服务端分入口层和出口层，入口层由 Apple 控制，出口层由另一供应商（目前似乎是 cloudflare）控制。在使用非对称加密后，入口层和 ISP 仅知道用户真实 IP，无法获知目标地址。而出口层只知道目标地址不知道用户 IP。
