Private Relay in iCloud+: Apples halve VPN voor Safari, uitgelegd
iCloud Private Relay, in het Nederlands Privédoorgifte in iCloud, stuurt je verkeer in Safari via twee relais van verschillende partijen, zodat geen enkele partij tegelijk ziet wie je bent en welke site je bezoekt. Het hoort bij een betaald abonnement op iCloud+ en beschermt Safari, je DNS-verzoeken en onversleuteld verkeer van apps, niet al je verkeer. Je krijgt een IP-adres in je eigen regio, dus je kiest geen ander land. Deze gids legt uit hoe het werkt, waar het niet beschikbaar is en wanneer een zelfstandige of kmo het uitschakelt.
Of: waarom twee koeriers samen minder weten dan één
Apple noemt het geen VPN, en dat klopt. Privédoorgifte is een van de alternatieven voor een betaalde VPN die je misschien al hebt zonder het te weten: wie iCloud+ betaalt voor extra opslag, krijgt het erbij. Volgens Apple gaan je verzoeken via twee afzonderlijke relais, zodat niemand, ook Apple niet, tegelijk ziet wie je bent en welke sites je bezoekt.
Kort: Privédoorgifte beschermt je surfen in Safari en je DNS-verzoeken tegen meekijkers op het netwerk en tegen de sites zelf. Het verbergt je IP-adres niet voor apps die zelf versleutelen, zoals Outlook of Teams, en laat je geen land kiezen. Vandaar de halve VPN.
iCloud Private Relay: twee relais in plaats van één tunnel
Hoe de twee relais werken
Een gewone VPN is één koerier: hij weet wie het pakje afgeeft en waar het naartoe gaat. Privédoorgifte gebruikt er twee. De eerste koerier, van Apple, haalt het pakje bij je af en ziet je adres, maar de bestemming zit in een tweede, verzegelde envelop. Hij geeft het pakje door aan een tweede koerier, van een andere partij. Die opent de binnenste envelop, ziet de bestemming en levert af met een tijdelijk afzenderadres, maar weet niet van wie het pakje komt.
Concreet ziet je internetprovider dat je met Apple verbindt, maar niet welke site je bezoekt, want ook je DNS-verzoeken zijn versleuteld. De site ziet een tijdelijk IP-adres van het tweede relais. Dat adres past volgens Apples uitleg voor netwerkbeheerders bij je regio, standaard ongeveer op het niveau van je stad. Een land kiezen kan dus niet.
Wat het beschermt en wat niet
| Verkeer | Via Privédoorgifte |
|---|---|
| Surfen in Safari | ja |
| DNS-verzoeken | ja |
| Onversleuteld verkeer van apps (HTTP) | ja |
| Versleuteld verkeer van apps, zoals Outlook, Teams of OneDrive | nee |
| Surfen in Chrome, Firefox of Edge | nee |
Apps die zelf versleutelen, zijn al beschermd tegen meekijkers op het netwerk. Wat ontbreekt, is dat hun servers je echte IP-adres blijven zien.
Wat het kost
Privédoorgifte zit in elk abonnement op iCloud+. Op Apples prijslijst staat voor de euro 0,99 euro per maand voor 50 GB, 2,99 euro voor 200 GB en 9,99 euro voor 2 TB, belastingen inbegrepen. Wie al voor extra iCloud-opslag betaalt, heeft er dus niets bij te betalen. Wie het alleen voor Privédoorgifte zou nemen, krijgt er opslag bij.
Waar het niet werkt
België staat op Apples lijst van landen waar Privédoorgifte beschikbaar is. Wie op zakenreis gaat, let beter op: op 12 november 2026 stonden onder meer China, Rusland, Turkije, Saoedi-Arabië, de Verenigde Arabische Emiraten, Egypte en Zuid-Afrika niet op die lijst. In zo’n land gaat Privédoorgifte vanzelf uit, en het komt terug als je weer in een land komt waar het werkt. Je krijgt daar een melding van.
Wanneer je het uitzet
- Op een bepaald netwerk. Ga in Instellingen naar Wifi, tik op Meer info naast het netwerk en zet Beperk IP-adrestracking uit. Dat geldt dan voor al je toestellen met Privédoorgifte, en je netwerk ziet weer welke sites je bezoekt.
- Voor één site. Sommige sites weigeren bezoekers via Privédoorgifte. In Safari kun je je IP-adres tijdelijk tonen aan die ene site.
- Op het netwerk van je zaak. Apple schrijft dat bedrijfs- en onderwijsnetwerken die verkeer moeten filteren of controleren, Privédoorgifte kunnen blokkeren. Je toestel vraagt je dan om het voor dat netwerk uit te zetten of een ander netwerk te kiezen.
- Op een Mac met een andere VPN. Een VPN-app of filtersoftware kan instellingen installeren die niet samengaan met Privédoorgifte.
Voor een kmo met een filter op het kantoornetwerk is de derde situatie de belangrijkste: een medewerker met iCloud+ krijgt op kantoor een melding, en dat is de bedoeling. Voor een zelfstandige die thuis en onderweg werkt, is Privédoorgifte vooral een gratis extra laag in Safari, als hij iCloud+ toch al heeft.
Eén relais voor het hele toestel
Cloudflare biedt met WARP een gratis app die al je verkeer versleutelt, niet alleen Safari, maar met één partij in plaats van twee. Het verschil staat bij Cloudflare’s versleutelde verbinding.
De VPN in andere browsers
Wie op zijn Mac Edge of Firefox gebruikt, heeft niets aan Privédoorgifte, maar die browsers hebben hun eigen VPN. Wat die doen, lees je bij browser-VPN’s van Edge en Firefox.
Een echte VPN-app op je iPhone
Wie al het verkeer van zijn iPhone wil beschermen, heeft een VPN-app nodig. Waar je op let bij het kiezen, staat bij een VPN-app op je iPhone.