Ændrer en VPN din private Wi-Fi-adresse på iPhone?
En tjekliste til Apples tre privatlivskontroller: hvad privat Wi-Fi-adresse ændrer, hvad Private Relay dækker, og hvad en VPN faktisk rører ved.
Tre Apple-indstillinger får skylden for det samme, og hver af dem ændrer noget forskelligt. Privat Wi-Fi-adresse ændrer den hardwareidentitet, din iPhone viser over for ét Wi-Fi-netværk. Begræns sporing af IP-adresse slår iCloud Private Relay til eller fra for ét netværk. Og en VPN ændrer, hvor trafikken forlader netværket, og ændrer ingen af de to andre.
Gå gennem listen nedenfor i rækkefølge, og stop ved den første kontrol, der passer til det, du faktisk observerer. At gætte på, hvilken kontakt der ejer et symptom, er måden, hvorpå folk ender med at slå tre indstillinger fra for at rette én.
Start med observationen, ikke kontakten
Navngiv observationen, før du rører noget. En ny enhed i routerens leasetabel, en anden offentlig IP i en browservane og et websted, der afviser en session, er tre symptomer med tre forskellige ejere.
Skriv ned, hvor du så det: det lokale netværks klientliste, en side med offentlig IP-ekko eller appens egen fejl. Tabellen nedenfor knytter hver af dem til én kontrol, og den kobling er hele opgaven.
| What you observed | Control that owns it | Where to read it |
|---|---|---|
| Unknown or changing device in the router list | Private Wi-Fi Address | The network's details screen |
| Different public IP in a browser tab | Limit IP Address Tracking, or the VPN exit | Private Relay state, then the tunnel |
| App traffic that never enters the tunnel | VPN routing scope | The profile and its on-demand rules |
Privat Wi-Fi-adresse er en lokal identitet
Privat Wi-Fi-adresse er et valg af MAC-adresse pr. netværk, og på nuværende systemer er valget tredelt. Fra viser hardwareadressen. Fast beholder én tilfældig adresse til det netværk gennem gentagne forbindelser. Roterende ændrer den efter en tidsplan, som Apple styrer.
Apples guide til privat Wi-Fi-adresse dokumenterer Mac-kontrollen fra macOS Sequoia 15 og frem, og de samme valgmuligheder Fra, Fast og Roterende vises på iPhone med iOS 18. Tidligere versioner tilbød kun formen til og fra, så en menu, der ser anderledes ud, er en versionsforskel og ikke en beskadiget enhed.
Begræns sporing af IP-adresse er Relay-kontrol
Begræns sporing af IP-adresse er en kontakt pr. netværk til iCloud Private Relay, ikke en generel sporingskontakt. Den vises for Wi-Fi- og Ethernet-netværk, mens det mobile modstykke er en funktion hos operatøren med sine egne regler. Når den er slået til, og Relay er tilgængelig, forlader Safari-trafik og DNS-opslag gennem to separate relæer.
Det er ikke en proxy for hele appen. Trafik fra en app, der hverken bruger systemets resolver eller Safaris netværksstack, videresendes ikke, og relæets udgang er ikke din VPN-udgang. Hvis en kontrol af offentlig IP returnerer et relæområde, har Relay behandlet den anmodning, ikke din tunnel.
VPN er en vej, ikke en identifikator
En VPN-profil afgør, hvilken trafik der fanges, og hvor den går hen. Med fuldtunnel-routing forlader alt, der ikke udtrykkeligt er undtaget, gennem tunnelen; med opdelt tunneling bliver resten på det fysiske link. Ingen af tilstandene omskriver den MAC-adresse, som Wi-Fi-netværket ser, fordi den adresse hører til linklaget under tunnelen.
Så svaret på, om en VPN ændrer din private Wi-Fi-adresse, er kontant: nej. Den kan ændre din offentlige IP, din resolver og din latens, og den lader den lokale identitet være.
Hvor de tre interagerer
To interaktioner forårsager det meste af forvirringen. Apple dokumenterer, at visse VPN- og internetfilterkonfigurationer forhindrer Private Relay i at virke, hvilket er en kompatibilitetsbetingelse og ikke en regel om alle VPN'er. Og en tunnel, der tvinger sin egen DNS-server, kan få en Relay-test til at se brudt ud, når Relay aldrig blev konsulteret.
Kontrollér den rapporterede tilstand, før du antager en global effekt. Hvis Relay vises som utilgængelig, mens en VPN er forbundet, skal du kun afbryde den profil, kontrollere igen og derefter afgøre, om tunnelen eller filteret er årsagen. Det isolerer én variabel uden at røre Wi-Fi-identiteten overhovedet.
Tjekliste
Kør dette i rækkefølge. Læs den MAC, netværket ser, fra routerens leasetabel i stedet for fra telefonen. Læs den offentlige IP fra en almindelig browservane med VPN'en slukket og derefter tændt. Læs Relays tilstand pr. netværk på Wi-Fi-detaljerskærmen. Hver aflæsning hører til en forskellig kontrol, og ved at sammenligne dem ser du, hvilken du faktisk ændrede.
Hvis et administreret netværk afviser enheden, skal du løse det krav gennem dets dokumenterede onboardingproces i stedet for at slå den private adresse fra som standard. Hvis et websted kun fejler, mens VPN'en er tændt, er variablen tunnelen. MAC-adressen var det aldrig.