iCloud Private Relay

Appe liefert hier direkt einen Lösungsvorschlag mit:

Vorbereitung Ihres Netzwerks auf iCloud Private Relay - Support - Apple Developer

Durch das Blockieren der Domains

- mask.icloud.com
- mask-h2.icloud.com

im DNS Server, kann der Verbindungsaufbau zu diesem Relay unterbunden werden. Es reicht vermutlich wenn man hier eine falsche IP zurückgibt.
Es könnte ggf. auch helfen Verbindungen via Firewallregeln "abzulehnen" (nicht zu verwerfen), damit der Client direkt eine Rückmeldung bekommt, dass die Verbindung nicht möglich ist.

Appe liefert hier direkt einen Lösungsvorschlag mit:

Vorbereitung Ihres Netzwerks auf iCloud Private Relay - Support - Apple Developer

Durch das Blockieren der Domains

- mask.icloud.com
- mask-h2.icloud.com

im DNS Server, kann der Verbindungsaufbau zu diesem Relay unterbunden werden. Es reicht vermutlich wenn man hier eine falsche IP zurückgibt.
Es könnte ggf. auch helfen Verbindungen via Firewallregeln "abzulehnen" (nicht zu verwerfen), damit der Client direkt eine Rückmeldung bekommt, dass die Verbindung nicht möglich ist.