Nové náhradní adresy od Applu ponesou doménu private.icloud.com a půjdou rozpoznat

Kdo si na iPhonu nechal vygenerovat náhradní e-mailovou adresu, dostal ji dosud na jedné ze dvou domén. Přihlášení přes Apple rozdávalo adresy na privaterelay.appleid.com, funkce Skrýt můj e-mail je vydávala rovnou na icloud.com. Apple oznámil 15. června, že nové adresy bude z obou funkcí vydávat na jedné společné doméně private.icloud.com. Termín uvedl jako „later this summer“, tedy do konce léta; přesné datum ne.

Dvě funkce, které dělají skoro totéž

Přihlášení přes Apple je tlačítko, kterým se dá založit účet v cizí aplikaci bez vyplňování vlastního e-mailu. Apple aplikaci skutečnou adresu nepředá, vyrobí náhradní a poštu z ní přeposílá do schránky uživatele. Skrýt můj e-mail dělá totéž mimo přihlašování: adresu si člověk vygeneruje, kdy chce, třeba do formuláře e-shopu, a je součástí placeného iCloudu+.

Navenek se ty dvě funkce lišily právě tou koncovkou. Adresa z přihlašovacího tlačítka byla na první pohled poznat, protože doména privaterelay.appleid.com nic jiného neznamená. Adresa ze Skrýt můj e-mail poznat nebyla – končila na icloud.com stejně jako běžná schránka a odlišit ji šlo jen podle náhodně poskládaného jména před zavináčem.

Sjednocená doména je vidět

Tenhle rozdíl sloučením mizí a je to výtka, kterou změna sklidila. Jake Peterson napsal 17. června na serveru Lifehacker, že funkce tím část svého smyslu ztrácí: adresu na icloud.com žádný stroj od běžné schránky neodliší, kdežto adresu na private.icloud.com stačí odfiltrovat jediným pravidlem. Služba, která nechce zákazníky za jednorázovou adresou, to podle něj udělat může.

Že se domény náhradních adres v praxi filtrují, nepřímo potvrzuje sám Apple. V oznámení žádá vývojáře, aby novou doménu přidali do ověřovacích pravidel a povolených seznamů, a provozovatele poštovních služeb, aby ji doplnili do „domain-based filtering, suppression lists, or routing rules“, které si seznamy relayových domén vypisují jménem po jménu. Kdyby ty seznamy nikdo nevedl, nebylo by co upravovat.

V DNS už doména odpovídá

Zvenčí jde ověřit, že doména je připravená. Dotaz na záznamy MX vrací pro private.icloud.com jediný poštovní server smtp1.private.icloud.com, textový záznam obsahuje v=spf1 redirect=_spf.icloud.com, tedy odkaz na tutéž evidenci odesílatelů, jakou používá zbytek iCloudu. Starší privaterelay.appleid.com má proti tomu čtyři poštovní servery smtp1 až smtp4. Jde o vlastní dotaz na veřejný server 8.8.8.8 ze 7. srpna 2026, který si každý zopakuje příkazem nslookup -type=MX private.icloud.com 8.8.8.8.

Připravená doména ale neznamená, že už se z ní adresy vydávají. To Apple nikde nepotvrdil a z DNS se to poznat nedá.

Co se stane s adresami, které už fungují

Podle oznámení nic. Adresy vydané na obou starých doménách mají dál platit a poštu přeposílat bez přerušení. Změna se týká jen těch nově vygenerovaných, takže účet založený loni přes Apple bude chodit stejně jako dosud. Ukáže se to teprve v okamžiku, kdy si uživatel bude zakládat účet nový – tam se pozná, jestli protistrana doménu přijme.

Peterson v témž textu jmenuje i náhrady, kdyby se adresa někde neuchytila: Proton Mail rozdává deset náhradních adres zdarma a neomezeně za předplatné, DuckDuckGo má vlastní Email Protection s doménou duck.com a Mozilla provozuje Firefox Relay, který kromě adres schová i telefonní číslo. Všechny mají tutéž slabinu jako Apple: jsou to zvláštní domény, které jde poznat.

Zůstává otevřené, kdy přesně se přepnutí odehraje a jestli se do té doby stihne rozšířit povědomí o nové doméně mezi provozovatele e-shopů. Apple na to nechal jedno léto.

Zdroje

• Apple Developer News: New domain for Sign in with Apple and iCloud+ Hide My Email (15. 6. 2026)
• Lifehacker: Apple Is Making 'Hide My Email' Less Effective, but There Are Alternatives (17. 6. 2026)
• Vlastní dotaz na záznamy MX a TXT domén private.icloud.com a privaterelay.appleid.com (veřejný DNS 8.8.8.8, 7. 8. 2026)