Mijenja li VPN vašu privatnu Wi-Fi adresu na iPhoneu?
Kontrolna lista za tri Appleove kontrole privatnosti: šta privatna Wi-Fi adresa mijenja, šta Private Relay pokriva i čega se VPN zaista dotiče.
Tri Apple postavke dobijaju krivicu za istu stvar, a svaka od njih mijenja nešto drugo. Privatna Wi-Fi adresa mijenja hardverski identitet koji vaš iPhone predstavlja jednoj Wi-Fi mreži. Ograniči praćenje IP adrese uključuje ili isključuje iCloud Private Relay za jednu mrežu. A VPN mijenja odakle izlazi saobraćaj i ne mijenja nijednu od druge dvije.
Prođite kroz listu ispod redom i zaustavite se na prvoj kontroli koja odgovara onome što zaista primjećujete. Nagađanje koji prekidač posjeduje simptom je način na koji ljudi završe isključujući tri postavke da poprave jednu.
Pođite od zapažanja, ne od prekidača
Imenujte zapažanje prije nego što bilo šta dirnete. Novi uređaj u tabeli iznajmljivanja rutera, druga javna IP adresa u kartici pregledača i sajt koji odbija sesiju tri su simptoma s tri različita vlasnika.
Zapišite gdje ste to vidjeli: listu klijenata lokalne mreže, stranicu za prikaz javne IP adrese ili vlastitu grešku aplikacije. Tabela ispod povezuje svaki od njih s jednom kontrolom, i to povezivanje je cijeli posao.
| What you observed | Control that owns it | Where to read it |
|---|---|---|
| Unknown or changing device in the router list | Private Wi-Fi Address | The network's details screen |
| Different public IP in a browser tab | Limit IP Address Tracking, or the VPN exit | Private Relay state, then the tunnel |
| App traffic that never enters the tunnel | VPN routing scope | The profile and its on-demand rules |
Privatna Wi-Fi adresa je lokalni identitet
Privatna Wi-Fi adresa je izbor MAC adrese po mreži, a na trenutnim sistemima izbor je trostruk. Isključeno prikazuje hardversku adresu. Fiksno zadržava jednu slučajnu adresu za tu mrežu kroz ponovna povezivanja. Rotirajuće je mijenja po rasporedu koji Apple kontroliše.
Appleov vodič za privatnu Wi-Fi adresu dokumentuje Mac kontrolu od macOS Sequoia 15 nadalje, a iste opcije Isključeno, Fiksno i Rotirajuće pojavljuju se na iPhoneu s iOS 18. Starija izdanja nudila su samo oblik uključeno i isključeno, pa je meni koji izgleda drugačije razlika u verziji, a ne oštećen uređaj.
Ograniči praćenje IP adrese je kontrola Relayja
Ograniči praćenje IP adrese je prekidač po mreži za iCloud Private Relay, a ne opšti prekidač za praćenje. Pojavljuje se za Wi-Fi i Ethernet mreže, dok je mobilni ekvivalent funkcija operatera s vlastitim pravilima. Kada je uključen i Relay je dostupan, saobraćaj Safarija i DNS upiti izlaze kroz dva odvojena relayja.
To nije proxy za cijelu aplikaciju. Saobraćaj aplikacije koja ne koristi ni sistemski resolver ni Safarijev mrežni stek ne prolazi kroz relay, a relay izlaz nije vaš VPN izlaz. Ako provjera javne IP adrese vrati relay raspon, Relay je obradio taj zahtjev, a ne vaš tunel.
VPN je putanja, a ne identifikator
VPN profil odlučuje koji se saobraćaj hvata i kuda ide. U rutiranju kroz puni tunel sve što nije izričito izuzeto izlazi kroz tunel; u razdvojenom tuneliranju ostatak ostaje na fizičkoj vezi. Nijedan režim ne prepisuje MAC adresu koju Wi-Fi mreža vidi, jer ta adresa pripada sloju veze ispod tunela.
Zato je odgovor na pitanje mijenja li VPN vašu privatnu Wi-Fi adresu jasan: ne. Može promijeniti vašu javnu IP adresu, vaš resolver i vaše kašnjenje, a lokalni identitet ostavlja na miru.
Gdje se sve tri prepliću
Dvije interakcije uzrokuju većinu zabune. Apple dokumentuje da neke VPN i internet-filter konfiguracije sprečavaju rad Private Relayja, što je uslov kompatibilnosti, a ne pravilo o svim VPN-ovima. A tunel koji nameće vlastiti DNS server može učiniti da Relay test izgleda pokvareno kada Relay nikada nije ni konsultovan.
Provjerite prijavljeno stanje prije nego što pretpostavite globalni efekat. Ako se Relay prikaže kao nedostupan dok je VPN povezan, isključite samo taj profil, provjerite ponovo i zatim odlučite je li uzrok tunel ili filter. To izoluje jednu varijablu bez ikakvog diranja Wi-Fi identiteta.
Kontrolna lista za provjeru
Izvedite to redom. Čitajte MAC adresu koju mreža vidi iz tabele iznajmljivanja rutera, a ne s telefona. Čitajte javnu IP adresu iz obične kartice pregledača s isključenim VPN-om, pa s uključenim. Čitajte Relayjevo stanje po mreži na ekranu detalja Wi-Fi veze. Svako čitanje pripada drugoj kontroli, a njihovo poređenje pokazuje koju ste zaista promijenili.
Ako upravljana mreža odbije uređaj, riješite taj zahtjev kroz njen dokumentovani proces pridruživanja umjesto da privatnu adresu isključite po difoltu. Ako sajt ne radi samo dok je VPN uključen, varijabla je tunel. MAC adresa nikada nije bila.