Muuttaako VPN yksityistä Wi-Fi-osoitettasi iPhonessa?
Tarkistuslista Applen kolmelle tietosuojakontrollille: mitä yksityinen Wi-Fi-osoite muuttaa, mitä Private Relay kattaa ja mitä VPN todella koskettaa.
Kolme Applen asetusta saavat syyn samasta asiasta, ja jokainen muuttaa eri asiaa. Yksityinen Wi-Fi-osoite muuttaa laitteistoidentiteettiä, jonka iPhone näyttää yhdelle Wi-Fi-verkolle. IP-osoitteen seurannan rajoittaminen kytkee iCloud Private Relayn päälle tai pois yhdelle verkolle. Ja VPN muuttaa sitä, mistä liikenne lähtee, eikä muuta kumpaakaan kahdesta muusta.
Käy alla oleva luettelo järjestyksessä läpi ja pysähdy ensimmäiseen säätimeen, joka vastaa sitä, mitä todella havaitset. Arvaaminen, mille kytkimelle oire kuuluu, on tapa, jolla ihmiset lopulta poistavat kolme asetusta käytöstä korjatakseen yhden.
Aloita havainnosta, älä kytkimestä
Nimeä havainto ennen kuin kosket mihinkään. Uusi laite reitittimen vuokrataulukossa, erilainen julkinen IP selaimen välilehdessä ja sivusto, joka hylkää istunnon, ovat kolme oiretta ja kolme eri omistajaa.
Kirjoita ylös, missä näit sen: paikallisverkon asiakasluettelo, julkisen IP:n kaikupalvelusivu tai sovelluksen oma virhe. Alla oleva taulukko yhdistää kunkin niistä yhteen säätimeen, ja se yhdistäminen on koko työ.
| What you observed | Control that owns it | Where to read it |
|---|---|---|
| Unknown or changing device in the router list | Private Wi-Fi Address | The network's details screen |
| Different public IP in a browser tab | Limit IP Address Tracking, or the VPN exit | Private Relay state, then the tunnel |
| App traffic that never enters the tunnel | VPN routing scope | The profile and its on-demand rules |
Yksityinen Wi-Fi-osoite on paikallinen identiteetti
Yksityinen Wi-Fi-osoite on MAC-osoitteen valinta verkkokohtaisesti, ja nykyisissä järjestelmissä valinta on kolmiosainen. Pois päältä näyttää laitteisto-osoitteen. Kiinteä pitää yhden satunnaisen osoitteen kyseiselle verkolle uudelleenyhteyksien yli. Kiertävä muuttaa sitä Applen hallitseman aikataulun mukaan.
Applen yksityistä Wi-Fi-osoitetta koskeva opas dokumentoi Macin säädön macOS Sequoia 15:stä alkaen, ja samat Pois, Kiinteä ja Kiertävä -valinnat näkyvät iPhonessa iOS 18:n kanssa. Aiemmat versiot tarjosivat vain päällä ja pois -muodon, joten erilaiselta näyttävä valikko on versioero eikä vaurioitunut laite.
IP-osoitteen seurannan rajoittaminen on Relayn säätö
IP-osoitteen seurannan rajoittaminen on verkkokohtainen kytkin iCloud Private Relaylle, ei yleinen seurantakytkin. Se näkyy Wi-Fi- ja Ethernet-verkoille, kun taas matkapuhelinverkkojen vastine on operaattorin ominaisuus omine sääntöineen. Kun se on päällä ja Relay on saatavilla, Safari-liikenne ja DNS-kyselyt lähtevät kahden erillisen relayn kautta.
Se ei ole koko sovelluksen proxy. Sovelluksen liikenne, joka ei käytä järjestelmän resolveria eikä Safariin verkkopinoa, ei kulje relayn kautta, eikä relayn lähtö ole VPN-lähtösi. Jos julkisen IP:n tarkistus palauttaa relay-alueen, Relay käsitteli pyynnön, ei tunnelisi.
VPN on reitti, ei tunniste
VPN-profiili päättää, mikä liikenne siepataan ja minne se menee. Kokonaistunnelin reitityksessä kaikki, mitä ei ole nimenomaisesti jätetty pois, lähtee tunnelin kautta; jaetussa tunnelissa loput jää fyysiseen linkkiin. Kumpikaan tila ei kirjoita uudelleen MAC-osoitetta, jonka Wi-Fi-verkko näkee, koska se osoite kuuluu tunnelin alapuolella olevaan siirtoyhteyskerrokseen.
Vastaus siihen, muuttaako VPN yksityistä Wi-Fi-osoitettasi, on siis selvä: ei. Se voi muuttaa julkista IP-osoitettasi, resolveriasi ja viivettäsi, ja se jättää paikallisen identiteetin rauhaan.
Missä kolme kohtaavat
Kaksi vuorovaikutusta aiheuttaa suurimman osan sekaannuksesta. Apple dokumentoi, että jotkin VPN- ja internet-suodatinasetukset estävät Private Relayta toimimasta, mikä on yhteensopivuusehto eikä sääntö kaikista VPNeistä. Ja tunneli, joka pakottaa oman DNS-palvelimensa, voi saada Relay-testin näyttämään rikkinäiseltä, vaikka Relaylta ei koskaan kysytty.
Tarkista raportoitu tila ennen kuin oletat maailmanlaajuisen vaikutuksen. Jos Relay näkyy ei-saatavilla, kun VPN on yhdistetty, irrota vain se profiili, tarkista uudelleen ja päätä sitten, onko syy tunneli vai suodatin. Se eristää yhden muuttujan koskematta Wi-Fi-identiteettiin lainkaan.
Tarkistuslista
Suorita tämä järjestyksessä. Lue MAC, jonka verkko näkee, reitittimen vuokrataulukosta äläkä puhelimesta. Lue julkinen IP tavallisesta selaimen välilehdestä VPN pois päältä ja sitten päällä. Lue Relayn verkkokohtainen tila Wi-Fi-tietojen näytöltä. Jokainen lukema kuuluu eri säätimeen, ja niiden vertailu näyttää, mitä todella muutit.
Jos hallittu verkko hylkää laitteen, ratkaise vaatimus sen dokumentoidun liittymisprosessin kautta sen sijaan, että poistat yksityisen osoitteen oletuksena käytöstä. Jos sivusto epäonnistuu vain VPN:n ollessa päällä, muuttuja on tunneli. MAC ei ollut sitä koskaan.