Apple introdujo medidas de protección de la privacidad en macOS Monterey e iOS 15 que utilizan una red de IP asignadas aleatoriamente para actuar como servidores proxy al cargar (entre otras cosas) contenido de correo electrónico. ¿Alguien sabe, o sabe cómo puedo saber, cuáles son los rangos de red de estos servicios?
Respuesta1
Cuando los usuarios de Apple permiten la configuración
- Mantener ubicación generalpermite que los sitios le muestren contenido localizado en Safari, mientras su dirección IP permanece oculta
- Usar país y zona horariautiliza una ubicación más amplia para su dirección IP, aún dentro de su país y zona horaria
Apple actualmente publica los rangos de direcciones IP que utilizan (con el fin de completar las bases de datos Geo-IP) en su API aquí:
https://mask-api.icloud.com/egress-ip-ranges.csv
(Fuente:https://developer.apple.com/support/prepare-your-network-for-icloud-private-relay)
Para evitar que los usuarios de su red utilicen los servidores proxy de protección de privacidad de Apple, Apple no publica los rangos de direcciones IP en uso (hasta donde yo sé) y en su lugar recomiendan:
La forma más rápida y confiable de alertar a los usuarios es devolver una respuesta "sin error, no hay respuesta" o una respuesta NXDOMAIN del solucionador DNS de su red, evitando la resolución DNS para los siguientes nombres de host utilizados por el tráfico de retransmisión privada.
y bloquear en tu DNS
mask.icloud.commask-h2.icloud.com