Apple Private Relay este o funcție destinată să protejeze adresa IP a utilizatorilor Safari, redirecționând traficul prin două relee separate. Totuși, cercetători au demonstrat că trei funcții WebKit - DNS prefetching, WebAuthn Related Origin Requests și WebTransport - pot ocoli această protecție, trimițând conexiunile direct pe rețeaua reală și astfel dezvăluind IP-ul utilizatorului.

Aceste excepții din WebKit afectează inclusiv browserele iOS care folosesc proxy la nivel aplicație, făcând Private Relay diferit de un VPN care tunelizează tot traficul dispozitivului. Unele cereri pot fi declanșate fără interacțiunea utilizatorului.

Cercetătorii au inclus blocaje pentru aceste funcții în browserul lor Psylo în versiunea 1.3.1 și au publicat un site de test. Apple nu a comentat problema, iar Private Relay nu trebuie considerat un înlocuitor total pentru VPN-uri când ascunderea IP-ului este o necesitate.