Ĉu VPN ŝanĝas vian privatan Wi-Fi-adreson sur iPhone?
Kontrola listo por la tri privatecaj regiloj de Apple: kion ŝanĝas privata Wi-Fi-adreso, kion kovras Private Relay kaj kion VPN efektive tuŝas.
Tri agordoj de Apple estas kulpigataj pri la sama afero, kaj ĉiu ŝanĝas ion alian. Privata Wi-Fi-adreso ŝanĝas la aparatan identecon, kiun via iPhone prezentas al unu Wi-Fi-reto. Limigi IP-adresan spuraron ŝaltas aŭ malŝaltas iCloud Private Relay por unu reto. Kaj VPN ŝanĝas, kie la trafiko eliras, kaj ĝi ŝanĝas neniun el la aliaj du.
Trairu la liston sube laŭorde kaj haltu ĉe la unua regilo, kiu kongruas kun tio, kion vi efektive observas. Diveni, kiu ŝaltilo posedas simptomon, estas la maniero, kiel homoj finas malŝaltante tri agordojn por ripari unu.
Komencu de la observo, ne de la ŝaltilo
Nomu la observon antaŭ ol tuŝi ion ajn. Nova aparato en la luotabelo de la enkursigilo, malsama publika IP en retumila langeto kaj retejo, kiu rifuzas seancon, estas tri simptomoj kun tri malsamaj posedantoj.
Notu, kie vi vidis ĝin: la klientlisto de la loka reto, paĝo por montri publikan IP, aŭ la propra eraro de la aplikaĵo. La tabelo sube mapas ĉiun el ili al unu regilo, kaj tiu mapado estas la tuta tasko.
| What you observed | Control that owns it | Where to read it |
|---|---|---|
| Unknown or changing device in the router list | Private Wi-Fi Address | The network's details screen |
| Different public IP in a browser tab | Limit IP Address Tracking, or the VPN exit | Private Relay state, then the tunnel |
| App traffic that never enters the tunnel | VPN routing scope | The profile and its on-demand rules |
Privata Wi-Fi-adreso estas loka identeco
Privata Wi-Fi-adreso estas elekto de MAC-adreso por ĉiu reto, kaj en nunaj sistemoj la elekto estas triobla. Malŝaltita montras la aparatan adreson. Fiksa konservas unu hazardan adreson por tiu reto tra rekonektoj. Rotacia ŝanĝas ĝin laŭ horaro, kiun Apple regas.
La gvidilo de Apple pri privata Wi-Fi-adreso dokumentas la Mac-regilon ekde macOS Sequoia 15, kaj la samaj opcioj Malŝaltita, Fiksa kaj Rotacia aperas sur iPhone kun iOS 18. Pli fruaj versioj proponis nur la formon ŝaltita kaj malŝaltita, do menuo, kiu aspektas malsame, estas versiodiferenco kaj ne difektita aparato.
Limigi IP-adresan spuraron estas regilo de Relay
Limigi IP-adresan spuraron estas ŝaltilo por ĉiu reto por iCloud Private Relay, ne ĝenerala spura ŝaltilo. Ĝi aperas por Wi-Fi kaj Ethernet-retoj, dum la poŝtelefona ekvivalento estas funkcio de la operatoro kun propraj reguloj. Kiam ĝi estas ŝaltita kaj Relay estas disponebla, Safari-trafiko kaj DNS-serĉoj eliras tra du apartaj relajsoj.
Ĝi ne estas proxy por la tuta aplikaĵo. Trafiko de aplikaĵo, kiu uzas nek la sistem-resolvilon nek la retan stakon de Safari, ne estas plusendata, kaj la relajsa elirejo ne estas via VPN-elirejo. Se kontrolo de publika IP resendas relajsan intervalon, Relay pritraktis tiun peton, ne via tunelo.
VPN estas vojo, ne identigilo
VPN-profilo decidas, kiu trafiko estas kaptata kaj kien ĝi iras. Ĉe plentunela enkursigo ĉio, kio ne estas eksplicite esceptita, eliras tra la tunelo; ĉe disigita tunelado la resto restas sur la fizika ligilo. Neniu el la du reĝimoj reskribas la MAC-adreson, kiun la Wi-Fi-reto vidas, ĉar tiu adreso apartenas al la liga tavolo sub la tunelo.
Do la respondo al ĉu VPN ŝanĝas vian privatan Wi-Fi-adreson estas kategoria: ne. Ĝi povas ŝanĝi vian publikan IP, vian resolvilon kaj vian latenton, kaj ĝi lasas la lokan identecon netuŝita.
Kie la tri interagas
Du interagoj kaŭzas la plejparton de la konfuzo. Apple dokumentas, ke iuj VPN kaj interret-filtraj agordoj malhelpas Private Relay funkcii, kio estas kongrueca kondiĉo kaj ne regulo pri ĉiuj VPN-oj. Kaj tunelo, kiu devigas sian propran DNS-servilon, povas igi Relay-teston aspekti rompita, kvankam Relay neniam estis konsultita.
Kontrolu la raportitan staton antaŭ ol supozi tutmondan efikon. Se Relay aperas kiel nedisponebla dum VPN estas konektita, malkonektu nur tiun profilon, rekontrolu, kaj poste decidu, ĉu la tunelo aŭ la filtro estas la kaŭzo. Tio izolas unu variablon sen tuŝi la Wi-Fi-identecon tute.
Kontrola listo
Plenumu tion laŭorde. Legu la MAC, kiun la reto vidas, el la luotabelo de la enkursigilo, ne de la telefono. Legu la publikan IP el ordinara retumila langeto kun VPN malŝaltita, poste ŝaltita. Legu la staton de Relay por ĉiu reto en la ekrano de Wi-Fi-detaloj. Ĉiu legado apartenas al malsama regilo, kaj komparado montras, kiun vi efektive ŝanĝis.
Se administrata reto rifuzas la aparaton, solvu tiun postulon per ĝia dokumentita aliĝprocezo anstataŭ malŝalti la privatan adreson defaŭlte. Se retejo malsukcesas nur dum VPN estas ŝaltita, la variablo estas la tunelo. La MAC neniam estis.