Apple отказалась менять домен Hide My Email — но не для Sign in with Apple

Apple разделила ранее объявленное изменение доменов на два разных сценария. В июне компания сообщила, что новые адреса iCloud+ Hide My Email и Sign in with Apple будут использовать домен @private.icloud.com. Однако 24 августа Apple уточнила: адреса Hide My Email останутся на @icloud.com. При этом новые адреса Sign in with Apple позднее в 2026 году всё же начнут выпускаться на @private.icloud.com, а уже созданные адреса @privaterelay.appleid.com продолжат работать и пересылать письма без перерыва. 10

Что именно изменилось

Изначальный план Apple заключался в том, чтобы объединить новые адреса, создаваемые двумя функциями защиты конфиденциальности, под доменом @private.icloud.com. Уже существующие адреса Hide My Email на @icloud.com и адреса Sign in with Apple на @privaterelay.appleid.com должны были сохранить пересылку писем. 15

Теперь план выглядит так:

• iCloud+ Hide My Email: новые псевдонимы по-прежнему будут заканчиваться на @icloud.com.
• Sign in with Apple: новые адреса частной почтовой пересылки перейдут на @private.icloud.com позже в 2026 году.
• Существующие адреса Sign in with Apple: адреса на @privaterelay.appleid.com останутся действительными и продолжат пересылать письма.

Отмену изменения для Hide My Email Apple объяснила «дальнейшим рассмотрением вопроса» и отзывами сообщества. Компания не заявляла, что решение было вызвано каким-либо конкретным сообщением о проблеме безопасности. 10

Почему пользователей встревожил домен @private.icloud.com

Само по себе изменение домена не означало бы автоматического раскрытия почтового ящика, который скрывается за псевдонимом. Главная проблема заключалась в том, что @private.icloud.com сразу выдавал бы адрес Apple как адрес приватной почтовой пересылки.

Сайт или приложение могли бы определить домен простой проверкой, после чего отклонить такой адрес при регистрации, потребовать другой e-mail или использовать домен как сигнал при проверке риска и мошенничества. Это сделало бы Hide My Email значительно проще для блокировки. 44

Домен @icloud.com, напротив, используется и для обычных почтовых адресов iCloud. Поэтому сервису сложнее отличить псевдоним Hide My Email от стандартного почтового ящика. Именно эта разница стала центральной причиной недовольства: пользователи опасались, что переход на отдельный «приватный» домен снизит практическую пользу функции и лишит их правдоподобной неразличимости — даже если сама инфраструктура пересылки останется прежней. 35

Что нужно сделать разработчикам Sign in with Apple

Разработчикам следует рассматривать изменение как переход между двумя доменами пересылки, а не как одномоментную замену старого адреса новым.

Принимать оба домена пересылки

Системы аккаунтов, правила проверки e-mail, регулярные выражения, списки разрешённых адресов и любая логика, завязанная на домен, должны принимать как новые адреса @private.icloud.com, так и уже существующие адреса @privaterelay.appleid.com.

В предыдущих рекомендациях Apple также упоминался @icloud.com при работе с доменами пересылки. Поэтому разработчикам не стоит исходить из того, что у Apple существует только один допустимый суффикс. 810

Особенно важно не переносить и не блокировать существующих пользователей только потому, что их адрес использует старый домен. Apple заявляет, что адреса @privaterelay.appleid.com продолжат работать и пересылать письма без перерыва. 10

Проверить исходящую почту и SPF

Если приложение или сайт отправляет письма через частную почтовую пересылку Apple, разработчик должен зарегистрировать в аккаунте Apple Developer домены и поддомены, используемые для отправки. Кроме того, зарегистрированные источники писем должны пройти проверку SPF. 6

Командам стоит пересмотреть:

• зарегистрированные домены и поддомены отправки;
• DNS-записи SPF;
• подтверждение e-mail и восстановление аккаунта;
• списки разрешённых и заблокированных адресов;
• поля базы данных и схемы, рассчитанные на один фиксированный домен;
• инструменты поддержки и поиска аккаунтов, которые сопоставляют пользователей по окончанию адреса.

В документации Apple указано, что сервис пересылки направляет письма на один из подтверждённых адресов электронной почты учётной записи Apple. 3

Как на ситуацию повлияли недавние сообщения о проблемах с приватностью

Спор о домене разгорелся на фоне отдельных сообщений о слабых местах в системах конфиденциальности Apple. Эти случаи не доказывают, что сам домен @private.icloud.com раскрывал бы e-mail или IP-адрес пользователя. Однако они помогают понять, почему пользователи особенно внимательно отнеслись к изменению, способному упростить классификацию приватных адресов.

Уязвимость Hide My Email с отклонёнными письмами

В опубликованных сообщениях описывалась проблема, при которой реальный адрес за псевдонимом Hide My Email мог раскрыться, если письмо, отправленное на этот псевдоним, отклонялось как спам. Скрытый адрес мог появиться в почтовых логах на стороне отправителя, что подрывало главный принцип работы функции. Apple заявила, что выпустила исправление 3 июля 2026 года; последующие тесты показали, что воспроизвести проблему больше не удаётся. 474954

Исправление не обязательно удаляет данные, которые уже попали в сторонние системы. Почтовые сервисы могут хранить старые журналы доставки, поэтому адреса, раскрытые до исправления, всё ещё могут оставаться в записях, которые Apple не контролирует. 4860

Сообщения об утечках IP через Private Relay

Исследователи также сообщили, что некоторые виды трафика, связанные с WebKit, могли обходить iCloud Private Relay и раскрывать сайтам реальный IP-адрес пользователя. Среди упомянутых механизмов — запросы WebAuthn, связанные с ключами доступа (passkeys), WebTransport и предварительная загрузка DNS-запросов. 192023

Позднее появилось сообщение о вероятном исправлении проблемы в iOS 26.6.1. Однако доступные публикации описывают, скорее, предполагаемый патч, чем подробное объяснение Apple архитектуры уязвимости или масштаба её последствий. 18

Эти проблемы связаны с другими механизмами. Уязвимость Hide My Email касалась раскрытия адреса через отклонённое письмо, а сообщения о Private Relay — сетевого трафика, который мог выйти за пределы защищённого маршрута. Ни одна из них не доказывает, что домен @private.icloud.com напрямую раскрывал бы личность пользователя.

Что на самом деле означает разворот Apple

Самое прямое объяснение — протест пользователей против возможности легко блокировать псевдонимы. Они указали, что отдельный домен приватной почты позволил бы сайтам без труда распознавать и отклонять адреса Hide My Email. В собственном сообщении Apple подтвердила, что пересмотрела решение после отзывов сообщества. 10

Недавние сообщения о проблемах безопасности лучше считать репутационным контекстом, а не доказанной причиной отмены. Они могли ослабить доверие к защитным механизмам Apple, но сама компания не связывала эти инциденты с решением по домену.

На практике Apple выбрала компромисс: Hide My Email сохраняет менее заметный суффикс @icloud.com, тогда как разработчикам Sign in with Apple нужно подготовить поддержку нового @private.icloud.com наряду со старым @privaterelay.appleid.com.