هل يُغيّر VPN «عنوان Wi-Fi خاص» على iPhone؟
قائمة فحص لضوابط الخصوصية الثلاثة في Apple: ما الذي يُغيّره «عنوان Wi-Fi خاص»، وما الذي يغطيه Private Relay، وما الذي يلمسه VPN فعلاً.
تُلامُ ثلاثة إعدادات من Apple على الشيء نفسه، وكل واحد منها يُغيّر شيئًا مختلفًا. يُغيّر «عنوان Wi-Fi خاص» الهوية العتادية التي يعرضها iPhone لشبكة Wi-Fi واحدة. ويُشغّل «تقييد تتبّع عنوان IP» خدمة iCloud Private Relay أو يوقفها لشبكة واحدة. أما VPN فيُغيّر مكان خروج البيانات، ولا يُغيّر أياً من الاثنين الآخرين.
اعمل على القائمة أدناه بالترتيب وتوقّف عند أول إعداد يطابق ما تلاحظه فعلاً. تخمين الإعداد الذي يملك العرض هو الطريق الذي ينتهي به الناس إلى تعطيل ثلاثة إعدادات لإصلاح واحد.
ابدأ من الملاحظة، لا من الإعداد
سمِّ الملاحظة قبل أن تلمس أي شيء. جهاز جديد في جدول تأجير الموجّه، وعنوان IP عام مختلف في علامة تبويب بالمتصفح، وموقع يرفض جلسة هي ثلاثة أعراض بثلاثة أصحاب مختلفين.
اكتب أين رأيته: قائمة عملاء الشبكة المحلية، أو صفحة عرض عنوان IP عام، أو خطأ التطبيق نفسه. يربط الجدول أدناه كل واحد منها بإعداد واحد، وهذا الربط هو المهمة كلها.
| What you observed | Control that owns it | Where to read it |
|---|---|---|
| Unknown or changing device in the router list | Private Wi-Fi Address | The network's details screen |
| Different public IP in a browser tab | Limit IP Address Tracking, or the VPN exit | Private Relay state, then the tunnel |
| App traffic that never enters the tunnel | VPN routing scope | The profile and its on-demand rules |
عنوان Wi-Fi خاص هو هوية محلية
«عنوان Wi-Fi خاص» هو اختيار لعنوان MAC خاص بكل شبكة، والاختيار في الأنظمة الحالية ثلاثي. «إيقاف» يعرض العنوان العتادي. «ثابت» يُبقي عنوانًا عشوائيًا واحدًا لتلك الشبكة عبر إعادة الاتصال. «متغيّر» يُغيّره وفق جدول تتحكم فيه Apple.
يوثّق دليل Apple لعنوان Wi-Fi الخاص عنصر التحكم في Mac بدءًا من macOS Sequoia 15، وتظهر الخيارات نفسها — إيقاف وثابت ومتغيّر — على iPhone مع iOS 18. عرضت الإصدارات الأقدم الصيغة المكوّنة من تشغيل وإيقاف فقط، لذا فالقائمة التي تبدو مختلفة هي اختلاف إصدار وليست جهازًا تالفًا.
تقييد تتبّع عنوان IP هو تحكم Relay
«تقييد تتبّع عنوان IP» مفتاح لكل شبكة يخص iCloud Private Relay، وليس مفتاح تتبّع عامًا. يظهر لشبكات Wi-Fi وEthernet، بينما مقابلُه في الشبكة الخلوية ميزة يقدمها مشغّل الشبكة ولها قواعدها. وعندما يكون مفعّلاً ويكون Relay متاحًا، تغادر بيانات Safari واستعلامات DNS عبر مرحّلين اثنين منفصلين.
إنه ليس وكيلاً على مستوى التطبيق. لا تُمرَّر بيانات تطبيق لا يستخدم محلل النظام ولا حزمة الشبكة في Safari، ومخرج Relay ليس مخرج VPN لديك. وإذا أعاد فحص عنوان IP عام نطاق مرحّل، فإن Relay هو من عالج الطلب، لا نفقك.
VPN مسار، وليس معرّفًا
يحدّد ملف VPN أي بيانات تُلتقط وإلى أين تذهب. في التوجيه بنفق كامل، يخرج كل ما لم يُستثنَ صراحةً عبر النفق؛ وفي التوجيه المنقسم، يبقى الباقي على الرابط الفيزيائي. لا يعيد أي من الوضعين كتابة عنوان MAC الذي تراه شبكة Wi-Fi، لأن ذلك العنوان ينتمي إلى طبقة الربط أسفل النفق.
إذن الجواب على سؤال هل يُغيّر VPN عنوان Wi-Fi الخاص بك هو جواب قاطع: لا. يمكنه تغيير عنوان IP العام لديك ومحلّل DNS وزمن الوصول، ويترك الهوية المحلية كما هي.
أين تتفاعل الثلاثة
تفاعلان يسببان معظم الالتباس. توثّق Apple أن بعض تكوينات VPN ومرشّحات الإنترنت تمنع Private Relay من العمل، وهذا شرط توافق وليس قاعدة تنطبق على كل شبكات VPN. ونفق يفرض خادم DNS الخاص به يمكن أن يجعل اختبار Relay يبدو معطلاً بينما لم يُستشر Relay أصلاً.
افحص الحالة المُبلَّغة قبل افتراض تأثير شامل. إذا ظهر Relay غير متاح بينما VPN متصل، افصل ذلك الملف الشخصي وحده، ثم أعد الفحص، ثم قرّر هل السبب هو النفق أم المرشّح. ذلك يعزل متغيّرًا واحدًا دون لمس هوية Wi-Fi إطلاقًا.
قائمة التحقق
نفّذ ذلك بالترتيب. اقرأ عنوان MAC الذي تراه الشبكة من جدول تأجير الموجّه لا من الهاتف. اقرأ عنوان IP العام من علامة تبويب عادية في المتصفح وVPN متوقف، ثم وهو يعمل. اقرأ حالة Relay لكل شبكة في شاشة تفاصيل Wi-Fi. كل قراءة تنتمي إلى إعداد مختلف، ومقارنتها تُظهر أيها غيّرته فعلاً.
إذا رفضت شبكة مُدارة الجهاز، فاحسم ذلك الشرط عبر عملية الانضمام الموثّقة لديها بدل تعطيل العنوان الخاص افتراضيًا. وإذا فشل موقع فقط أثناء تشغيل VPN، فالنفق هو المتغيّر. أما MAC فلم يكن كذلك قط.