真实IP地址

Passkey基于WebAuthn标准，其私钥存储在设备中，而不是Safari浏览器内，因此系统向网站发起的请求不会经过PrivateRelay的保护，从而可能暴露用户的真实IP地址。

研究发现：苹果iCloudPrivateRelay隐私功能会泄露用户真实IP地址2026年08月06日07:32IT之家IT之家8月6日消息，苹果面向iCloud+用户提供的Safari隐私保护功能，原本承诺能够隐藏用户的IP地址，但安全研究人员TommyMysk和TalalHajBakry发现，这项功能并非始终有效。

研究显示，当网站使用或伪装使用Passkey（通行密钥）时，iCloudPrivateRelay可能会泄露用户的真实IP地址。

其中，iOS26新增的DNS预取（DNSPrefetching）功能可能暴露用户实际使用的DNS服务器，而iOS26.4引入的WebTransport功能则可能泄露设备的真实IP地址。

由于这些请求是由操作系统的凭证服务直接发送，而不是通过Safari，因此不会进入PrivateRelay的代理链路，目标服务器最终看到的仍然是设备的真实IP地址。

这意味着，攻击者只需搭建一个支持WebAuthn的网站，就有可能在用户毫无察觉的情况下获取其真实IP地址。