1 、从路由器到中间 relay, 这里面的请求能被 hack，但是你套了一层加密，没密钥很难破解
2 、https 协议, 信任了中间的服务器的证书, 能 MitM 解析 https 里面内容

破解办法两个：1 、获取加密密钥； 2 、强迫你安装描述文件； 3 、强迫你信任证书；

Apple 的方法是：你的数据加密后发给 Apple，Apple 去除 ip 信息后发给第三方公司托管的服务器之后解密，最后传出到各个内容提供商
Apple 的主要目的是减少广告追踪，保护隐私，这样是没问题的

我们的上网工具是，通过 XX 协议到达节点服务器, 节点服务器帮你请求目标 ip, 目标服务器看到的是节点服务器的 ip+可能携带的客户端 ip （类似于 CDN 服务商传递 ip，将你的 IP 通过约定的方式告诉目标服务器）（例如：X-Forwarded-For，个人愚见）
其中的各个环节都可能出卖你的数据，如：1 、工具； 2 、协议； 3 、节点服务器； 4 、目标服务器

官方说法：“现在，当有人访问 Internet 时，网络提供商和第一个代理（ Apple ）都只能看到客户端 IP 地址。
第二个代理（第三方托管的服务器）只看到用户请求的名称并使用它来建立到服务器的连接。
需要注意的是，这条链中的任何人，甚至苹果，都不能同时看到客户端 IP 地址和用户正在访问的内容。”