WebKit 代理泄漏，影响 Private Relay

安全研究员 Talal Haj Bakry 与 Tommy Mysk 公开披露，WebKit 内核的三个功能会绕过 iOS 及 macOS 上配置的代理服务器，直接发送 DNS 查询与网页流量，导致用户真实 IP 与网络环境外泄。受波及的功能包括 DNS 预取、WebAuthn 相关源请求与 WebTransport，同样影响 iCloud 私密转送，因其底层亦依赖代理机制。

VPN 不受此漏洞影响，因 VPN 在系统层拦截所有流量。使用基于 WebKit 的 Tor 浏览器或其他依赖代理的隐私工具的用户，面临真实身份暴露风险。Psylo 浏览器已在 1.3.1 版中默认关闭这三项功能，并提供分站点手动开关。

💡 为什么值得看配置代理或 iCloud 私密转送可泄露真实 IP，Apple 已计划在 2026 年秋季修复，Psylo 已更新。