האם VPN משנה את כתובת ה-Wi-Fi הפרטית ב-iPhone?
רשימת בדיקה לשלוש בקרות הפרטיות של Apple: מה כתובת Wi-Fi פרטית משנה, מה Private Relay מכסה, ומה VPN באמת נוגע בו.
שלוש הגדרות של Apple מואשמות באותו דבר, וכל אחת משנה משהו אחר. כתובת Wi-Fi פרטית משנה את זהות החומרה שה-iPhone שלך מציג לרשת Wi-Fi אחת. הגבלת מעקב אחר כתובת IP מפעילה או מכבה את iCloud Private Relay עבור רשת אחת. ו-VPN משנה מאיפה התעבורה יוצאת, והוא לא משנה אף אחת משתי האחרות.
עברו על הרשימה שלמטה לפי הסדר ועצרו בבקרה הראשונה שמתאימה למה שאתם באמת צופים בו. ניחוש איזה מתג אחראי לתסמין הוא הדרך שבה אנשים מגיעים לכיבוי שלוש הגדרות כדי לתקן אחת.
התחילו מהתצפית, לא מהמתג
תנו שם לתצפית לפני שנוגעים במשהו. מכשיר חדש בטבלת החכירות של הראוטר, כתובת IP ציבורית אחרת בלשונית דפדפן ואתר שדוחה הפעלה הם שלושה תסמינים עם שלושה בעלים שונים.
רשמו איפה ראיתם את זה: רשימת הלקוחות של הרשת המקומית, עמוד הדהוד של כתובת IP ציבורית או השגיאה של האפליקציה עצמה. הטבלה שלמטה ממפה כל אחד מהם לבקרה אחת, והמיפוי הזה הוא כל העבודה.
| What you observed | Control that owns it | Where to read it |
|---|---|---|
| Unknown or changing device in the router list | Private Wi-Fi Address | The network's details screen |
| Different public IP in a browser tab | Limit IP Address Tracking, or the VPN exit | Private Relay state, then the tunnel |
| App traffic that never enters the tunnel | VPN routing scope | The profile and its on-demand rules |
כתובת Wi-Fi פרטית היא זהות מקומית
כתובת Wi-Fi פרטית היא בחירה של כתובת MAC לכל רשת, ובמערכות הנוכחיות הבחירה היא תלת-כיוונית. כבוי מציג את כתובת החומרה. קבוע שומר כתובת אקראית אחת לאותה רשת בין התחברויות חוזרות. מסתובב משנה אותה לפי לוח זמנים ש-Apple שולטת בו.
המדריך של Apple לכתובת Wi-Fi פרטית מתעד את הבקרה ב-Mac מ-macOS Sequoia 15 ואילך, ואותן אפשרויות כבוי, קבוע ומסתובב מופיעות ב-iPhone עם iOS 18. גרסאות קודמות הציעו רק את הצורה פועל וכבוי, ולכן תפריט שנראה אחרת הוא הבדל גרסה ולא מכשיר פגום.
הגבלת מעקב אחר כתובת IP היא בקרת Relay
הגבלת מעקב אחר כתובת IP היא מתג לכל רשת עבור iCloud Private Relay, לא מתג מעקב כללי. הוא מופיע עבור רשתות Wi-Fi ו-Ethernet, בעוד שהמקבילה הסלולרית היא תכונה של הספק עם כללים משלו. כשהוא פועל ו-Relay זמין, תעבורת Safari ושאילתות DNS יוצאות דרך שני ממסרים נפרדים.
זה לא פרוקסי לכל האפליקציה. תעבורה של אפליקציה שלא משתמשת לא במפענח של המערכת ולא במערך הרשת של Safari לא מועברת דרך הממסר, ויציאת הממסר אינה יציאת ה-VPN שלכם. אם בדיקת IP ציבורית מחזירה טווח ממסר, Relay טיפל בבקשה הזו, לא המנהרה שלכם.
VPN הוא נתיב, לא מזהה
פרופיל VPN מחליט איזו תעבורה נלכדת ולאן היא הולכת. בניתוב מנהרה מלאה, כל מה שלא הוחרג במפורש יוצא דרך המנהרה; במנהרה מפוצלת, השאר נשאר על הקישור הפיזי. אף אחד מהמצבים לא כותב מחדש את כתובת ה-MAC שהרשת רואה, כי הכתובת הזו שייכת לשכבת הקישור שמתחת למנהרה.
אז התשובה לשאלה אם VPN משנה את כתובת ה-Wi-Fi הפרטית שלכם היא חד-משמעית: לא. הוא יכול לשנות את ה-IP הציבורי, את המפענח ואת ההשהיה, והוא משאיר את הזהות המקומית כמו שהיא.
היכן שלושתם נפגשים
שתי אינטראקציות גורמות לרוב הבלבול. Apple מתעדת שתצורות מסוימות של VPN ומסנני אינטרנט מונעות מ-Private Relay לעבוד, וזהו תנאי תאימות ולא כלל לגבי כל ה-VPN. ומנהרה שכפה שרת DNS משלה יכולה לגרום לבדיקת Relay להיראות שבורה כשבכלל לא שאלו את Relay.
בדקו את המצב המדווח לפני שאתם מניחים השפעה גלובלית. אם Relay מוצג כלא זמין בזמן ש-VPN מחובר, נתקו רק את הפרופיל הזה, בדקו שוב ואז החליטו אם המנהרה או המסנן הם הסיבה. זה מבודד משתנה אחד בלי לגעת בזהות ה-Wi-Fi בכלל.
רשימת בדיקה
הריצו את זה לפי הסדר. קראו את כתובת ה-MAC שהרשת רואה מטבלת החכירות של הראוטר ולא מהטלפון. קראו את ה-IP הציבורי בלשונית דפדפן רגילה עם VPN כבוי ואז פועל. קראו את מצב Relay לכל רשת במסך פרטי ה-Wi-Fi. כל קריאה שייכת לבקרה אחרת, והשוואה ביניהן מראה מה באמת שיניתם.
אם רשת מנוהלת דוחה את המכשיר, פתרו את הדרישה הזו דרך תהליך ההצטרפות המתועד שלה במקום לכבות את הכתובת הפרטית כברירת מחדל. אם אתר נכשל רק כשהחיבור ל-VPN פעיל, המנהרה היא המשתנה. ה-MAC מעולם לא היה.