Kas VPN muudab sinu privaatset Wi-Fi-aadressi iPhone'is?
Kontrollnimekiri Apple'i kolme privaatsusjuhtelemendi jaoks: mida privaatne Wi-Fi-aadress muudab, mida Private Relay katab ja mida VPN tegelikult puudutab.
Kolme Apple'i seadet süüdistatakse sama asja pärast ja igaüks muudab midagi erinevat. Privaatne Wi-Fi-aadress muudab riistvaraidentiteeti, mille sinu iPhone ühele Wi-Fi-võrgule esitab. IP-aadressi jälgimise piiramine lülitab iCloud Private Relay ühe võrgu jaoks sisse või välja. Ja VPN muudab, kust liiklus väljub, ning ei muuda kumbagi kahest teisest.
Käi allolev nimekiri järjekorras läbi ja peatu esimese juhtelemendi juures, mis vastab sellele, mida sa tegelikult täheldad. Arvamine, millisele lülitile sümptom kuulub, on viis, kuidas inimesed lõpuks kolm sätet välja lülitavad, et ühte parandada.
Alusta tähelepanekust, mitte lülitist
Nimeta tähelepanek enne, kui midagi puudutad. Uus seade ruuteri renditabelis, teistsugune avalik IP brauseri vahekaardil ja sait, mis sessiooni keeldub, on kolm sümptomit kolme erineva omanikuga.
Kirjuta üles, kus sa seda nägid: kohaliku võrgu kliendinimekiri, avaliku IP kajastamise leht või rakenduse enda viga. Allolev tabel vastab igaühe neist ühele juhtelemendile ja see vastavus on kogu töö.
| What you observed | Control that owns it | Where to read it |
|---|---|---|
| Unknown or changing device in the router list | Private Wi-Fi Address | The network's details screen |
| Different public IP in a browser tab | Limit IP Address Tracking, or the VPN exit | Private Relay state, then the tunnel |
| App traffic that never enters the tunnel | VPN routing scope | The profile and its on-demand rules |
Privaatne Wi-Fi-aadress on kohalik identiteet
Privaatne Wi-Fi-aadress on MAC-aadressi valik võrgu kaupa ja praegustes süsteemides on valik kolmene. Väljas näitab riistvaraaadressi. Fikseeritud hoiab selle võrgu jaoks üht juhuslikku aadressi üle taasühenduste. Pöörlev muudab seda Apple'i juhitava ajakava järgi.
Apple'i privaatse Wi-Fi-aadressi juhend dokumenteerib Maci juhtelemendi alates macOS Sequoia 15-st ja samad valikud Väljas, Fikseeritud ja Pöörlev ilmuvad iPhone'is iOS 18-ga. Varasemad versioonid pakkusid ainult sisse- ja väljalülitatud kuju, seega teistsugusena näiv menüü on versioonierinevus, mitte kahjustatud seade.
IP-aadressi jälgimise piiramine on Relay juhtimine
IP-aadressi jälgimise piiramine on võrgupõhine lüliti iCloud Private Relay jaoks, mitte üldine jälgimislüliti. See ilmub Wi-Fi- ja Ethernet-võrkude jaoks, samas kui mobiilne vaste on operaatori funktsioon oma reeglitega. Kui see on sees ja Relay on saadaval, väljuvad Safari liiklus ja DNS-päringud kahe eraldi relay kaudu.
See ei ole kogu rakenduse proxy. Rakenduse liiklus, mis ei kasuta ei süsteemset resolverit ega Safari võrgupinu, ei lähe relay kaudu edasi ning relay väljund ei ole sinu VPN-i väljund. Kui avaliku IP kontroll tagastab relay vahemiku, käsitles seda päringut Relay, mitte sinu tunnel.
VPN on tee, mitte identifikaator
VPN-profiil otsustab, milline liiklus tabatakse ja kuhu see läheb. Täistunneli marsruutimisel väljub tunnelist kõik, mis pole selgesõnaliselt välistatud; jaotatud tunnelamisel jääb ülejäänu füüsilisele lingile. Kumbki režiim ei kirjuta ümber MAC-aadressi, mida Wi-Fi-võrk näeb, sest see aadress kuulub tunnelist allpool olevale lingikihile.
Seega vastus küsimusele, kas VPN muudab sinu privaatset Wi-Fi-aadressi, on selge: ei. See võib muuta sinu avalikku IP-d, resolverit ja latentsust ning jätab kohaliku identiteedi puutumata.
Kus kolm kokku puutuvad
Suurema osa segadusest põhjustavad kaks koostoimet. Apple dokumenteerib, et mõned VPN-i ja internetifiltri konfiguratsioonid takistavad Private Relay töötamist, mis on ühilduvuse tingimus, mitte reegel kõigi VPN-ide kohta. Ja tunnel, mis sunnib peale oma DNS-serveri, võib teha Relay testi katkiseks näivaks, kui Relay polegi kunagi küsitud.
Kontrolli teatatud olekut enne ülemaailmse mõju eeldamist. Kui Relay kuvatakse mitteolemasolevana, kui VPN on ühendatud, lahuta ainult see profiil, kontrolli uuesti ja otsusta seejärel, kas põhjus on tunnel või filter. See isoleerib ühe muutuja, puutumata üldse Wi-Fi identiteeti.
Kontrollnimekiri
Tee seda järjekorras. Loe MAC, mida võrk näeb, ruuteri renditabelist, mitte telefonist. Loe avalik IP tavalisest brauseri vahekaardist VPN väljas ja seejärel sees. Loe Relay olekut võrgu kaupa Wi-Fi üksikasjade ekraanil. Iga lugemine kuulub erinevale juhtelemendile ja nende võrdlemine näitab, millist sa tegelikult muutsid.
Kui hallatav võrk seadme tagasi lükkab, lahenda see nõue selle dokumenteeritud liitumisprotsessi kaudu, mitte lülitades privaatse aadressi vaikimisi välja. Kui sait ebaõnnestub ainult siis, kui VPN on sees, on muutuja tunnel. MAC ei olnud seda kunagi.