Canvia una VPN la vostra adreça Wi-Fi privada a l'iPhone?
Una llista de verificació per als tres controls de privadesa d'Apple: què canvia l'adreça Wi-Fi privada, què cobreix Private Relay i què toca realment una VPN.
Tres ajustos d'Apple reben la culpa del mateix, i cadascun canvia una cosa diferent. L'adreça Wi-Fi privada canvia la identitat de maquinari que el vostre iPhone presenta a una xarxa Wi-Fi. Limita el seguiment de l'adreça IP activa o desactiva iCloud Private Relay per a una xarxa. I una VPN canvia per on surt el trànsit, i no canvia cap de les altres dues.
Recorreu la llista de sota en ordre i atureu-vos al primer control que coincideixi amb el que observeu realment. Endevinar quin commutador té un símptoma és com la gent acaba desactivant tres ajustos per arreglar-ne un.
Comenceu per l'observació, no pel commutador
Poseu nom a l'observació abans de tocar res. Un dispositiu nou a la taula de lloguer del router, una IP pública diferent en una pestanya del navegador i un lloc que rebutja una sessió són tres símptomes amb tres propietaris diferents.
Anoteu on l'heu vist: la llista de clients de la xarxa local, una pàgina d'eco d'IP pública o l'error de la mateixa aplicació. La taula de sota assigna cadascun d'ells a un control, i aquesta assignació és tota la feina.
| What you observed | Control that owns it | Where to read it |
|---|---|---|
| Unknown or changing device in the router list | Private Wi-Fi Address | The network's details screen |
| Different public IP in a browser tab | Limit IP Address Tracking, or the VPN exit | Private Relay state, then the tunnel |
| App traffic that never enters the tunnel | VPN routing scope | The profile and its on-demand rules |
L'adreça Wi-Fi privada és una identitat local
L'adreça Wi-Fi privada és una elecció d'adreça MAC per xarxa, i en els sistemes actuals l'elecció és triple. Desactivada mostra l'adreça de maquinari. Fixa manté una adreça aleatòria per a aquesta xarxa entre reconnexions. Rotatòria la canvia segons un calendari que controla Apple.
La guia d'Apple sobre l'adreça Wi-Fi privada documenta el control del Mac des de macOS Sequoia 15, i les mateixes opcions Desactivada, Fixa i Rotatòria apareixen a l'iPhone amb iOS 18. Les versions anteriors només oferien la forma activada i desactivada, així que un menú que sembla diferent és una diferència de versió i no un dispositiu avariat.
Limita el seguiment de l'adreça IP és el control de Relay
Limita el seguiment de l'adreça IP és un commutador per xarxa per a iCloud Private Relay, no un commutador general de seguiment. Apareix per a xarxes Wi-Fi i Ethernet, mentre que l'equivalent mòbil és una funció de l'operador amb les seves pròpies regles. Quan està activat i Relay està disponible, el trànsit de Safari i les consultes DNS surten per dos relays separats.
No és un proxy per a tota l'aplicació. El trànsit d'una aplicació que no fa servir ni el resolutor del sistema ni la pila de xarxa de Safari no es retransmet, i la sortida del relay no és la sortida de la vostra VPN. Si una comprovació d'IP pública retorna un rang de relay, Relay ha gestionat aquesta petició, no el vostre túnel.
La VPN és un camí, no un identificador
Un perfil de VPN decideix quin trànsit es captura i on va. Amb encaminament de túnel complet, tot el que no s'exclou explícitament surt pel túnel; amb tunelització dividida, la resta es queda a l'enllaç físic. Cap dels dos modes reescriu l'adreça MAC que veu la xarxa Wi-Fi, perquè aquesta adreça pertany a la capa d'enllaç per sota del túnel.
Així, la resposta a si una VPN canvia la vostra adreça Wi-Fi privada és contundent: no. Pot canviar la vostra IP pública, el vostre resolutor i la vostra latència, i deixa la identitat local intacta.
On interactuen les tres
Dues interaccions causen la major part de la confusió. Apple documenta que algunes configuracions de VPN i de filtres d'internet impedeixen que Private Relay funcioni, cosa que és una condició de compatibilitat i no una regla sobre totes les VPN. I un túnel que imposa el seu propi servidor DNS pot fer que una prova de Relay sembli trencada quan Relay no s'ha consultat mai.
Comproveu l'estat reportat abans de suposar un efecte global. Si Relay apareix com a no disponible mentre hi ha una VPN connectada, desconnecteu només aquell perfil, torneu a comprovar i després decidiu si la causa és el túnel o el filtre. Això aïlla una variable sense tocar gens la identitat Wi-Fi.
Llista de verificació
Executeu-ho en ordre. Llegiu l'adreça MAC que veu la xarxa a la taula de lloguer del router, no al telèfon. Llegiu la IP pública en una pestanya normal del navegador amb la VPN desactivada, i després activada. Llegiu l'estat de Relay per xarxa a la pantalla de detalls del Wi-Fi. Cada lectura pertany a un control diferent, i comparar-les mostra quin heu canviat realment.
Si una xarxa gestionada rebutja el dispositiu, resoleu aquest requisit pel seu procés d'alta documentat en lloc de desactivar l'adreça privada per defecte. Si un lloc falla només mentre la VPN està activa, la variable és el túnel. La MAC mai no ho va ser.