آیا VPN نشانی Wi-Fi خصوصی را در iPhone تغییر می‌دهد؟
فهرست بررسی برای سه کنترل حریم خصوصی اپل: نشانی Wi-Fi خصوصی چه چیزی را تغییر می‌دهد، Private Relay چه چیزی را پوشش می‌دهد و VPN واقعاً به چه چیزی دست می‌زند.
سه تنظیم اپل را برای یک چیز سرزنش می‌کنند، و هر کدام چیز متفاوتی را تغییر می‌دهد. «نشانی Wi-Fi خصوصی» هویت سخت‌افزاری را که iPhone شما به یک شبکه Wi-Fi نشان می‌دهد تغییر می‌دهد. «محدود کردن ردیابی نشانی IP» سرویس iCloud Private Relay را برای یک شبکه روشن یا خاموش می‌کند. و VPN تغییر می‌دهد که ترافیک از کجا خارج شود، و هیچ‌کدام از آن دو را تغییر نمی‌دهد.
فهرست زیر را به ترتیب دنبال کنید و در اولین کنترلی که با آنچه واقعاً مشاهده می‌کنید هم‌خوان است توقف کنید. حدس زدن اینکه کدام کلید صاحب یک نشانه است همان راهی است که مردم به خاموش کردن سه تنظیم برای درست کردن یکی می‌رسند.
از مشاهده شروع کنید، نه از کلید
پیش از دست زدن به هر چیزی، مشاهده را نام ببرید. یک دستگاه جدید در جدول اجاره روتر، یک IP عمومی متفاوت در یک زبانه مرورگر، و سایتی که یک نشست را رد می‌کند سه نشانه با سه صاحب متفاوت‌اند.
بنویسید کجا آن را دیدید: فهرست کلاینت‌های شبکه محلی، صفحه بازتاب IP عمومی، یا خطای خود برنامه. جدول زیر هر یک از آن‌ها را به یک کنترل نگاشت می‌کند، و همین نگاشت تمام کار است.
| What you observed | Control that owns it | Where to read it |
|---|---|---|
| Unknown or changing device in the router list | Private Wi-Fi Address | The network's details screen |
| Different public IP in a browser tab | Limit IP Address Tracking, or the VPN exit | Private Relay state, then the tunnel |
| App traffic that never enters the tunnel | VPN routing scope | The profile and its on-demand rules |
نشانی Wi-Fi خصوصی یک هویت محلی است
«نشانی Wi-Fi خصوصی» انتخابی برای نشانی MAC در هر شبکه است، و در سیستم‌های کنونی این انتخاب سه‌حالته است. «خاموش» نشانی سخت‌افزاری را نشان می‌دهد. «ثابت» یک نشانی تصادفی را برای آن شبکه در طول اتصال‌های دوباره نگه می‌دارد. «چرخشی» آن را طبق زمان‌بندی‌ای که اپل کنترل می‌کند تغییر می‌دهد.
راهنمای اپل درباره نشانی Wi-Fi خصوصی، کنترل Mac را از macOS Sequoia 15 به بعد مستند می‌کند، و همان گزینه‌های خاموش، ثابت و چرخشی در iPhone با iOS 18 ظاهر می‌شوند. نسخه‌های پیشین فقط شکل روشن و خاموش را عرضه می‌کردند، پس منویی که متفاوت به نظر می‌رسد تفاوت نسخه است نه دستگاهی آسیب‌دیده.
محدود کردن ردیابی نشانی IP کنترل Relay است
«محدود کردن ردیابی نشانی IP» یک کلید در هر شبکه برای iCloud Private Relay است، نه یک کلید ردیابی عمومی. برای شبکه‌های Wi-Fi و Ethernet ظاهر می‌شود، در حالی که معادل سلولی آن ویژگی اپراتور با قواعد خودش است. وقتی روشن است و Relay در دسترس است، ترافیک Safari و جست‌وجوهای DNS از دو رله جداگانه خارج می‌شوند.
این یک پروکسی برای کل برنامه نیست. ترافیک برنامه‌ای که نه از حل‌کننده سیستم و نه از پشته شبکه Safari استفاده می‌کند، از رله عبور نمی‌کند، و خروجی رله خروجی VPN شما نیست. اگر یک بررسی IP عمومی محدوده رله برگرداند، Relay آن درخواست را مدیریت کرده است، نه تونل شما.
VPN یک مسیر است، نه یک شناسه
یک پروفایل VPN تعیین می‌کند کدام ترافیک گرفته می‌شود و به کجا می‌رود. با مسیریابی تونل کامل، هر چیزی که صریحاً استثنا نشده باشد از تونل خارج می‌شود؛ با تونل‌زنی تقسیم‌شده، بقیه روی پیوند فیزیکی می‌ماند. هیچ‌یک از دو حالت نشانی MAC را که شبکه Wi-Fi می‌بیند بازنویسی نمی‌کند، زیرا آن نشانی به لایه پیوند زیر تونل تعلق دارد.
پس پاسخ به این پرسش که آیا VPN نشانی Wi-Fi خصوصی شما را تغییر می‌دهد صریح است: نه. می‌تواند IP عمومی، حل‌کننده و تأخیر شما را تغییر دهد، و هویت محلی را دست‌نخورده می‌گذارد.
کجا این سه با هم تعامل دارند
دو تعامل بیشترین سردرگمی را ایجاد می‌کند. اپل مستند می‌کند که برخی پیکربندی‌های VPN و فیلتر اینترنت مانع کار کردن Private Relay می‌شوند، که یک شرط سازگاری است نه قاعده‌ای درباره همه VPNها. و تونلی که سرور DNS خودش را تحمیل می‌کند می‌تواند یک آزمون Relay را خراب نشان دهد، در حالی که هرگز از Relay پرسیده نشده است.
پیش از فرض یک اثر جهانی، وضعیت گزارش‌شده را بررسی کنید. اگر Relay در حالی که VPN متصل است در دسترس نیست نمایش داده شود، فقط همان پروفایل را قطع کنید، دوباره بررسی کنید و سپس تصمیم بگیرید که تونل علت است یا فیلتر. این یک متغیر را جدا می‌کند بدون آنکه به هویت Wi-Fi دست بزند.
فهرست بررسی
این را به ترتیب اجرا کنید. نشانی MAC را که شبکه می‌بیند از جدول اجاره روتر بخوانید، نه از گوشی. IP عمومی را در یک زبانه معمولی مرورگر با VPN خاموش و سپس روشن بخوانید. وضعیت Relay را برای هر شبکه در صفحه جزئیات Wi-Fi بخوانید. هر خواندن به کنترل متفاوتی تعلق دارد، و مقایسه آن‌ها نشان می‌دهد کدام را واقعاً تغییر داده‌اید.
اگر یک شبکه مدیریت‌شده دستگاه را رد کند، آن الزام را از طریق فرایند ورود مستندش حل کنید، نه با خاموش کردن پیش‌فرضی نشانی خصوصی. اگر سایتی فقط هنگام روشن بودن VPN شکست بخورد، متغیر تونل است. MAC هرگز نبود.