Дали VPN-от ја менува приватната Wi-Fi адреса на iPhone?
Контролна листа за трите контроли за приватност на Apple: што менува приватната Wi-Fi адреса, што покрива Private Relay и што навистина допира VPN-от.
Три Apple-ови поставки се обвинуваат за истото, и секоја менува нешто различно. Приватната Wi-Fi адреса ја менува хардверската идентичност што вашиот iPhone ја прикажува на една Wi-Fi мрежа. Ограничувањето на следење на IP-адресата вклучува или исклучува iCloud Private Relay за една мрежа. А VPN-от менува од каде излегува сообраќајот и не менува ниту една од другите две.
Поминете ја листата подолу по ред и застанете на првата контрола што одговара на она што навистина го набљудувате. Погодувањето која прекинувачка ја поседува појавата е начинот на кој луѓето завршуваат со исклучување на три поставки за да поправат една.
Започнете од набљудувањето, а не од прекинувачот
Именувајте го набљудувањето пред да допрете нешто. Нов уред во табелата за изнајмување на рутерот, различна јавна IP-адреса во јазиче на прелистувачот и сајт што одбива сесија се три симптома со три различни сопственици.
Запишете каде сте го виделе: листата со клиенти на локалната мрежа, страница за приказ на јавна IP-адреса или сопствената грешка на апликацијата. Табелата подолу го поврзува секое од нив со една контрола, и тоа поврзување е целата работа.
| What you observed | Control that owns it | Where to read it |
|---|---|---|
| Unknown or changing device in the router list | Private Wi-Fi Address | The network's details screen |
| Different public IP in a browser tab | Limit IP Address Tracking, or the VPN exit | Private Relay state, then the tunnel |
| App traffic that never enters the tunnel | VPN routing scope | The profile and its on-demand rules |
Приватната Wi-Fi адреса е локален идентитет
Приватната Wi-Fi адреса е избор на MAC-адреса по мрежа, и во тековните системи изборот е троен. Исклучено ја прикажува хардверската адреса. Фиксно задржува една случајна адреса за таа мрежа низ повторни поврзувања. Ротирачко ја менува според распоред што го контролира Apple.
Водичот на Apple за приватна Wi-Fi адреса ја документира контролата на Mac од macOS Sequoia 15 натаму, и истите опции Исклучено, Фиксно и Ротирачко се појавуваат на iPhone со iOS 18. Претходните изданија нудеа само формата вклучено и исклучено, па менито што изгледа поинаку е разлика во верзијата, а не оштетен уред.
Ограничувањето на следење на IP-адресата е контрола на Relay
Ограничувањето на следење на IP-адресата е прекинувач по мрежа за iCloud Private Relay, а не општ прекинувач за следење. Се појавува за Wi-Fi и Ethernet мрежи, додека мобилниот еквивалент е функција на операторот со свои правила. Кога е вклучен и Relay е достапен, сообраќајот на Safari и DNS-барањата излегуваат низ два одделни релеа.
Ова не е прокси за целата апликација. Сообраќајот од апликација што не го користи ниту системскиот решавач, ниту мрежниот стек на Safari не се препраќа, а излезот на релеот не е вашиот излез на VPN. Ако проверката на јавна IP-адреса врати опсег на реле, Relay го обработил тоа барање, а не вашиот тунел.
VPN-от е пат, а не идентификатор
VPN-профилот одлучува кој сообраќај се фаќа и каде оди. При рутирање низ целосен тунел, сето она што не е експлицитно исклучено излегува низ тунелот; при поделен тунел, остатокот останува на физичката врска. Ниту еден од двата режима не ја препишува MAC-адресата што ја гледа Wi-Fi мрежата, бидејќи таа адреса му припаѓа на слојот за поврзување под тунелот.
Затоа одговорот на прашањето дали VPN-от ја менува вашата приватна Wi-Fi адреса е јасен: не. Може да ја смени јавната IP-адреса, решавачот и доцнењето, а локалниот идентитет го остава недопрен.
Каде трите заемодејствуваат
Две заемодејства предизвикуваат најголем дел од конфузијата. Apple документира дека некои конфигурации на VPN и интернет-филтри го спречуваат работењето на Private Relay, што е услов за компатибилност, а не правило за сите VPN. И тунел што наложува сопствен DNS-сервер може да направи тестот на Relay да изгледа расипан кога Relay воопшто не бил прашан.
Проверете ја пријавената состојба пред да претпоставите глобален ефект. Ако Relay се прикажува како недостапен додека VPN-от е поврзан, исклучете го само тој профил, проверете повторно и потоа одлучете дали причината е тунелот или филтерот. Тоа изолира една променлива без воопшто да го допре Wi-Fi идентитетот.
Контролна листа за проверка
Изведете го ова по ред. Читајте ја MAC-адресата што ја гледа мрежата од табелата за изнајмување на рутерот, а не од телефонот. Читајте ја јавната IP-адреса во обичен јазиче на прелистувачот со исклучен VPN, потоа со вклучен. Читајте ја состојбата на Relay по мрежа на екранот со детали за Wi-Fi. Секое читање припаѓа на друга контрола, и нивната споредба покажува која всушност сте ја смениле.
Ако управувана мрежа го одбие уредот, решете го тоа барање преку нејзиниот документиран процес за приклучување, наместо да ја исклучите приватната адреса по стандард. Ако сајт не успева само додека VPN-от е вклучен, променливата е тунелот. MAC-адресата никогаш не била.