No lo tengo yo eso muy claro...en ningún sitio se habla de encapsulamiento de paquetes en cada salto como hace un routing onion, es más en el gráfico que muestra Apple habla de 2 proxies, así que parece algo más cercano a proxy inverso que a otra cosa. El destino solo parece conocer cómo origen el proxy externo del cloud de Apple, y este se lo transmite al proxy interno que te entrega a ti la información del destino.
