Ar VPN keičia privatų „Wi-Fi“ adresą „iPhone“?
Trijų „Apple“ privatumo valdiklių patikros sąrašas: ką keičia privatus „Wi-Fi“ adresas, ką apima „Private Relay“ ir ko VPN iš tikrųjų paliečia.
Trys „Apple“ nustatymai kaltinami dėl to paties, ir kiekvienas keičia kažką skirtingo. Privatus „Wi-Fi“ adresas keičia aparatinės įrangos tapatybę, kurią jūsų „iPhone“ rodo vienam „Wi-Fi“ tinklui. IP adreso sekimo ribojimas įjungia arba išjungia „iCloud Private Relay“ vienam tinklui. O VPN keičia, iš kur išeina srautas, ir nekeičia nė vieno iš kitų dviejų.
Peržiūrėkite žemiau esantį sąrašą iš eilės ir sustokite ties pirmuoju valdikliu, kuris atitinka tai, ką iš tikrųjų stebite. Spėlioti, kuriam jungikliui priklauso simptomas, yra būdas, kuriuo žmonės galiausiai išjungia tris nustatymus, kad sutaisytų vieną.
Pradėkite nuo stebėjimo, o ne nuo jungiklio
Įvardykite stebėjimą prieš ką nors liesdami. Naujas įrenginys maršrutizatoriaus nuomos lentelėje, kitas viešasis IP naršyklės skirtuke ir svetainė, atsisakanti sesijos, yra trys simptomai su trimis skirtingais šeimininkais.
Užsirašykite, kur tai matėte: vietinio tinklo klientų sąrašą, viešojo IP atvaizdavimo puslapį ar pačios programos klaidą. Žemiau esanti lentelė kiekvieną jų susieja su vienu valdikliu, ir tas susiejimas yra visas darbas.
| What you observed | Control that owns it | Where to read it |
|---|---|---|
| Unknown or changing device in the router list | Private Wi-Fi Address | The network's details screen |
| Different public IP in a browser tab | Limit IP Address Tracking, or the VPN exit | Private Relay state, then the tunnel |
| App traffic that never enters the tunnel | VPN routing scope | The profile and its on-demand rules |
Privatus „Wi-Fi“ adresas yra vietinė tapatybė
Privatus „Wi-Fi“ adresas yra MAC adreso pasirinkimas kiekvienam tinklui, o dabartinėse sistemose pasirinkimas yra trigubas. Išjungta rodo aparatinės įrangos adresą. Fiksuota išlaiko vieną atsitiktinį adresą tam tinklui tarp pakartotinių prisijungimų. Besisukanti keičia jį pagal „Apple“ valdomą grafiką.
„Apple“ privataus „Wi-Fi“ adreso vadovas dokumentuoja „Mac“ valdiklį nuo „macOS Sequoia 15“, o tos pačios parinktys Išjungta, Fiksuota ir Besisukanti atsiranda „iPhone“ su „iOS 18“. Ankstesnės versijos siūlė tik įjungta ir išjungta formą, todėl kitaip atrodantis meniu yra versijos skirtumas, o ne sugadintas įrenginys.
IP adreso sekimo ribojimas yra „Relay“ valdymas
IP adreso sekimo ribojimas yra kiekvieno tinklo jungiklis, skirtas „iCloud Private Relay“, o ne bendras sekimo jungiklis. Jis rodomas „Wi-Fi“ ir „Ethernet“ tinklams, o mobiliojo ryšio atitikmuo yra operatoriaus funkcija su savo taisyklėmis. Kai jis įjungtas ir „Relay“ pasiekiamas, „Safari“ srautas ir DNS užklausos išeina per du atskirus relius.
Tai nėra visos programos tarpinė serveris. Programos, kuri nenaudoja nei sistemos sprendiklio, nei „Safari“ tinklo kripties, srautas neperduodamas per relį, o relio išėjimas nėra jūsų VPN išėjimas. Jei viešojo IP patikra grąžina relio diapazoną, tą užklausą apdorojo „Relay“, o ne jūsų tunelis.
VPN yra kelias, o ne identifikatorius
VPN profilis nusprendžia, koks srautas sugaunamas ir kur jis eina. Maršrutizuojant visu tuneliu, viskas, kas nėra aiškiai išskirta, išeina per tunelį; skaidant tunelį, likusi dalis lieka fizinėje jungtyje. Nė vienas režimas neperrašo MAC adreso, kurį mato „Wi-Fi“ tinklas, nes tas adresas priklauso jungties sluoksniui po tuneliu.
Taigi atsakymas į klausimą, ar VPN keičia jūsų privatų „Wi-Fi“ adresą, yra aiškus: ne. Jis gali pakeisti jūsų viešąjį IP, sprendiklį ir delsą, o vietinę tapatybę palieka ramybėje.
Kur visi trys sąveikauja
Du sąveikos atvejai sukelia didžiąją dalį painiavos. „Apple“ dokumentuoja, kad kai kurios VPN ir interneto filtrų konfigūracijos trukdo „Private Relay“ veikti, o tai yra suderinamumo sąlyga, o ne taisyklė apie visas VPN. O tunelis, kuris primeta savo DNS serverį, gali priversti „Relay“ testą atrodyti sugedusiu, kai „Relay“ nebuvo net klausta.
Patikrinkite praneštą būseną prieš darydami prielaidą apie visuotinį poveikį. Jei „Relay“ rodomas kaip nepasiekiamas, kai VPN prisijungęs, atjunkite tik tą profilį, patikrinkite dar kartą ir tada nuspręskite, ar priežastis yra tunelis, ar filtras. Tai išskiria vieną kintamąjį visiškai neliečiant „Wi-Fi“ tapatybės.
Patikros sąrašas
Vykdykite tai iš eilės. Skaitykite MAC, kurį mato tinklas, iš maršrutizatoriaus nuomos lentelės, o ne iš telefono. Skaitykite viešąjį IP įprastame naršyklės skirtuke išjungę VPN, paskui įjungę. Skaitykite „Relay“ būseną kiekvienam tinklui „Wi-Fi“ informacijos ekrane. Kiekvienas rodmuo priklauso kitam valdikliui, o palyginus juos matyti, kurį iš tikrųjų pakeitėte.
Jei valdomas tinklas atmeta įrenginį, išspręskite tą reikalavimą per jo dokumentuotą prisijungimo procesą, o ne išjungdami privatų adresą pagal numatytuosius nustatymus. Jei svetainė nepavyksta tik įjungus VPN, kintamasis yra tunelis. MAC niekada nebuvo.