WebKit 代理漏洞：IP 与 DNS 泄露曝光
IP and DNS Leaks in WebKit Affecting Proxy Browsers and iCloud Private Relay
我们发现 iOS 和 macOS 上基于 WebKit 的浏览器存在严重隐私漏洞。尽管配置了代理，DNS 预取、WebAuthn 相关源请求和 WebTransport 这三项功能仍会绕过代理，直接暴露用户的真实 IP 和 DNS 服务器。这一漏洞不仅影响 Tor 浏览器和 Psylo，同样波及 Apple 的 iCloud Private Relay。好在 VPN 不受影响，因为它们在系统层面隧道化了所有流量。我们已在 Psylo 1.3.1 中修复了这些问题，默认禁用相关功能，用户可根据需要手动开启。
WebKit 的这三个功能绕过了代理配置，直接从设备发送流量，从而暴露了用户的真实网络。
- rickstanley
当我访问 https://leaks.psylo.app 的“可能的 IP 泄露”页面时，只看到“WebAuthn”显示了我的真实 IP，偶尔还有 WebTransport 显示了一个错误的 IP。至于“HTTPS 流量”，它总是显示某个其他中继节点。我使用的是 Safari 26.5。
我不确定自己什么时候会用到 WebAuthn，也许可以通过“功能标志”菜单禁用它？不过无论如何，自从有了电子邮件指纹追踪这事后，我就再也没把苹果的服务当成“高级”服务。我付费主要是为了 Hide My Email 功能，方便按域名分类管理，而且价格也不贵。
- bernd289
网站上的广告有点奇怪：“Psylo 是我们专为 iOS 和 iPadOS 打造的隐私优先浏览器”。
如果我记错了请纠正我，但苹果不是禁止任何真正的第三方浏览器引擎吗？也就是说，iOS 上任何非标准 Safari 的浏览器，本质上只是 WebKit/Safari 的一层皮肤。这很难让人相信，某个第三方浏览器能比（比如在 Android 上运行真正实现了 Firefox 引擎的）Firefox 做得更好。
- irusensei
我很爱 iCloud 私人中继，但我需要一种关闭它的方法。如果能有一个命令行工具就太棒了，同时还能开关 DNS-over-HTTP。