目录

简介

关于iCloud私有中继

iCloud私有中继和Cisco Umbrella

iCloud私有中继和思科Umbrella以及思科安全连接器应用

简介

本文档介绍在iCloud私有中继上启用Umbrella功能的配置。

关于iCloud私有中继

iCloud私有中继是Apple作为订用iCloud产品的一部分提供的服务。这使得Apple设备能够保护其DNS和网络流量不受跟踪。此服务对于Apple设备是可选的，需要订用才能激活。

iCloud私有中继和Cisco Umbrella

iCloud专用中继在激活时覆盖Umbrella功能。为了维持企业网络的覆盖范围，可以按照此Apple支持页面上的说明在网络上配置canary域。

MacOS和监督iOS上的MDM

要禁用iCloud私有中继，请使用值false推送此负载。

allowCloudPrivateRelay

所有其他设备

要防止iCloud私有中继在网络中激活，请将域设置为使用NXDOMAIN或NODATA响应进行响应：

mask.icloud.com

mask-h2.icloud.com

设置后，iCloud私有中继用户会被告知“Private Relay is off for 'network name'”，并且不允许在此网络上使用iCloud私有中继。

在有限可用性下使用Umbrella实施

Umbrella能够为您的组织设置此覆盖。要请求此服务，请发送邮件至umbrella-support@cisco.com。使用NODATA响应覆盖iCloud域时，任何内容分类匹配项都会取代并返回块页面IP。这会影响用户体验，并可能导致macOS和iOS设备超时。配置覆盖后，将这些域添加到所有相关策略的允许列表：

mask.icloud.com

mask-h2.icloud.com

mask-api.icloud.com

mask.apple-dns.net

iCloud私有中继和思科Umbrella以及思科安全连接器应用

与未安装Umbrella的设备不同，这些设备会收到网络级别的覆盖，所有DNS请求将继续记录到Umbrella;但是，需要使用canary域来确保DNS块不由iCloud私有中继代理并被覆盖。