VPN は iPhone のプライベート Wi-Fi アドレスを変える？
Apple の三つのプライバシー設定のためのチェックリスト。プライベート Wi-Fi アドレスが変えるもの、Private Relay が覆う範囲、VPN が実際に触れるものを整理します。
三つの Apple 設定が同じ問題のせいにされますが、それぞれが変えるものは別です。プライベート Wi-Fi アドレスは、iPhone が一つの Wi-Fi ネットワークに見せるハードウェア識別子を変えます。IP アドレスの追跡を制限は、一つのネットワークについて iCloud Private Relay をオンまたはオフにします。VPN は通信がどこから出るかを変え、ほかの二つはどちらも変えません。
下のリストを順番にたどり、実際に観察している内容に一致する最初の項目で止めてください。どのスイッチが症状の持ち主かを推測すると、一つ直すために三つの設定を無効にする羽目になります。
スイッチではなく観察から始める
何かに触れる前に、観察を言葉にしてください。ルーターのリース一覧にある新しい端末、ブラウザーのタブで見える別のパブリック IP、セッションを拒否するサイトは、それぞれ別の持ち主を持つ三つの症状です。
見た場所——ローカルネットワークのクライアント一覧、パブリック IP を表示するページ、アプリ自身のエラー——を書き留めてください。下の表はそれぞれを一つの項目に対応づけており、その対応づけが作業のすべてです。
| What you observed | Control that owns it | Where to read it |
|---|---|---|
| Unknown or changing device in the router list | Private Wi-Fi Address | The network's details screen |
| Different public IP in a browser tab | Limit IP Address Tracking, or the VPN exit | Private Relay state, then the tunnel |
| App traffic that never enters the tunnel | VPN routing scope | The profile and its on-demand rules |
プライベート Wi-Fi アドレスはローカルの識別子
プライベート Wi-Fi アドレスはネットワークごとの MAC アドレスの選択で、現在のシステムでは選択肢は三つです。オフはハードウェアアドレスを提示します。固定は再接続をまたいでそのネットワーク用に一つのランダムなアドレスを保ちます。回転は Apple が管理するスケジュールでそれを変えます。
Apple のプライベート Wi-Fi アドレスのガイドは、macOS Sequoia 15 以降の Mac の設定を説明しており、同じオフ、固定、回転のオプションが iOS 18 の iPhone に現れます。以前のリリースはオンとオフの形だけを提供していたため、見た目が違うメニューはバージョンの違いであって、故障した端末ではありません。
IP アドレスの追跡を制限は Relay の設定
IP アドレスの追跡を制限は iCloud Private Relay のネットワークごとのスイッチであり、一般的な追跡スイッチではありません。Wi-Fi と Ethernet のネットワークに表示され、セルラーの相当機能は独自のルールを持つ通信事業者の機能です。オンで Relay が利用できるとき、Safari の通信と DNS 参照は二つの別々のリレーを通って出ます。
アプリ全体のプロキシではありません。システムのリゾルバーも Safari のネットワークスタックも使わないアプリの通信はリレーされず、リレーの出口は VPN の出口ではありません。パブリック IP の確認がリレーの範囲を返すなら、その要求を処理したのは Relay であり、トンネルではありません。
VPN は経路であり、識別子ではない
VPN プロファイルはどの通信を取り込み、どこへ送るかを決めます。フルトンネルのルーティングでは明示的に除外されていないものはすべてトンネルから出て、スプリットトンネリングでは残りは物理リンク上にとどまります。どちらのモードも、Wi-Fi ネットワークが見る MAC アドレスを書き換えません——そのアドレスはトンネルの下のリンク層に属するからです。
したがって、VPN がプライベート Wi-Fi アドレスを変えるかという問いへの答えは明確です——いいえ。パブリック IP、リゾルバー、遅延は変えられますが、ローカルの識別子には触れません。
三つが交わる場所
混乱の大半は二つの相互作用から生じます。Apple は、一部の VPN とインターネットフィルターの構成が Private Relay の動作を妨げると説明していますが、これはすべての VPN についての規則ではなく互換性の条件です。また、独自の DNS サーバーを強制するトンネルは、Relay が一度も問い合わされていないのに Relay のテストが壊れて見えるようにすることがあります。
全体への影響を想定する前に、報告された状態を確認してください。VPN 接続中に Relay が利用不可と表示される場合は、そのプロファイルだけを切断し、再確認してから、トンネルとフィルターのどちらが原因かを判断します。これで Wi-Fi の識別子にまったく触れずに一つの変数を切り分けられます。
確認チェックリスト
これを順番に実行します。ネットワークが見る MAC は、端末ではなくルーターのリース一覧から読み取ります。パブリック IP は、VPN を切った状態と入れた状態で、通常のブラウザーのタブから読み取ります。Relay のネットワークごとの状態は、Wi-Fi の詳細画面で読み取ります。各測定値は別の設定に属し、比べることで実際にどれを変えたかが分かります。
管理されたネットワークが端末を拒否する場合は、プライベートアドレスを既定で無効にするのではなく、その文書化された参加手順を通じて要件を解決してください。サイトが VPN をオンにしている間だけ失敗するなら、変数はトンネルです。MAC アドレスは決してそうではありませんでした。