Променя ли VPN частния Wi-Fi адрес на iPhone?
Контролен списък за трите настройки за поверителност на Apple: какво променя частният Wi-Fi адрес, какво покрива Private Relay и до какво наистина се докосва VPN.
Три настройки на Apple биват обвинявани за едно и също, а всяка от тях променя нещо различно. „Частен Wi-Fi адрес“ променя хардуерната идентичност, която вашият iPhone показва на една Wi-Fi мрежа. „Ограничаване на проследяването на IP адрес“ включва или изключва iCloud Private Relay за една мрежа. А VPN променя откъде излиза трафикът и не променя нито една от другите две.
Минете списъка по-долу по ред и спрете на първата настройка, която отговаря на това, което наистина наблюдавате. Да гадаете кой превключвател притежава даден симптом е начинът, по който хората стигат до изключване на три настройки, за да поправят една.
Започнете от наблюдението, не от превключвателя
Назовайте наблюдението, преди да пипате каквото и да е. Ново устройство в таблицата за отдаване под наем на рутера, различен публичен IP в раздел на браузъра и сайт, който отказва сесия, са три симптома с три различни собственика.
Запишете къде го видяхте: списъка с клиенти на локалната мрежа, страница за показване на публичен IP или собствената грешка на приложението. Таблицата по-долу свързва всяко от тях с една настройка и това свързване е цялата работа.
| What you observed | Control that owns it | Where to read it |
|---|---|---|
| Unknown or changing device in the router list | Private Wi-Fi Address | The network's details screen |
| Different public IP in a browser tab | Limit IP Address Tracking, or the VPN exit | Private Relay state, then the tunnel |
| App traffic that never enters the tunnel | VPN routing scope | The profile and its on-demand rules |
Частният Wi-Fi адрес е локална идентичност
„Частен Wi-Fi адрес“ е избор на MAC адрес за отделна мрежа и в настоящите системи изборът е троичен. „Изключено“ показва хардуерния адрес. „Фиксирано“ запазва един случаен адрес за тази мрежа при повторни свързвания. „Ротиращо“ го променя по график, който Apple контролира.
Ръководството на Apple за частен Wi-Fi адрес документира контрола за Mac от macOS Sequoia 15 нататък, а същите опции „Изключено“, „Фиксирано“ и „Ротиращо“ се появяват на iPhone с iOS 18. По-старите версии предлагаха само формата включено и изключено, така че меню, което изглежда различно, е разлика във версията, а не повредено устройство.
Ограничаването на проследяването на IP адрес е управление на Relay
„Ограничаване на проследяването на IP адрес“ е превключвател за отделна мрежа за iCloud Private Relay, а не общ превключвател за проследяване. Появява се за Wi-Fi и Ethernet мрежи, докато клетъчният еквивалент е функция на оператора със собствени правила. Когато е включен и Relay е наличен, трафикът на Safari и DNS заявките излизат през два отделни relay сървъра.
Това не е прокси за цялото приложение. Трафикът от приложение, което не използва нито системния resolver, нито мрежовия стек на Safari, не се препраща, а изходът на relay не е вашият изход на VPN. Ако проверка на публичен IP върне диапазон на relay, Relay е обработил тази заявка, а не вашият тунел.
VPN е път, а не идентификатор
Профилът на VPN решава кой трафик се прихваща и накъде отива. При маршрутизация през пълен тунел всичко, което не е изрично изключено, излиза през тунела; при разделено тунелиране останалото остава на физическата връзка. Нито един от двата режима не пренаписва MAC адреса, който Wi-Fi мрежата вижда, защото този адрес принадлежи на каналния слой под тунела.
Затова отговорът на въпроса дали VPN променя вашия частен Wi-Fi адрес е категоричен: не. Той може да промени публичния ви IP, resolver-а и латентността ви и оставя локалната идентичност непокътната.
Къде трите си взаимодействат
Две взаимодействия причиняват по-голямата част от объркването. Apple документира, че някои конфигурации на VPN и интернет филтри пречат на Private Relay да работи, което е условие за съвместимост, а не правило за всички VPN. А тунел, който налага собствен DNS сървър, може да накара тест на Relay да изглежда счупен, когато Relay изобщо не е бил използван.
Проверете отчетеното състояние, преди да предполагате глобален ефект. Ако Relay е показан като недостъпен, докато VPN е свързан, изключете само този профил, проверете отново и после решете дали причината е тунелът, или филтърът. Това изолира една променлива, без изобщо да пипа идентичността на Wi-Fi.
Контролен списък за проверка
Изпълнете го по ред. Четете MAC адреса, който мрежата вижда, от таблицата за отдаване под наем на рутера, а не от телефона. Четете публичния IP от обикновен раздел на браузъра с изключен VPN, после с включен. Четете състоянието на Relay за всяка мрежа в екрана с подробности за Wi-Fi. Всяко четене принадлежи на различна настройка и сравняването им показва коя всъщност сте променили.
Ако управлявана мрежа отхвърли устройството, решете това изискване чрез документирания ѝ процес за присъединяване, вместо да изключвате частния адрес по подразбиране. Ако сайт се проваля само при включен VPN, променливата е тунелът. MAC адресът никога не е бил.