Una VPN cambia il tuo indirizzo Wi-Fi privato su iPhone?
Una lista di verifica per i tre controlli sulla privacy di Apple: cosa cambia l'indirizzo Wi-Fi privato, cosa copre Private Relay e cosa tocca davvero una VPN.
Tre impostazioni Apple vengono incolpate della stessa cosa, e ognuna cambia qualcosa di diverso. L'indirizzo Wi-Fi privato cambia l'identità hardware che il tuo iPhone presenta a una rete Wi-Fi. Limita il tracciamento dell'indirizzo IP attiva o disattiva iCloud Private Relay per una rete. E una VPN cambia da dove esce il traffico, e non cambia nessuna delle altre due.
Segui l'elenco qui sotto in ordine e fermati al primo controllo che corrisponde a ciò che osservi davvero. Indovinare quale interruttore possiede un sintomo è il modo in cui le persone finiscono per disattivare tre impostazioni per sistemarne una.
Parti dall'osservazione, non dall'interruttore
Dai un nome all'osservazione prima di toccare qualsiasi cosa. Un nuovo dispositivo nella tabella delle assegnazioni del router, un IP pubblico diverso in una scheda del browser e un sito che rifiuta una sessione sono tre sintomi con tre proprietari diversi.
Annota dove l'hai visto: l'elenco dei client della rete locale, una pagina di eco dell'IP pubblico o l'errore dell'app stessa. La tabella qui sotto associa ciascuno di essi a un controllo, e quell'associazione è tutto il lavoro.
| What you observed | Control that owns it | Where to read it |
|---|---|---|
| Unknown or changing device in the router list | Private Wi-Fi Address | The network's details screen |
| Different public IP in a browser tab | Limit IP Address Tracking, or the VPN exit | Private Relay state, then the tunnel |
| App traffic that never enters the tunnel | VPN routing scope | The profile and its on-demand rules |
L'indirizzo Wi-Fi privato è un'identità locale
L'indirizzo Wi-Fi privato è una scelta di indirizzo MAC per rete, e sui sistemi attuali la scelta è tripla. Disattivato mostra l'indirizzo hardware. Fisso mantiene un indirizzo casuale per quella rete tra le riconnessioni. Rotante lo cambia secondo un calendario controllato da Apple.
La guida di Apple sull'indirizzo Wi-Fi privato documenta il controllo su Mac da macOS Sequoia 15 in poi, e le stesse opzioni Disattivato, Fisso e Rotante compaiono su iPhone con iOS 18. Le versioni precedenti offrivano solo la forma attivo e disattivato, quindi un menu che appare diverso è una differenza di versione e non un dispositivo danneggiato.
Limita il tracciamento dell'indirizzo IP è il controllo di Relay
Limita il tracciamento dell'indirizzo IP è un interruttore per rete per iCloud Private Relay, non un interruttore di tracciamento generale. Compare per le reti Wi-Fi ed Ethernet, mentre l'equivalente cellulare è una funzione dell'operatore con regole proprie. Quando è attivo e Relay è disponibile, il traffico di Safari e le richieste DNS escono attraverso due relay separati.
Non è un proxy per tutta l'app. Il traffico di un'app che non usa né il resolver di sistema né lo stack di rete di Safari non viene inoltrato, e l'uscita del relay non è la tua uscita VPN. Se un controllo dell'IP pubblico restituisce un intervallo di relay, è Relay ad aver gestito quella richiesta, non il tuo tunnel.
La VPN è un percorso, non un identificatore
Un profilo VPN decide quale traffico viene catturato e dove va. Con l'instradamento a tunnel completo, tutto ciò che non è esplicitamente escluso esce dal tunnel; con lo split tunneling, il resto rimane sul collegamento fisico. Nessuna delle due modalità riscrive l'indirizzo MAC che la rete Wi-Fi vede, perché quell'indirizzo appartiene al livello di collegamento sotto il tunnel.
Quindi la risposta alla domanda se una VPN cambi il tuo indirizzo Wi-Fi privato è netta: no. Può cambiare il tuo IP pubblico, il tuo resolver e la tua latenza, e lascia intatta l'identità locale.
Dove le tre interagiscono
Due interazioni causano gran parte della confusione. Apple documenta che alcune configurazioni di VPN e di filtri internet impediscono a Private Relay di funzionare, il che è una condizione di compatibilità e non una regola su tutte le VPN. E un tunnel che impone il proprio server DNS può far sembrare rotto un test di Relay quando Relay non è mai stato consultato.
Controlla lo stato riportato prima di presumere un effetto globale. Se Relay risulta non disponibile mentre una VPN è connessa, disconnetti solo quel profilo, ricontrolla e poi decidi se la causa è il tunnel o il filtro. Questo isola una variabile senza toccare affatto l'identità Wi-Fi.
Lista di verifica
Esegui questo in ordine. Leggi l'indirizzo MAC che la rete vede dalla tabella delle assegnazioni del router, non dal telefono. Leggi l'IP pubblico in una scheda normale del browser con la VPN disattivata, poi attiva. Leggi lo stato di Relay per rete nella schermata dei dettagli del Wi-Fi. Ogni lettura appartiene a un controllo diverso, e confrontarle mostra quale hai cambiato davvero.
Se una rete gestita rifiuta il dispositivo, risolvi quel requisito tramite il suo processo di onboarding documentato invece di disattivare l'indirizzo privato per impostazione predefinita. Se un sito fallisce solo mentre la VPN è attiva, la variabile è il tunnel. L'indirizzo MAC non lo è mai stato.