A Apple introduziu medidas de proteção de privacidade no macOS Monterey e no iOS 15, que usam uma rede de IPs atribuídos aleatoriamente para atuar como proxies ao carregar (entre outras coisas) conteúdo de e-mail. Alguém sabe, ou sabe como posso saber quais são os alcances de rede desses serviços?
Responder1
Quando os usuários da Apple permitem as configurações
- Manter localização geralpermite que os sites mostrem conteúdo localizado no Safari, enquanto seu endereço IP permanece oculto
- Use país e fuso horáriousa uma localização mais ampla para o seu endereço IP, ainda dentro do seu país e fuso horário
A Apple atualmente publica os intervalos de endereços IP que usa (com a finalidade de preencher bancos de dados Geo-IP) em sua API aqui:
https://mask-api.icloud.com/egress-ip-ranges.csv
(Fonte:https://developer.apple.com/support/prepare-your-network-for-icloud-private-relay)
Para evitar que os usuários da sua rede usem os proxies de proteção de privacidade da Apple, a Apple não publica os intervalos de endereços IP em uso (até onde eu sei) e, em vez disso, eles recomendam:
A maneira mais rápida e confiável de alertar os usuários é retornar uma resposta "sem erro, sem resposta" ou uma resposta NXDOMAIN do resolvedor DNS da sua rede, impedindo a resolução DNS para os seguintes nomes de host usados pelo tráfego de Private Relay.
e bloqueie seu DNS
mask.icloud.commask-h2.icloud.com