iCloud Private Relay対応でWebサイト側が確認したいこと。WAF・Rate Limit・GeoIP・アクセス解析
iCloud Private Relayの共有IPを前提に、WAF、Rate Limit、GeoIP、アクセス解析、ログ設計と、Private Relayを利用させない場合の403設計を確認する。
Blog
Privacy posts
小説家になろうのPrivate Relay 403をWAFと配信設計から考える
iCloudプライベートリレー経由で403になる「小説家になろう」を、DDoSやL7のアクセス制御としてどこまで意味があるのか考える。Private Relayの共有IPを巻き込む問題と、本文HTMLをキャッシュしてオリジン負荷を減らす設計まで検討する。
iPhoneのSafariで小説家になろうが403になる。Private Relayの出口IPで挙動が変わった
iPhoneのSafariで「小説家になろう」が403になる現象を確認した。Private Relayの出口IPを調べると、Cloudflare・Akamai・Fastlyで403と正常表示が分かれた。追加調査で分かった配信構成と対処方法をまとめる。
Hide My Emailは@icloud.comのまま。Appleがドメイン変更を撤回してくれてよかった
私はWebサービスや開発ツールの登録先ごとにHide My Emailを使い分けています。Appleは一度private.icloud.comへの変更を発表しましたが、2026年8月24日に方針を見直し、icloud.comを維持すると発表しました。もし専用ドメイン化されていたら代替サービスへの移行を考えていた理由を書きます。
ランダムMACアドレスでも端末は見分けられる？ Wi-Fiの通信から考えるフィンガープリント
iPhoneやiPadのプライベートWi-Fiアドレスを題材に、MACアドレスをランダム化する理由と、MACアドレスを変えても端末の特徴がどこまで残るのかを解説します。自分の端末で確認できる基本的なネットワーク観察と、2026年の機械学習研究まで整理します。