在 Apple 设备上使用网络中继

iOS 17、iPadOS 17、macOS 14、Apple tvOS 17 或更高版本中可用的网络中继是一种特殊类型的代理，可用于远程访问和隐私解决方案。它们支持安全透明的流量隧道，是访问内部资源时 VPN 的新式替代。这些中继内建于操作系统的网络堆栈，无需任何自定义 App 代码。

网络中继基于现代标准化 MASQUE 协议构建，可用于代理所有 TCP 和 UDP 流量。这允许十分高效地建立网络中继连接，无需为设备分配另一个 IP 地址。此外，可同时使用多个中继，包括可将已配置的网络中继与 iCloud 专用代理合并。

中继配置可以基于匹配域和排除域路由流量。匹配域确定应通过中继路由哪个连接。与域或子域匹配的任何连接都将使用中继服务器，除非它们列为排除域。网络中继也可以通过不定义任何匹配域来应用到整台设备。在这种情况下，所有域的流量（与排除域匹配的除外）将路由到中继。