Ändert ein VPN die private Wi-Fi-Adresse auf dem iPhone?
Eine Prüfliste für die drei Datenschutzkontrollen von Apple: was die private Wi-Fi-Adresse ändert, was Private Relay abdeckt und was ein VPN tatsächlich berührt.
Drei Apple-Einstellungen werden für dasselbe verantwortlich gemacht, und jede ändert etwas anderes. Private Wi-Fi-Adresse ändert die Hardware-Identität, die Ihr iPhone einem Wi-Fi-Netzwerk gegenüber zeigt. IP-Adressverfolgung einschränken schaltet iCloud Private Relay für ein Netzwerk ein oder aus. Ein VPN ändert, wo der Datenverkehr das Netz verlässt, und ändert keines der beiden anderen.
Gehen Sie die Liste unten der Reihe nach durch und bleiben Sie bei der ersten Kontrolle stehen, die zu dem passt, was Sie tatsächlich beobachten. Zu raten, welcher Schalter ein Symptom besitzt, ist der Weg, auf dem Menschen am Ende drei Einstellungen deaktivieren, um eine zu reparieren.
Von der Beobachtung ausgehen, nicht vom Schalter
Benennen Sie die Beobachtung, bevor Sie irgendetwas anfassen. Ein neues Gerät in der Lease-Tabelle des Routers, eine andere öffentliche IP in einem Browser-Tab und eine Website, die eine Sitzung ablehnt, sind drei Symptome mit drei verschiedenen Besitzern.
Notieren Sie, wo Sie es gesehen haben: die Client-Liste des lokalen Netzwerks, eine Seite zur Anzeige der öffentlichen IP oder der Fehler der App selbst. Die Tabelle unten ordnet jedes davon einer Kontrolle zu, und diese Zuordnung ist die ganze Aufgabe.
| What you observed | Control that owns it | Where to read it |
|---|---|---|
| Unknown or changing device in the router list | Private Wi-Fi Address | The network's details screen |
| Different public IP in a browser tab | Limit IP Address Tracking, or the VPN exit | Private Relay state, then the tunnel |
| App traffic that never enters the tunnel | VPN routing scope | The profile and its on-demand rules |
Private Wi-Fi-Adresse ist eine lokale Identität
Private Wi-Fi-Adresse ist eine Wahl der MAC-Adresse pro Netzwerk, und auf aktuellen Systemen ist die Wahl dreifach. Aus zeigt die Hardware-Adresse. Fest behält eine zufällige Adresse für dieses Netzwerk über Wiederverbindungen hinweg. Rotierend ändert sie nach einem Zeitplan, den Apple steuert.
Apples Leitfaden zur privaten Wi-Fi-Adresse dokumentiert die Mac-Kontrolle ab macOS Sequoia 15, und dieselben Optionen Aus, Fest und Rotierend erscheinen auf dem iPhone mit iOS 18. Frühere Versionen boten nur die Form an und aus, sodass ein anders aussehendes Menü ein Versionsunterschied und kein beschädigtes Gerät ist.
IP-Adressverfolgung einschränken ist Relay-Kontrolle
IP-Adressverfolgung einschränken ist ein Schalter pro Netzwerk für iCloud Private Relay, kein allgemeiner Tracking-Schalter. Er erscheint für Wi-Fi- und Ethernet-Netzwerke, während das zellulare Gegenstück eine Funktion des Mobilfunkanbieters mit eigenen Regeln ist. Wenn er an ist und Relay verfügbar ist, verlassen Safari-Verkehr und DNS-Abfragen das Gerät über zwei getrennte Relays.
Es ist kein app-weiter Proxy. Verkehr von einer App, die weder den System-Resolver noch den Netzwerk-Stack von Safari nutzt, wird nicht weitergeleitet, und der Relay-Ausgang ist nicht Ihr VPN-Ausgang. Wenn eine Prüfung der öffentlichen IP einen Relay-Bereich zurückgibt, hat Relay diese Anfrage bearbeitet, nicht Ihr Tunnel.
Das VPN ist ein Pfad, keine Kennung
Ein VPN-Profil entscheidet, welcher Verkehr erfasst wird und wohin er geht. Beim Full-Tunnel-Routing verlässt alles, was nicht ausdrücklich ausgenommen ist, den Tunnel; beim Split-Tunneling bleibt der Rest auf der physischen Verbindung. Keiner der beiden Modi schreibt die MAC-Adresse um, die das Wi-Fi-Netzwerk sieht, denn diese Adresse gehört zur Sicherungsschicht unterhalb des Tunnels.
Die Antwort auf die Frage, ob ein VPN Ihre private Wi-Fi-Adresse ändert, ist also klar: nein. Es kann Ihre öffentliche IP, Ihren Resolver und Ihre Latenz ändern, und es lässt die lokale Identität unberührt.
Wo die drei zusammenwirken
Zwei Wechselwirkungen verursachen den größten Teil der Verwirrung. Apple dokumentiert, dass einige VPN- und Internetfilter-Konfigurationen Private Relay an der Arbeit hindern, was eine Kompatibilitätsbedingung und keine Regel über alle VPNs ist. Und ein Tunnel, der seinen eigenen DNS-Server erzwingt, kann einen Relay-Test kaputt aussehen lassen, obwohl Relay nie befragt wurde.
Prüfen Sie den gemeldeten Zustand, bevor Sie eine globale Wirkung annehmen. Wenn Relay als nicht verfügbar erscheint, während ein VPN verbunden ist, trennen Sie nur dieses Profil, prüfen Sie erneut und entscheiden Sie dann, ob der Tunnel oder der Filter die Ursache ist. Das isoliert eine Variable, ohne die Wi-Fi-Identität überhaupt zu berühren.
Prüfliste
Führen Sie dies der Reihe nach aus. Lesen Sie die MAC-Adresse, die das Netzwerk sieht, aus der Lease-Tabelle des Routers und nicht vom Telefon. Lesen Sie die öffentliche IP in einem gewöhnlichen Browser-Tab bei ausgeschaltetem VPN und dann bei eingeschaltetem. Lesen Sie den Relay-Zustand pro Netzwerk im Wi-Fi-Detailbildschirm. Jede Ablesung gehört zu einer anderen Kontrolle, und der Vergleich zeigt, welche Sie tatsächlich geändert haben.
Wenn ein verwaltetes Netzwerk das Gerät ablehnt, klären Sie diese Anforderung über seinen dokumentierten Onboarding-Prozess, statt die private Adresse standardmäßig zu deaktivieren. Wenn eine Website nur bei aktivem VPN scheitert, ist der Tunnel die Variable. Die MAC-Adresse war es nie.