Ці змяняе VPN прыватны адрас Wi-Fi на iPhone?
Кантрольны спіс для трох сродкаў прыватнасці Apple: што змяняе прыватны адрас Wi-Fi, што ахоплівае Private Relay і чаго насамрэч датычыцца VPN.
Тры налады Apple вінавацяць у адным і тым жа, і кожная з іх змяняе нешта сваё. «Прыватны адрас Wi-Fi» змяняе апаратную ідэнтычнасць, якую ваш iPhone паказвае адной сетцы Wi-Fi. «Абмежаваць адсочванне IP-адраса» ўключае або выключае iCloud Private Relay для адной сеткі. А VPN змяняе месца выхаду трафіку і не змяняе ніводнага з двух іншых.
Прайдзіце спіс ніжэй па парадку і спыніцеся на першым кіраванні, якое адпавядае таму, што вы сапраўды назіраеце. Здагадка, які перамыкач валодае сімптомам, — гэта шлях, якім людзі прыходзяць да адключэння трох налад дзеля выпраўлення адной.
Пачніце з назірання, а не з перамыкача
Назавіце назіранне перш чым што-небудзь чапаць. Новая прылада ў табліцы арэнды маршрутызатара, іншы публічны IP у закладцы браўзера і сайт, які адмаўляе сеанс, — гэта тры сімптомы з трыма рознымі ўладальнікамі.
Запішыце, дзе вы гэта ўбачылі: спіс кліентаў лакальнай сеткі, старонка адлюстравання публічнага IP або ўласная памылка праграмы. Табліца ніжэй супастаўляе кожнае з гэтага з адным кіраваннем, і ўсё заданне — менавіта гэтае супастаўленне.
| What you observed | Control that owns it | Where to read it |
|---|---|---|
| Unknown or changing device in the router list | Private Wi-Fi Address | The network's details screen |
| Different public IP in a browser tab | Limit IP Address Tracking, or the VPN exit | Private Relay state, then the tunnel |
| App traffic that never enters the tunnel | VPN routing scope | The profile and its on-demand rules |
Прыватны адрас Wi-Fi — гэта лакальная ідэнтычнасць
«Прыватны адрас Wi-Fi» — гэта выбар MAC-адраса для кожнай сеткі, і ў сучасных сістэмах выбар траісты. «Выключана» паказвае апаратны адрас. «Фіксаваны» захоўвае адзін выпадковы адрас для гэтай сеткі паміж перападключэннямі. «Зменлівы» змяняе яго па раскладзе, які кантралюе Apple.
Даведнік Apple пра прыватны адрас Wi-Fi апісвае кіраванне на Mac пачынаючы з macOS Sequoia 15, і тыя ж параметры «Выключана», «Фіксаваны» і «Зменлівы» з'яўляюцца на iPhone з iOS 18. Ранейшыя версіі прапаноўвалі толькі форму ўключэння і выключэння, таму меню, якое выглядае інакш, — гэта розніца версій, а не пашкоджаная прылада.
«Абмежаваць адсочванне IP-адраса» — гэта кіраванне Relay
«Абмежаваць адсочванне IP-адраса» — гэта перамыкач для кожнай сеткі, які кіруе iCloud Private Relay, а не агульны перамыкач адсочвання. Ён з'яўляецца для сетак Wi-Fi і Ethernet, а сотавы эквівалент — гэта функцыя аператара са сваімі правіламі. Калі ён уключаны і Relay даступны, трафік Safari і запыты DNS выходзяць праз два асобныя рэлеі.
Гэта не проксі для ўсёй праграмы. Трафік праграмы, якая не выкарыстоўвае ні сістэмны рэзалвер, ні сеткавы стек Safari, не перадаецца праз рэлей, і выхад рэлея — гэта не ваш выхад VPN. Калі праверка публічнага IP вяртае дыяпазон рэлея, гэты запыт апрацаваў Relay, а не ваш тунель.
VPN — гэта шлях, а не ідэнтыфікатар
Профіль VPN вырашае, які трафік захопліваецца і куды ён ідзе. Пры маршрутызацыі праз поўны тунель усё, што не выключана яўна, выходзіць праз тунель; пры раздзельным тунеляванні астатняе застаецца на фізічным злучэнні. Ні адзін з рэжымаў не перапісвае MAC-адрас, які бачыць сетка Wi-Fi, бо гэты адрас належыць канальнаму ўзроўню ніжэй за тунель.
Такім чынам, адказ на пытанне, ці змяняе VPN ваш прыватны адрас Wi-Fi, катэгарычны: не. Ён можа змяніць ваш публічны IP, ваш рэзалвер і вашу затрымку, а лакальную ідэнтычнасць пакідае нязменнай.
Дзе гэтыя тры ўзаемадзейнічаюць
Дзве ўзаемадзеянні выклікаюць большую частку блытаніны. Apple дакументуе, што некаторыя канфігурацыі VPN і інтэрнэт-фільтраў перашкаджаюць працы Private Relay, і гэта ўмова сумяшчальнасці, а не правіла пра ўсе VPN. А тунель, які навязвае ўласны сервер DNS, можа прымусіць тэст Relay выглядаць зламаным, калі Relay наогул не выкарыстоўваўся.
Праверце заяўлены стан, перш чым меркаваць глабальны эфект. Калі Relay паказаны як недаступны пры падключаным VPN, адключыце толькі гэты профіль, праверце зноў і пасля вырашыце, што з'яўляецца прычынай — тунель ці фільтр. Гэта ізалюе адну зменную, не закранаючы ідэнтычнасць Wi-Fi.
Кантрольны спіс праверкі
Выконвайце па парадку. Чытайце MAC, які бачыць сетка, з табліцы арэнды маршрутызатара, а не з тэлефона. Чытайце публічны IP з звычайнай закладкі браўзера спачатку з выключаным VPN, потым з уключаным. Чытайце стан Relay для кожнай сеткі на экране падрабязнасцей Wi-Fi. Кожнае чытанне належыць іншаму кіраванню, і іх параўнанне паказвае, якое вы сапраўды змянілі.
Калі кіраваная сетка адмаўляе прыладзе, вырашыце гэтае патрабаванне праз яе дакументаваны працэс падключэння, а не праз адключэнне прыватнага адраса па змаўчанні. Калі сайт збоіць толькі пры ўключаным VPN, зменная — гэта тунель. MAC ёй ніколі не быў.