Verander 'n VPN jou privaat Wi-Fi-adres op iPhone?
'n Kontrolelys vir die drie Apple-privaatheidsbeheerders: wat 'n privaat Wi-Fi-adres verander, wat Private Relay dek, en waaraan 'n VPN werklik raak.
Drie Apple-instellings kry die skuld vir dieselfde ding, en elkeen verander iets anders. Privaat Wi-Fi-adres verander die hardeware-identiteit wat jou iPhone aan een Wi-Fi-netwerk wys. Beperk IP-adresnasporing skakel iCloud Private Relay vir een netwerk in of uit. 'n VPN verander waar verkeer uitgaan, en dit verander nie een van die ander twee nie.
Werk die lys hieronder in volgorde deur en stop by die eerste beheer wat pas by wat jy werklik sien. Om te raai watter skakelaar 'n simptoom veroorsaak, is hoe mense eindig deur drie instellings af te skakel om een reg te maak.
Begin by die waarneming, nie by die skakelaar nie
Noem die waarneming voordat jy enigiets aanraak. 'n Nuwe toestel in die router se huurlys, 'n ander publieke IP in 'n blaaier-oortjie, en 'n webwerf wat 'n sessie weier, is drie simptome met drie verskillende eienaars.
Skryf neer waar jy dit gesien het: die plaaslike netwerk se klientelys, 'n publieke IP-eggopagina, of die toep se eie fout. Die tabel hieronder karteer elkeen daarvan na een beheer, en daardie kartering is die hele taak.
| What you observed | Control that owns it | Where to read it |
|---|---|---|
| Unknown or changing device in the router list | Private Wi-Fi Address | The network's details screen |
| Different public IP in a browser tab | Limit IP Address Tracking, or the VPN exit | Private Relay state, then the tunnel |
| App traffic that never enters the tunnel | VPN routing scope | The profile and its on-demand rules |
Privaat Wi-Fi-adres is 'n plaaslike identiteit
Privaat Wi-Fi-adres is 'n keuse van MAC-adres per netwerk, en op huidige stelsels is die keuse drievoudig. Af wys die hardeware-adres. Vastend hou een ewekansige adres vir daardie netwerk oor herverbindings heen. Roterend verander dit volgens 'n skedule wat Apple beheer.
Apple se gids vir privaat Wi-Fi-adresse dokumenteer die Mac-beheer vanaf macOS Sequoia 15, en dieselfde Af-, Vastend- en Roterend-opsies verskyn op iPhone met iOS 18. Vroeer weergawes het net die aan-en-af-vorm gebied, so 'n kieslys wat anders lyk, is 'n weergaweverskil eerder as 'n beskadigde toestel.
Beperk IP-adresnasporing is Relay-beheer
Beperk IP-adresnasporing is 'n skakelaar per netwerk vir iCloud Private Relay, nie 'n algemene nasporingskakelaar nie. Dit verskyn vir Wi-Fi- en Ethernet-netwerke, terwyl die sellulere ekwivalent 'n operateurfunksie met sy eie reels is. Wanneer dit aan is en Relay beskikbaar is, verlaat Safari-verkeer en DNS-opsoeke deur twee afsonderlike relays.
Dit is nie 'n toep-breë proxy nie. Verkeer van 'n toep wat nie die stelseloplosser of Safari se netwerkstapel gebruik nie, word nie deurgestuur nie, en die relay-uitgang is nie jou VPN-uitgang nie. As 'n publieke IP-toets 'n relay-reeks teruggee, het Relay daardie versoek hanteer, nie jou tonnel nie.
Die VPN is 'n pad, nie 'n identifiseerder nie
'n VPN-profiel besluit watter verkeer vasgevang word en waarheen dit gaan. Met voltonnel-roetering verlaat alles wat nie uitdruklik uitgesluit is nie, deur die tonnel; met split-tunneling bly die res op die fisiese skakel. Nie een van die twee modusse herskryf die MAC-adres wat die Wi-Fi-netwerk sien nie, want daardie adres behoort aan die skakellaag onder die tonnel.
Dus die antwoord op die vraag of 'n VPN jou privaat Wi-Fi-adres verander, is plat: nee. Dit kan jou publieke IP, jou oplosser en jou latensie verander, en dit laat die plaaslike identiteit alleen.
Waar die drie mekaar raak
Twee interaksies veroorsaak die meeste van die verwarring. Apple dokumenteer dat sekere VPN- en internetfilterkonfigurasies verhoed dat Private Relay werk, wat 'n versoenbaarheidsvoorwaarde is eerder as 'n reel oor alle VPN's. En 'n tonnel wat sy eie DNS-bediener afdwing, kan 'n Relay-toets laat lyk asof dit stukkend is terwyl Relay nooit geraadpleeg is nie.
Kontroleer die gerapporteerde toestand voordat jy 'n globale effek aanneem. As Relay as onbeskikbaar wys terwyl 'n VPN verbind is, ontkoppel net daardie profiel, kontroleer weer, en besluit dan of die tonnel of die filter die oorsaak is. Dit isoleer een veranderlike sonder om die Wi-Fi-identiteit hoegenaamd te raak.
Verifikasiekontrolelys
Voer dit in volgorde uit. Lees die MAC wat die netwerk sien uit die router se huurlys eerder as van die foon. Lees die publieke IP uit 'n gewone blaaier-oortjie met die VPN af, dan aan. Lees Relay se toestand per netwerk in die Wi-Fi-besonderhedeskerm. Elke lesing behoort aan 'n ander beheer, en om hulle te vergelyk wys watter een jy werklik verander het.
As 'n bestuurde netwerk die toestel weier, besleg daardie vereiste deur sy gedokumenteerde aanboordproses eerder as om die privaat adres by verstek af te skakel. As 'n webwerf net fout terwyl die VPN aan is, is die tonnel die veranderlike. Die MAC was nooit.