Mění VPN vaši soukromou adresu Wi-Fi na iPhonu?
Kontrolní seznam pro tři soukromé kontroly Applu: co soukromá adresa Wi-Fi mění, co pokrývá Private Relay a čeho se VPN skutečně dotýká.
Ze stejné věci se obviňují tři nastavení Applu a každé mění něco jiného. Soukromá adresa Wi-Fi mění hardwarovou identitu, kterou váš iPhone ukazuje jedné síti Wi-Fi. Omezit sledování IP adresy zapíná nebo vypíná iCloud Private Relay pro jednu síť. A VPN mění, kudy provoz vychází, a nemění ani jedno z těch dvou ostatních.
Projděte seznam níže popořadě a zastavte se u první kontroly, která odpovídá tomu, co skutečně pozorujete. Hádání, který přepínač daný příznak vlastní, je způsob, jakým lidé skončí vypnutím tří nastavení, aby opravili jedno.
Začněte pozorováním, ne přepínačem
Pojmenujte pozorování, než se čehokoli dotknete. Nové zařízení v tabulce pronájmů routeru, jiná veřejná IP adresa v panelu prohlížeče a web, který odmítá relaci, jsou tři příznaky se třemi různými vlastníky.
Zapište si, kde jste to viděli: seznam klientů místní sítě, stránku s ozvěnou veřejné IP adresy nebo vlastní chybu aplikace. Tabulka níže přiřazuje každý z nich jedné kontrole a toto přiřazení je celá práce.
| What you observed | Control that owns it | Where to read it |
|---|---|---|
| Unknown or changing device in the router list | Private Wi-Fi Address | The network's details screen |
| Different public IP in a browser tab | Limit IP Address Tracking, or the VPN exit | Private Relay state, then the tunnel |
| App traffic that never enters the tunnel | VPN routing scope | The profile and its on-demand rules |
Soukromá adresa Wi-Fi je místní identita
Soukromá adresa Wi-Fi je volba MAC adresy pro každou síť a v současných systémech je tato volba trojí. Vypnuto ukazuje hardwarovou adresu. Pevná drží jednu náhodnou adresu pro danou síť napříč opětovnými připojeními. Rotující ji mění podle plánu, který řídí Apple.
Průvodce Applu k soukromé adrese Wi-Fi dokumentuje ovládání na Macu od macOS Sequoia 15 a stejné volby Vypnuto, Pevná a Rotující se objevují na iPhonu s iOS 18. Starší verze nabízely jen podobu zapnuto a vypnuto, takže nabídka, která vypadá jinak, je rozdíl verzí, a ne poškozené zařízení.
Omezit sledování IP adresy je ovládání Relaye
Omezit sledování IP adresy je přepínač pro každou síť u iCloud Private Relay, ne obecný přepínač sledování. Zobrazuje se pro sítě Wi-Fi a Ethernet, zatímco mobilní protějšek je funkce operátora s vlastními pravidly. Když je zapnutý a Relay je dostupný, provoz Safari a dotazy DNS odcházejí přes dva samostatné relaye.
Není to proxy pro celou aplikaci. Provoz aplikace, která nepoužívá systémový resolver ani síťový stack Safari, se nepřeposílá a výstup relaye není výstupem vaší VPN. Pokud kontrola veřejné IP adresy vrátí rozsah relaye, tuto žádost zpracoval Relay, ne váš tunel.
VPN je cesta, ne identifikátor
Profil VPN rozhoduje, který provoz se zachytí a kam jde. Při směrování plným tunelem odchází tunelem vše, co není výslovně vyloučeno; při rozděleném tunelování zbytek zůstává na fyzickém spoji. Ani jeden režim nepřepisuje MAC adresu, kterou síť Wi-Fi vidí, protože tato adresa patří vrstvě spoje pod tunelem.
Odpověď na otázku, zda VPN mění vaši soukromou adresu Wi-Fi, je tedy jednoznačná: ne. Může změnit vaši veřejnou IP adresu, váš resolver a vaši latenci, a místní identitu nechává být.
Kde se všechny tři stýkají
Většinu zmatku způsobují dvě interakce. Apple dokumentuje, že některé konfigurace VPN a internetových filtrů brání fungování Private Relay, což je podmínka kompatibility, a ne pravidlo o všech VPN. A tunel, který vynucuje vlastní server DNS, může způsobit, že test Relaye vypadá rozbitě, když Relay nebyl vůbec konzultován.
Než budete předpokládat globální efekt, zkontrolujte hlášený stav. Pokud se Relay zobrazuje jako nedostupný, zatímco je VPN připojená, odpojte pouze ten profil, zkontrolujte to znovu a potom rozhodněte, zda je příčinou tunel, nebo filtr. Tím izolujete jednu proměnnou, aniž byste se identity Wi-Fi vůbec dotkli.
Kontrolní seznam ověření
Proveďte to popořadě. Čtěte MAC adresu, kterou síť vidí, z tabulky pronájmů routeru, ne z telefonu. Čtěte veřejnou IP adresu z běžného panelu prohlížeče s vypnutou VPN a potom se zapnutou. Čtěte stav Relaye pro každou síť na obrazovce podrobností Wi-Fi. Každé čtení patří jiné kontrole a jejich porovnání ukáže, kterou jste skutečně změnili.
Pokud spravovaná síť zařízení odmítne, vyřešte tento požadavek jejím dokumentovaným procesem připojení, místo abyste soukromou adresu vypínali ve výchozím nastavení. Pokud web selhává jen při zapnuté VPN, proměnnou je tunel. MAC adresa jí nikdy nebyla.