Megváltoztatja a VPN a privát Wi-Fi-címet iPhone-on?
Ellenőrzőlista az Apple három adatvédelmi vezérlőjéhez: mit változtat a privát Wi-Fi-cím, mit fed le a Private Relay, és mihez nyúl valójában a VPN.
Három Apple-beállítást okolnak ugyanazért, és mindegyik mást változtat. A Privát Wi-Fi-cím megváltoztatja azt a hardveridentitást, amelyet az iPhone egy adott Wi-Fi-hálózat felé mutat. Az IP-cím nyomon követésének korlátozása be- vagy kikapcsolja az iCloud Private Relayt egy hálózat számára. A VPN pedig megváltoztatja, honnan lép ki a forgalom, és egyiket sem változtatja meg a másik kettő közül.
Haladjon végig az alábbi listán sorrendben, és álljon meg az első olyan vezérlőnél, amely megfelel annak, amit valóban megfigyel. Kitalálni, melyik kapcsolóhoz tartozik egy tünet, az az út, amelyen az emberek végül három beállítást kapcsolnak ki egy javításához.
A megfigyelésből induljon ki, ne a kapcsolóból
Nevezze meg a megfigyelést, mielőtt bármihez hozzányúl. Egy új eszköz a router bérleti táblázatában, egy másik nyilvános IP a böngésző egyik lapján és egy webhely, amely elutasít egy munkamenetet, három különböző tulajdonosú tünet.
Írja le, hol látta: a helyi hálózat klienslistáját, egy nyilvános IP-tükröző oldalt vagy magának az alkalmazásnak a hibáját. Az alábbi táblázat mindegyiket egyetlen vezérlőhöz rendeli, és ez a hozzárendelés az egész munka.
| What you observed | Control that owns it | Where to read it |
|---|---|---|
| Unknown or changing device in the router list | Private Wi-Fi Address | The network's details screen |
| Different public IP in a browser tab | Limit IP Address Tracking, or the VPN exit | Private Relay state, then the tunnel |
| App traffic that never enters the tunnel | VPN routing scope | The profile and its on-demand rules |
A Privát Wi-Fi-cím helyi identitás
A Privát Wi-Fi-cím hálózatonkénti MAC-címválasztás, és a jelenlegi rendszereken a választás háromágú. Ki kapcsolva a hardver címet mutatja. Fixen egy véletlen címet tart meg ahhoz a hálózathoz az újracsatlakozások között. Forgóban az Apple által vezérelt ütemezés szerint változtatja.
Az Apple privát Wi-Fi-címről szóló útmutatója a Mac vezérlőjét a macOS Sequoia 15-től dokumentálja, és ugyanazok a Ki, Fixen és Forgóban opciók jelennek meg az iPhone-on az iOS 18-cal. A korábbi kiadások csak a be és ki formát kínálták, így a másképp kinéző menü verziókülönbség, nem sérült eszköz.
Az IP-cím nyomon követésének korlátozása Relay-vezérlés
Az IP-cím nyomon követésének korlátozása hálózatonkénti kapcsoló az iCloud Private Relayhez, nem általános követéskapcsoló. Wi-Fi- és Ethernet-hálózatoknál jelenik meg, míg a mobil megfelelője a szolgáltató saját szabályokkal rendelkező funkciója. Ha be van kapcsolva és a Relay elérhető, a Safari-forgalom és a DNS-lekérdezések két külön relayen keresztül lépnek ki.
Ez nem az egész alkalmazásra kiterjedő proxy. Egy olyan alkalmazás forgalma, amely sem a rendszer feloldóját, sem a Safari hálózati veremét nem használja, nem megy át a relayen, és a relay kimenete nem a VPN-kimenete. Ha egy nyilvános IP-ellenőrzés relay-tartományt ad vissza, akkor azt a kérést a Relay kezelte, nem az alagútja.
A VPN egy útvonal, nem azonosító
Egy VPN-profil dönti el, melyik forgalom kerül elfogásra és hová megy. Teljes alagutas útválasztásnál minden lép ki az alagúton, ami nincs kifejezetten kizárva; osztott alagút esetén a többi a fizikai kapcsolaton marad. Egyik mód sem írja át azt a MAC-címet, amelyet a Wi-Fi-hálózat lát, mert az a cím az alagút alatti kapcsolati réteghez tartozik.
Tehát a válasz arra, hogy a VPN megváltoztatja-e a privát Wi-Fi-címét, egyértelmű: nem. Megváltoztathatja a nyilvános IP-t, a feloldót és a késleltetést, a helyi identitást pedig békén hagyja.
Ahol a három kölcsönhat
A zavar nagy részét két kölcsönhatás okozza. Az Apple dokumentálja, hogy egyes VPN- és internetszűrő-konfigurációk akadályozzák a Private Relay működését, ami kompatibilitási feltétel, és nem az összes VPN-re vonatkozó szabály. És egy alagút, amely a saját DNS-kiszolgálóját kényszeríti ki, hibásnak mutathat egy Relay-tesztet akkor is, amikor a Relayt soha nem kérdezték meg.
A jelentett állapotot ellenőrizze, mielőtt globális hatást feltételezne. Ha a Relay nem elérhetőként jelenik meg, miközben VPN csatlakozik, csak azt a profilt bontsa, ellenőrizze újra, majd döntse el, hogy az alagút vagy a szűrő az ok. Ez egy változót izolál anélkül, hogy a Wi-Fi-identitáshoz egyáltalán hozzányúlna.
Ellenőrzőlista
Hajtsa végre sorrendben. A MAC-címet, amelyet a hálózat lát, a router bérleti táblázatából olvassa, ne a telefonról. A nyilvános IP-t egy közönséges böngészőlapon olvassa kikapcsolt, majd bekapcsolt VPN mellett. A Relay hálózatonkénti állapotát a Wi-Fi részletek képernyőn olvassa. Minden leolvasás más vezérlőhöz tartozik, és összehasonlításuk megmutatja, melyiket változtatta meg valójában.
Ha egy felügyelt hálózat elutasítja az eszközt, ezt a követelményt a dokumentált csatlakozási folyamatán keresztül rendezze, ne a privát cím alapértelmezett kikapcsolásával. Ha egy webhely csak bekapcsolt VPN mellett hibázik, a változó az alagút. A MAC soha nem az volt.