2. 你打开首页或专项检测页时，拿打开本站的出口 IP 和名单逐段比对。只看 IP 在不在名单里，不使用名单里的城市。
3. 命中后，「怎么改」里会出现一条「出口是 iCloud 专用代理」，建议注册和登录时关掉；这时不再另外提示「出口是机房 IP」。查询单个 IP 的报告里，证据列表会多一条来源为「Apple 公开名单」的记录。
4. 评分上，Claude 环境分的「出口类型」最多 18 分（住宅 30 分），Muse 注册环境分最多 15 分（住宅 40 分）。这是 IP 判官按常见风控信号定的权重，不是平台公布的规则，见判定方法。

注册、登录时怎么关

下面的步骤都来自苹果的官方说明和使用手册，按影响范围从小到大排列：

1. 只对一个网站：iPhone、iPad 上在 Safari 里轻点「页面菜单」按钮，再轻点「显示 IP 地址」；Mac 上在 Safari 里选取「显示」→「重新载入并显示 IP 地址」。看不到这个选项时，先把系统更新到最新版本。这样做以后，网络提供商也能看到你在访问哪个网站。
2. 只对一个网络：iPhone、iPad 上打开 设置 → 无线局域网，轻点网络旁的「更多信息」按钮，关闭「限制 IP 地址跟踪」；蜂窝网络在 设置 → 蜂窝网络 里选择号码（iOS 18 及更早版本轻点「蜂窝数据选项」），再关闭「限制 IP 地址跟踪」；Mac 上在 系统设置 → 网络 里点当前的网络服务，再点网络名称旁的「详细信息」，关闭「限制 IP 地址跟踪」。这项设置对打开了专用代理的所有设备生效。
3. 整台设备暂停一天：设置 → [你的姓名] → iCloud → 专用代理，轻点「明天前保持关闭」，24 小时内会自动重新打开。

关掉以后回首页重测。第 1 种只对当前网站生效：在 chatgpt.com 上选了「显示 IP 地址」，IP 判官这边看到的仍是中继出口，要在本站也做一次，重测看到的才是 chatgpt.com 这时看到的出口。关掉专用代理后，平台看到的是你网络本来的出口，它在哪个国家、是住宅还是机房，要以重测结果为准。出口怎么查见 ChatGPT、Claude 看到的是哪个 IP，线路类型的区别见 住宅 IP 和机房 IP，其他网络信号见 Claude 验证的 6 个网络信号。

常见问题

专用代理和「隐藏邮件地址」是一回事吗？

不是。@privaterelay.appleid.com 结尾的邮箱来自「通过 Apple 登录」里的隐藏邮件地址（苹果说明），只关乎邮箱，和出口 IP 无关。用它注册的 ChatGPT 账号，OpenAI 的登录帮助要求继续用「通过 Apple 登录」和同一个 Apple 账户；Claude 的登录帮助写明可以直接填这个邮箱，登录链接会发到 Apple 账户的邮箱。

用 Chrome 打开检测页，为什么没有这一条？

专用代理只管 Safari 的网页浏览，Chrome 打开的 HTTPS 网页不经过中继，IP 判官看到的是你网络本来的出口。想确认 Safari 里的情况，就用 Safari 打开检测页。

两种 IP 地址位置，哪种对 AI 平台更好？

平台没有公开说明。两种都在苹果的名单里，国家也都不变；IP 判官只看是否在名单里，两者判定相同。

每次重测，IP 都不一样，正常吗？

正常。按苹果的技术概览，中继 IP 会随时间和会话轮换，只在一次浏览会话里保持稳定。

人在中国大陆能用专用代理吗？

苹果的功能可用性名单里没有中国大陆。按苹果的说明，前往不提供的地方时它会自动关闭，回到支持的国家或地区后自动打开。