Apple меняет домен для почтовых алиасов — и отменила половину изменений

Адреса Sign in with Apple переедут на private.icloud.com позже в этом году. Hide My Email остаётся на icloud.com: Apple передумала. Вот почему.

24 августа 2026 года Apple опубликовала для разработчиков заметку с невзрачным заголовком: «Обновление: новый домен для Sign in with Apple». В ней есть одно по-настоящему интересное предложение — и это не то, что о новом домене.

После дополнительного рассмотрения и анализа отзывов сообщества адреса iCloud+ Hide My Email останутся на icloud.com.

Это Apple отменяет решение, объявленное десятью неделями ранее. И причина отмены хорошо иллюстрирует то, что большинство людей понимают неправильно в работе подобных функций приватности: для почтового алиаса узнаваемость — это и есть провал.

Главные выводы

Релей-адреса Sign in with Apple переезжают с privaterelay.appleid.com на private.icloud.com — начиная с конца этого года.
Адреса iCloud+ Hide My Email остаются на icloud.com. В июне Apple планировала их перенести, а в августе отменила это решение.
Ничего из того, чем вы уже пользуетесь, не сломается. Существующие адреса на старых доменах продолжают работать и пересылать почту.
Отмена случилась потому, что выделенный домен — это готовая запись для чёрного списка. Сайт может отклонять целый домен целиком. Но отклонить icloud.com он не может, не отказав заодно всем настоящим пользователям iCloud.
Ждите, что этим воспользуются фишеры. Новый, незнакомый домен Apple, внезапно появившийся во входящих, — это именно то изменение, вокруг которого злоумышленники строят свои кампании.

Три разных вещи, и все называются «приватными»

Прежде всего это нужно распутать, потому что июньский план казался интуитивно понятным только при смешении двух из этих функций — а ошибочен он был именно потому, что это разные продукты.

Когда вы нажимаете «Sign in with Apple» в приложении или на сайте и выбираете скрыть свой адрес, Apple создаёт релей-адрес для этого конкретного разработчика и пересылает вам его почту. Функция бесплатна для любого Apple Account.

Текущий домен: @privaterelay.appleid.com
Новый домен: @private.icloud.com — для вновь выпускаемых адресов, начиная с конца этого года
Управляется на Mac в System Settings → [ваше имя] → Sign in with Apple

2. iCloud+ Hide My Email

Платная функция iCloud+. Вы сами создаёте алиасы для чего угодно — рассылки, формы, интернет-магазина — с меткой и заметкой, чтобы потом вспомнить, для чего был нужен каждый из них. Она никак не привязана к процессу входа.

Домен: @icloud.com — без изменений
Управляется на Mac в System Settings → [ваше имя] → iCloud → Hide My Email
Также доступна прямо в Safari и Mail: щёлкните по полю адреса и выберите Hide My Email

3. iCloud Private Relay

К почте вообще не имеет отношения. Это двухшаговый релей для веб-сёрфинга в Safari и части нешифрованного трафика, устроенный так, чтобы ни одна сторона не могла одновременно видеть, кто вы и что вы просматриваете. У него общее со всеми остальными только слово «relay» — и больше ничего. Реальный сценарий отказа этой функции мы разбирали в статье Как iCloud Private Relay раскрывает ваш настоящий IP-адрес.

Путаница — не вина читателя: обе первые функции показывают кнопку с надписью «Hide My Email». Одна даёт вам адрес privaterelay.appleid.com, другая — адрес icloud.com, и Apple никогда явно не подчёркивала это различие. Именно из-за общей надписи объединение доменов в июне и выглядело логичным шагом.

Что сказала Apple — в обеих версиях

Стоит прочитать оба текста рядом — изменение сформулировано очень точно.

15 июня 2026 года:

Позже этим летом Apple объединит почтовые домены, которые используются в Sign in with Apple и iCloud+ Hide My Email, под одним общим доменом: private.icloud.com.

Новые адреса, создаваемые для обеих функций, будут выпускаться на новом домене. Например:

Адреса Sign in with Apple, ранее выпускавшиеся на privaterelay.appleid.com, будут выпускаться на private.icloud.com.

Адреса iCloud+ Hide My Email, ранее выпускавшиеся на icloud.com, будут выпускаться на private.icloud.com.

Уже существующие адреса на старых доменах продолжат работать и без перебоев пересылать почту пользователям.

24 августа 2026 года:

Начиная с конца этого года новые адреса Sign in with Apple, ранее выпускавшиеся на privaterelay.appleid.com, будут выпускаться на private.icloud.com. Существующие адреса на privaterelay.appleid.com продолжат работать и без перебоев пересылать почту пользователям.

После дополнительного рассмотрения и анализа отзывов сообщества адреса iCloud+ Hide My Email останутся на icloud.com.

Между двумя текстами два изменения. Hide My Email исключена из миграции. А сроки сдвинулись с «позже этим летом» на «начиная с конца этого года» — исходный график уже сорван, и это стоит учитывать, если вы на него ориентируетесь.

Почему оставить Hide My Email на icloud.com — правильное решение

Вот сам механизм, и его стоит понять — он справедлив для любого сервиса алиасов.

Почтовый алиас защищает вас только тогда, когда получатель не может дёшево определить, что это алиас. В момент, когда сервис способен распознавать алиасные адреса, он может их отклонять — а у сервисов есть веские стимулы так и делать: алиас — это клиент, которого нельзя повторно идентифицировать, нельзя сопоставить с записями брокера данных и до которого нельзя достучаться, если вы «сожжёте» адрес.

Джон Грубер (John Gruber), комментируя объявление об отмене, прямо сформулировал позицию пользователя:

нам часто хочется использовать такие скрытые почтовые адреса именно на тех сайтах, которые предпочли бы блокировать подобные адреса и заставить нас пользоваться «настоящими»

Выделенный домен private.icloud.com — это одна-единственная строка. Любая форма регистрации могла бы отклонять её одной строкой в логике проверки. И тогда каждый когда-либо выпущенный Apple алиас разом обесценился бы на любом сайте, добавившем такую строку.

icloud.com так использовать нельзя. Это домен, которым сотни миллионов людей пользуются для обычной личной почты. Сервис, блокирующий icloud.com, чтобы отсечь алиасы, заодно блокирует значительную долю своих реальных клиентов. Защита Hide My Email не криптографическая — она держится на том, что алиасы прячутся среди настоящих адресов. Перенос на отдельный домен лишил бы их этого укрытия.

Похоже, именно к этому выводу и пришла Apple, и вывод этот верен. Это ещё и редкий случай, когда уже объявленный план отозвали не из-за технических проблем, а из соображений приватности.

На этом рассуждении легко остановиться и заключить, что Apple оставила пользователей Sign in with Apple незащищёнными. Это не так, и стоит точно объяснить почему.

Релей-адреса Sign in with Apple уже находились на выделенном, явно узнаваемом домене. privaterelay.appleid.com буквально кричит о себе. Любой сервис, желавший их отклонять, мог делать это с 2019 года. Переезд на private.icloud.com — это боковое движение по той же оси: другой узнаваемый домен, а не внезапно ставший узнаваемым.

Есть и структурная причина, по которой эта уязвимость менее значима. Релей-адрес Sign in with Apple — это не то, что вы вписываете в форму вручную. Он выдаётся в рамках потока аутентификации, который сайт сам решил предложить. Сайт, не желающий получать релей-адреса, просто не внедряет Sign in with Apple. Сценарий блокировки, из-за которого уязвима Hide My Email, здесь фактически не возникает.

Так что честный итог такой: Apple защитила ту функцию, которая в этом нуждалась, и перенесла ту, которая — нет. Июньский план навредил бы одной из них, и Apple это вовремя заметила.

Сравнение приватных почтовых систем Apple

Что на самом деле изменится для вас

Для большинства людей — почти ничего. Но детали стоит знать заранее, чтобы они не застали врасплох.

Ваши существующие адреса не меняются. Каждый уже имеющийся у вас адрес privaterelay.appleid.com продолжает работать и пересылать почту. Apple прямо говорит об этом в обоих объявлениях. Вам не нужно ничего обновлять, где-либо перерегистрироваться или переносить учётные записи.

Новые входы будут выдавать домен, которого вы раньше не видели. После изменения при использовании Sign in with Apple на новом сервисе вам выдадут адрес на private.icloud.com. Если вы ведёте учёт, какой алиас куда привязан, будьте готовы, что в списке теперь появятся оба домена.

Часть сайтов будет отклонять новый домен. Любой сервис, у которого проверка регистрации, белый список или антиспам-правило жёстко завязаны на privaterelay.appleid.com, не распознает private.icloud.com, пока его не обновят. Apple прямо просит разработчиков принимать оба домена. Но прочитают эту просьбу далеко не все.

Корпоративная фильтрация почты может задерживать письма. Если вы используете Sign in with Apple для чего-то рабочего, а ваша организация фильтрует письма по домену отправителя или получателя, совершенно новый домен вполне может угодить в карантин.

Окно для фишинга

Это та часть, у которой есть реальные последствия для безопасности, и как раз о ней никто не пишет.

Apple опубликовала это для разработчиков. Никакого объявления для конечных пользователей, никакого уведомления в настройках, никакого письма пользователям. Впервые большинство людей увидит private.icloud.com, когда он просто появится — в поле «От кого», на странице настроек учётной записи, в записи менеджера паролей.

Незнакомый домен, который на самом деле принадлежит Apple и появляется без предупреждения во время публично объявленного перехода, — это почти идеальные условия для фишинговой кампании. Сообщения пишутся практически сами собой: ваш релей-адрес Apple переносится, подтвердите учётную запись, чтобы не потерять доступ к сервисам, в которые вы входили через него.

Несколько правил, которые действуют независимо от этого изменения:

Apple не требует от вас никаких действий для этой миграции. Любое сообщение с просьбой подтвердить, проверить, перенести или заново авторизовать релей-адрес — мошенничество. Пользовательского шага здесь нет, потому что его действительно нет.
Никогда не переходите по ссылке в письме об Apple Account. Откройте System Settings самостоятельно и проверьте всё там. Если изменение реальное, оно будет видно именно там.
Проверяйте, куда на самом деле ведёт ссылка. private.icloud.com — это Apple. private-icloud.com, privateicloud.com, private.icloud.com.example.net и icloud-private.com — нет. Злоумышленники регистрируют похожие домены именно для таких моментов.
Запрос пароля, который вы сами не инициировали, — это тревожный сигнал. Легитимные запросы пароля в macOS всегда следуют за только что совершённым вами действием. Насколько убедительно это можно подделать, мы разбирали в статье о поддельном запросе пароля через отчёт о сбое Mac.

Если хотите пройтись по всем настройкам безопасности сразу, наш гид по безопасности и приватности Mac охватывает и смежные настройки.

Проверяем, что у вас уже есть

Удачный повод заглянуть туда — большинство людей никогда этого не проверяли.

Какие приложения используют Sign in with Apple:

На Mac откройте System Settings, нажмите на своё имя в верхней части боковой панели, затем — Sign in with Apple. Вы увидите все приложения и сайты, где использовали эту функцию, и сможете отключить Sign in with Apple для любого из них по отдельности.

Внимательно изучите этот список, прежде чем что-либо отключать. Отключение Sign in with Apple для сервиса разрывает релей-адрес, а значит, сервис больше не сможет с вами связаться — в том числе для сброса пароля. Если для этого аккаунта не зарегистрирован другой способ входа, вы рискуете сами себя заблокировать. Сначала настройте альтернативный способ входа.

Какие алиасы Hide My Email существуют:

System Settings → [ваше имя] → iCloud → Hide My Email. Каждая запись показывает свою метку, заметку и адрес, на который пересылается почта. Ненужный алиас можно деактивировать: доставка остановится, но запись о том, для чего он был нужен, сохранится.

Куда пересылается почта:

Там же. Если на вашем Apple Account несколько личных адресов, один из них служит целью пересылки для всех алиасов. Убедитесь, что вы всё ещё читаете именно этот адрес — заброшенный адрес пересылки представляет собой тихий сбой, который проявляется только тогда, когда вам понадобится письмо для восстановления доступа.

Раз уж вы туда зашли, сделайте ещё две вещи

Подписывайте свои алиасы как следует. Поле заметки существует для того, чтобы через два года вы могли вспомнить, для чего был нужен алиас. Неподписанный алиас — это адрес, который вы побоитесь деактивировать.

Убедитесь, что пути восстановления доступа не зависят от релея. Если единственный контактный адрес критически важной учётной записи — это релей Sign in with Apple, а позже вы отзовёте доступ этому приложению, восстановление доступа к аккаунту тоже пропадёт. Держите хотя бы один путь, который не проходит через релей, который вы можете когда-нибудь отключить.

Проверка Sign in with Apple и Hide My Email

Для разработчиков и администраторов

Если вы поддерживаете что-то, что работает с почтовыми адресами, здесь есть конкретная работа. Вот о чём просит Apple:

Разработчикам приложений и сайтов, использующих Sign in with Apple, следует убедиться, что их системы учётных записей, логика проверки почты и белые списки принимают адреса на новом домене private.icloud.com в дополнение к уже существующему домену privaterelay.appleid.com.

Конкретно:

Принимайте оба домена. Не замену — именно оба. Существующие адреса на privaterelay.appleid.com остаются действительными бессрочно.
Найдите жёстко зашитые строки. Прогоните grep по кодовой базе и конфигурации в поисках privaterelay.appleid.com. Он всплывает в регулярных выражениях проверки, антифрод-правилах, сегментации в аналитике, белых списках доставки почты и инструментах поддержки.
Проверьте правила своего почтового провайдера. Маршрутизация по домену, списки подавления и правила репутации живут вне вашего репозитория и легче всего пропускаются.
Не выстраивайте новую блокировку на основе private.icloud.com. Это не только враждебно по отношению к собственным пользователям: адрес, отклонённый при регистрации, — это клиент, которого вы не получили, а Sign in with Apple — метод аутентификации, который ваше приложение само решило предложить.
Протестируйте весь путь целиком. Регистрацию, письмо-подтверждение, сброс пароля и восстановление аккаунта. Правило проверки, которое принимает адрес при регистрации, но отклоняет его при сбросе пароля, — по-настоящему болезненный баг, и это самая частая форма подобного сбоя.

Для администраторов: если вы фильтруете входящую почту по домену, добавьте private.icloud.com в тот же список, где уже находится privaterelay.appleid.com, — сделайте это до того, как пользователи начнут жаловаться на пропавшие письма, а не после.

Что релей на самом деле скрывает

Здесь стоит быть точным, потому что люди склонны доверять этим функциям больше, чем те реально дают.

Чего разработчик не получает: вашего настоящего почтового адреса. Он получает релей-адрес и может отправлять на него письма, которые пересылает Apple. Если вы отзовёте доступ, релей перестаёт работать, и адрес, по которому разработчик может с вами связаться, становится мёртвым.

Что разработчик действительно получает:

Устойчивый идентификатор вас внутри их приложения. Sign in with Apple выдаёт индивидуальный для каждого разработчика идентификатор пользователя, который сохраняется между сеансами и устройствами, — именно он позволяет узнавать вас как вернувшегося пользователя. Он привязан к конкретному разработчику: один и тот же Apple Account даёт разные идентификаторы у разных разработчиков, так что два приложения не смогут сопоставить по нему свои записи.
Ваше имя — если вы решили им поделиться, и его можно отредактировать прямо в момент входа.
Всё, что вы сообщите им впоследствии. Релей скрывает ваш адрес, а не ваше поведение. Если вы впишете своё настоящее имя в поле профиля, вы сами его раскроете.
Всё, что собирает их аналитика. Отпечаток устройства, IP-адрес и рекламные идентификаторы находятся полностью вне области действия этой функции.

Что получает Apple: почта проходит через серверы Apple, чтобы быть пересланной дальше. Apple заявляет, что не читает и не хранит содержимое сверх того, что нужно для доставки, но по своей конструкции релей — это путь через Apple, а не в обход неё.

Проще всего думать об этом так: релей-адрес — это отзываемый канал связи, а не анонимность. Он решает проблему «эта компания продала мой адрес брокеру данных, и теперь я не могу остановить поток писем». Но он не решает проблему «эта компания знает, кто я».

Это по-настоящему ценная проблема для решения, и возможность отзыва — недооценённая её половина: способность отрезать одной конкретной компании доступ к вам, не меняя адрес нигде больше, — это то, чего обычный почтовый ящик никогда не предлагал.

Как это соотносится со сторонними сервисами алиасов

Apple — не единственный вариант, и сравнение хорошо иллюстрирует аргумент про блокируемость.

Специализированные сервисы алиасов — SimpleLogin, AnonAddy и подобные — дают неограниченное число алиасов, обычно на доменах, общих для всех пользователей сервиса. Именно такую общую цель для чёрного списка июньский план и создал бы для Hide My Email, и именно поэтому такие сервисы часто отклоняются формами регистрации. Лучшие из них позволяют подключить собственный домен, что возвращает неблокируемость — ценой регистрации и оплаты домена, а также того, что этот домен будет уникально вашим, если кто-то захочет вас по нему сопоставить.

Fastmail и похожие провайдеры предлагают маскированные адреса на вашем собственном домене или на своём — с тем же компромиссом.

Apple iCloud+ Hide My Email необычна как раз тем, что только что удалось сохранить: её алиасы живут на icloud.com, бок о бок с сотнями миллионов обычных пользователей. Это единственный крупный сервис алиасов, чьи адреса неотличимы от настоящих. Это структурное преимущество, которое не может воспроизвести ни один конкурент — просто потому, что ни у кого больше нет потребительского почтового домена такого масштаба.

Ограничения реальны. Алиасы Apple пересылают почту только на один адрес, отправка «от имени» алиаса за пределами Apple Mail на устройствах Apple не работает, и подключить собственный домен нельзя. Если нужна тонкая маршрутизация и ответы из произвольных почтовых клиентов, специализированный сервис умеет больше. Но если нужен алиас, который просто везде принимают, вариант Apple — самый сильный из доступных, и он таким и остался.

Короткая история, и почему старый домен всегда был странным

Sign in with Apple запустилась в 2019 году, и правила проверки App Store требовали от приложений, предлагающих сторонние варианты входа, обязательно предлагать и её — поэтому функция появилась почти везде одновременно, а не постепенно. Приватный почтовый релей был её самой отличительной чертой: другие провайдеры входа передают разработчику ваш адрес, а Apple предложила этого не делать.

Вместо него выдавался адрес @privaterelay.appleid.com. Это неудобно выговариваемое имя на домене, с которым большинство пользователей больше нигде не сталкивались, и оно само выдаёт свою природу. Со стороны Apple в этом был смысл — на appleid.com располагалась вся инфраструктура учётных записей, — а со стороны пользователя это всегда выглядело чуть-чуть как то, что мог бы придумать фишинговый набор.

Объединение на private.icloud.com эту проблему решает. icloud.com — домен, который узнают обычные люди, и поддомен этого домена выглядит легитимным так, как privaterelay.appleid.com никогда толком не выглядел. Для релея входа это однозначное улучшение, и, судя по всему, именно эта логика стояла за всей затеей.

А вот июньский план применил эту логику слишком широко. Объединение полезно для адреса, который и так уже был заметным. И оно было откровенно вредным для адреса, чья ценность строилась на незаметности. То, что на исправление ушло десять недель и понадобилась публичная критика, — маленький показательный случай того, как изменение, улучшающее один продукт, может незаметно навредить другому, который делит с ним имя и кнопку.

Решение типичных проблем

Сайт отклоняет мой новый релей-адрес Apple как недействительный

Проблема: Проверка почты на сайте пока не распознаёт private.icloud.com.

Решение: Сообщите об этом сайту — это их баг, а исправление Apple уже опубликовала. Тем временем алиас iCloud+ Hide My Email на icloud.com будет принят, поскольку этот домен не меняется и неотличим от любого обычного адреса iCloud. Именно это свойство Apple и сохранила.

Перестала приходить почта от сервиса, в который я входил через Apple

Проблема: Несколько вариантов: адрес пересылки на вашем Apple Account — тот, который вы больше не читаете; вы отозвали Sign in with Apple для этого приложения; либо ваш почтовый провайдер фильтрует незнакомый домен.

Решение: Проверьте в System Settings → [ваше имя] → Sign in with Apple, что приложение всё ещё активно, затем убедитесь в правильности адреса пересылки в разделе Hide My Email. После этого проверьте папки спама и карантина на предмет писем с нового домена.

Проблема: Отзыв доступа делает релей-адрес недействительным, и если этот адрес был единственным способом связи для аккаунта, сбросу пароля просто некуда отправляться.

Решение: Обратитесь напрямую в поддержку сервиса и объясните ситуацию — это известный случай, и у большинства сервисов есть ручной путь решения. Чтобы этого избежать, зарегистрируйте альтернативный способ входа до того, как что-либо отзывать.

Я получил письмо об изменении моего релей-адреса Apple

Проблема: Apple не рассылает пользователям писем об этом. Миграция не требует от вас никаких действий.

Решение: Считайте это фишингом. Не переходите по ссылкам. Всё, что вас беспокоит, проверяйте, самостоятельно открыв System Settings.

Не могу найти Hide My Email в настройках

Проблема: Это функция iCloud+, для которой нужна платная подписка iCloud+ или Apple One. Без неё доступен только бесплатный релей Sign in with Apple.

Решение: Проверьте подписку в System Settings → [ваше имя] → iCloud. Если подписки нет, функция скрытия адреса в Sign in with Apple всё равно работает бесплатно — просто она ограничена процессом входа, а не доступна где угодно.

Часто задаваемые вопросы

Нужно ли мне что-то делать?

Нет. Существующие адреса продолжают работать, а изменение касается только вновь выпускаемых адресов Sign in with Apple. Никакого пользовательского шага миграции не предусмотрено, и именно поэтому любое сообщение об обратном — мошенничество.

Перестанут ли работать мои старые адреса privaterelay.appleid.com?

Нет. В обоих объявлениях Apple заявляет, что существующие адреса продолжают работать и пересылать почту без перебоев. Apple не объявляла для них никакой даты прекращения поддержки.

Почему Apple передумала насчёт Hide My Email?

Собственная формулировка Apple — «после дополнительного рассмотрения и анализа отзывов сообщества». Суть этих отзывов сводилась к тому, что выделенный домен делает алиасные адреса тривиально блокируемыми, что сводит функцию на нет. Сохранение их на icloud.com означает, что они неотличимы от обычных адресов iCloud.

Нет, хотя обе функции показывают кнопку с этим названием. Hide My Email — платная функция iCloud+, создающая алиасы icloud.com, которые вы сами заводите для любых целей. Релей Sign in with Apple бесплатен, привязан к конкретному приложению, и именно он переезжает на private.icloud.com.

Когда именно произойдёт изменение?

Apple говорит «начиная с конца этого года». В июньском объявлении говорилось «позже этим летом», так что график уже сдвигался один раз. Точная дата не публиковалась.

Затрагивает ли это iCloud Private Relay?

Нет. iCloud Private Relay — это функция сетевой приватности для веб-сёрфинга в Safari, и, несмотря на общее слово в названии, к почтовым адресам она отношения не имеет.

Стоит ли переключить важные аккаунты на Hide My Email?

Для действительно важных аккаунтов более полезный вопрос — переживёт ли ваш путь восстановления отключение алиаса. Обе системы надёжны. И риск у них одинаковый: если алиас — единственный способ связи для аккаунта, а позже вы его деактивируете, восстановление доступа осложняется. Держите запасной путь для всего, что вам нельзя потерять.

Заключение

Главное изменение небольшое и не требует от вас ничего: новые адреса Sign in with Apple будут выдаваться на private.icloud.com, старые продолжат работать, а реальная работа есть только у разработчиков, где-то жёстко зашивших строку домена.

Запомнить стоит именно ту часть, которую Apple отменила. Функция приватности, которую все могут опознать, — не функция приватности. А июньский план Apple, выглядевший как разумная консолидация, взял бы систему алиасов, вся защита которой строится на слиянии с обычной почтой, и навесил бы на неё метку, по которой можно фильтровать. Это заметили, публично раскритиковали и отменили за десять недель. Это одновременно и хороший исход, и напоминание о том, что инстинкт «объединим эти две вещи, раз у них общая кнопка» стоит перепроверять, когда ценность одной из них строится именно на незаметности.

И ещё раз: Apple не будет писать вам об этом письма. Тот, кто пишет, — не Apple.