¿Una VPN cambia tu dirección Wi-Fi privada en el iPhone?
Una lista de verificación para los tres controles de privacidad de Apple: qué cambia la dirección Wi-Fi privada, qué cubre Private Relay y qué toca realmente una VPN.
Se culpa a tres ajustes de Apple de lo mismo, y cada uno cambia algo distinto. La dirección Wi-Fi privada cambia la identidad de hardware que tu iPhone presenta ante una red Wi-Fi. Limitar el seguimiento de direcciones IP activa o desactiva iCloud Private Relay para una red. Y una VPN cambia por dónde sale el tráfico, y no cambia ninguno de los otros dos.
Recorre la lista de abajo en orden y detente en el primer control que coincida con lo que observas realmente. Adivinar qué interruptor posee un síntoma es la forma en que la gente acaba desactivando tres ajustes para arreglar uno.
Empieza por la observación, no por el interruptor
Nombra la observación antes de tocar nada. Un dispositivo nuevo en la tabla de concesiones del router, una IP pública distinta en una pestaña del navegador y un sitio que rechaza una sesión son tres síntomas con tres dueños diferentes.
Apunta dónde lo viste: la lista de clientes de la red local, una página de eco de IP pública o el error de la propia app. La tabla de abajo asigna cada uno de ellos a un control, y esa asignación es todo el trabajo.
| What you observed | Control that owns it | Where to read it |
|---|---|---|
| Unknown or changing device in the router list | Private Wi-Fi Address | The network's details screen |
| Different public IP in a browser tab | Limit IP Address Tracking, or the VPN exit | Private Relay state, then the tunnel |
| App traffic that never enters the tunnel | VPN routing scope | The profile and its on-demand rules |
La dirección Wi-Fi privada es una identidad local
La dirección Wi-Fi privada es una elección de dirección MAC por red, y en los sistemas actuales la elección es triple. Desactivada muestra la dirección de hardware. Fija mantiene una dirección aleatoria para esa red entre reconexiones. Rotatoria la cambia según un calendario que controla Apple.
La guía de Apple sobre la dirección Wi-Fi privada documenta el control del Mac desde macOS Sequoia 15, y las mismas opciones Desactivada, Fija y Rotatoria aparecen en el iPhone con iOS 18. Las versiones anteriores solo ofrecían la forma activada y desactivada, así que un menú que se ve distinto es una diferencia de versión y no un dispositivo dañado.
Limitar el seguimiento de direcciones IP es el control de Relay
Limitar el seguimiento de direcciones IP es un interruptor por red para iCloud Private Relay, no un interruptor general de seguimiento. Aparece para redes Wi-Fi y Ethernet, mientras que el equivalente móvil es una función del operador con sus propias reglas. Cuando está activo y Relay está disponible, el tráfico de Safari y las consultas DNS salen por dos relays separados.
No es un proxy para toda la app. El tráfico de una app que no usa ni el resolutor del sistema ni la pila de red de Safari no se retransmite, y la salida del relay no es la salida de tu VPN. Si una comprobación de IP pública devuelve un rango de relay, Relay gestionó esa petición, no tu túnel.
La VPN es un camino, no un identificador
Un perfil de VPN decide qué tráfico se captura y adónde va. Con enrutamiento de túnel completo, todo lo que no se excluye explícitamente sale por el túnel; con el túnel dividido, el resto se queda en el enlace físico. Ninguno de los dos modos reescribe la dirección MAC que ve la red Wi-Fi, porque esa dirección pertenece a la capa de enlace por debajo del túnel.
Así que la respuesta a si una VPN cambia tu dirección Wi-Fi privada es tajante: no. Puede cambiar tu IP pública, tu resolutor y tu latencia, y deja intacta la identidad local.
Dónde interactúan las tres
Dos interacciones causan la mayor parte de la confusión. Apple documenta que algunas configuraciones de VPN y de filtros de internet impiden que Private Relay funcione, lo que es una condición de compatibilidad y no una regla sobre todas las VPN. Y un túnel que impone su propio servidor DNS puede hacer que una prueba de Relay parezca rota cuando Relay nunca se consultó.
Comprueba el estado reportado antes de suponer un efecto global. Si Relay aparece como no disponible mientras hay una VPN conectada, desconecta solo ese perfil, vuelve a comprobar y después decide si la causa es el túnel o el filtro. Eso aísla una variable sin tocar en absoluto la identidad Wi-Fi.
Lista de verificación
Ejecuta esto en orden. Lee la MAC que ve la red en la tabla de concesiones del router, no en el teléfono. Lee la IP pública en una pestaña normal del navegador con la VPN desactivada y luego activada. Lee el estado de Relay por red en la pantalla de detalles del Wi-Fi. Cada lectura pertenece a un control distinto, y compararlas muestra cuál cambiaste realmente.
Si una red gestionada rechaza el dispositivo, resuelve ese requisito mediante su proceso de alta documentado en lugar de desactivar la dirección privada por defecto. Si un sitio falla solo mientras la VPN está activa, la variable es el túnel. La MAC nunca lo fue.