Un VPN change-t-il votre adresse Wi-Fi privée sur iPhone ?
Une liste de vérification pour les trois contrôles de confidentialité d'Apple : ce que change l'adresse Wi-Fi privée, ce que couvre Private Relay et ce qu'un VPN touche réellement.
Trois réglages d'Apple sont blâmés pour la même chose, et chacun change quelque chose de différent. L'adresse Wi-Fi privée change l'identité matérielle que votre iPhone présente à un réseau Wi-Fi. Limiter le suivi de l'adresse IP active ou désactive iCloud Private Relay pour un réseau. Et un VPN change par où sort le trafic, et ne change aucun des deux autres.
Parcourez la liste ci-dessous dans l'ordre et arrêtez-vous au premier contrôle qui correspond à ce que vous observez réellement. Deviner quel interrupteur possède un symptôme est la façon dont les gens finissent par désactiver trois réglages pour en réparer un.
Partez de l'observation, pas de l'interrupteur
Nommez l'observation avant de toucher quoi que ce soit. Un nouvel appareil dans la table des baux du routeur, une IP publique différente dans un onglet de navigateur et un site qui refuse une session sont trois symptômes avec trois propriétaires différents.
Notez où vous l'avez vu : la liste des clients du réseau local, une page d'écho d'IP publique ou l'erreur de l'application elle-même. Le tableau ci-dessous associe chacun d'eux à un contrôle, et cette association est tout le travail.
| What you observed | Control that owns it | Where to read it |
|---|---|---|
| Unknown or changing device in the router list | Private Wi-Fi Address | The network's details screen |
| Different public IP in a browser tab | Limit IP Address Tracking, or the VPN exit | Private Relay state, then the tunnel |
| App traffic that never enters the tunnel | VPN routing scope | The profile and its on-demand rules |
L'adresse Wi-Fi privée est une identité locale
L'adresse Wi-Fi privée est un choix d'adresse MAC par réseau, et sur les systèmes actuels le choix est triple. Désactivée affiche l'adresse matérielle. Fixe conserve une adresse aléatoire pour ce réseau entre les reconnexions. Tournante la change selon un calendrier contrôlé par Apple.
Le guide d'Apple sur l'adresse Wi-Fi privée documente le contrôle sur Mac depuis macOS Sequoia 15, et les mêmes options Désactivée, Fixe et Tournante apparaissent sur iPhone avec iOS 18. Les versions antérieures n'offraient que la forme activée et désactivée, donc un menu qui semble différent est une différence de version et non un appareil endommagé.
Limiter le suivi de l'adresse IP est le contrôle de Relay
Limiter le suivi de l'adresse IP est un interrupteur par réseau pour iCloud Private Relay, pas un interrupteur de suivi général. Il apparaît pour les réseaux Wi-Fi et Ethernet, tandis que l'équivalent cellulaire est une fonction de l'opérateur avec ses propres règles. Quand il est actif et que Relay est disponible, le trafic de Safari et les requêtes DNS sortent par deux relais distincts.
Ce n'est pas un proxy pour toute l'application. Le trafic d'une application qui n'utilise ni le résolveur du système ni la pile réseau de Safari n'est pas relayé, et la sortie du relais n'est pas la sortie de votre VPN. Si un test d'IP publique renvoie une plage de relais, c'est Relay qui a traité cette requête, pas votre tunnel.
Le VPN est un chemin, pas un identifiant
Un profil VPN décide quel trafic est capturé et où il va. Avec le routage en tunnel complet, tout ce qui n'est pas explicitement exclu sort par le tunnel ; avec le tunneling divisé, le reste reste sur la liaison physique. Aucun des deux modes ne réécrit l'adresse MAC que voit le réseau Wi-Fi, car cette adresse appartient à la couche de liaison sous le tunnel.
La réponse à la question de savoir si un VPN change votre adresse Wi-Fi privée est donc nette : non. Il peut changer votre IP publique, votre résolveur et votre latence, et il laisse l'identité locale intacte.
Où les trois interagissent
Deux interactions causent l'essentiel de la confusion. Apple documente que certaines configurations de VPN et de filtres internet empêchent Private Relay de fonctionner, ce qui est une condition de compatibilité et non une règle sur tous les VPN. Et un tunnel qui impose son propre serveur DNS peut faire paraître un test Relay cassé alors que Relay n'a jamais été consulté.
Vérifiez l'état rapporté avant de supposer un effet global. Si Relay apparaît comme indisponible alors qu'un VPN est connecté, déconnectez uniquement ce profil, vérifiez à nouveau, puis décidez si la cause est le tunnel ou le filtre. Cela isole une variable sans toucher du tout à l'identité Wi-Fi.
Liste de vérification
Exécutez ceci dans l'ordre. Lisez l'adresse MAC que voit le réseau dans la table des baux du routeur, pas sur le téléphone. Lisez l'IP publique dans un onglet de navigateur ordinaire avec le VPN désactivé, puis activé. Lisez l'état de Relay par réseau dans l'écran de détails du Wi-Fi. Chaque lecture appartient à un contrôle différent, et les comparer montre lequel vous avez réellement changé.
Si un réseau géré rejette l'appareil, réglez cette exigence via son processus d'intégration documenté au lieu de désactiver l'adresse privée par défaut. Si un site échoue seulement pendant que le VPN est actif, la variable est le tunnel. L'adresse MAC ne l'a jamais été.