苹果将代理安全浏览请求，对谷歌隐藏iOS用户的IP

苹果即将发布的iOS 14.5更新将附带一项新功能，该功能将通过其自己的代理服务器重定向所有欺诈性网站检查，以此作为保护用户隐私和防止IP地址泄露给谷歌的解决方案。

Safari浏览器中内置了一个以安全为中心的功能，“欺诈网站警告”，提醒用户有关被报告为欺骗、恶意或有害的危险网站。

为了实现这一点，苹果依赖谷歌安全浏览—；或腾讯安全浏览中国大陆用户—；一种区块列表服务，为包含恶意软件或网络钓鱼内容的web资源提供URL列表，以比较根据网站地址计算的哈希前缀，并检查网站是否欺诈。

任何与数据库的匹配都会提示Safari向谷歌或腾讯请求与哈希前缀对应的完整URL列表，并随后以警告阻止用户访问该网站。

虽然这种方法可以确保用户试图访问的网站的实际URL永远不会与安全浏览提供商共享，但它确实会泄露进行检查的设备的IP地址。

在iOS 14.5中，所有这些验证都将通过苹果拥有的代理服务器重新路由，从而使所有请求看起来都来自同一IP地址。

苹果WebKit工程主管Maciej Stachowiak上周在推文中说：“在新的iOS测试版中，Safari确实通过苹果服务器代理该服务，以限制信息泄露的风险。”。

iOS和iPadOS的新变化是苹果最近推出的一系列以隐私为导向的措施的一部分，包括要求应用程序开发人员使用“隐私营养标签”在应用商店列表中披露他们的数据收集做法

此外，iOS 14.5还将要求应用程序在其他应用程序和网站上使用该设备的广告标识（称为应用程序跟踪透明性）跟踪用户之前，必须获得用户许可。

iOS 14.5目前处于测试阶段，预计将于今年春天晚些时候发布。