Endrer en VPN din private Wi-Fi-adresse på iPhone?
En sjekkliste for Apples tre personvernkontroller: hva privat Wi-Fi-adresse endrer, hva Private Relay dekker, og hva en VPN faktisk berører.
Tre Apple-innstillinger får skylden for det samme, og hver av dem endrer noe forskjellig. Privat Wi-Fi-adresse endrer hardware-identiteten iPhone-en din viser til ett Wi-Fi-nettverk. Begrens sporing av IP-adresse slår iCloud Private Relay på eller av for ett nettverk. Og en VPN endrer hvor trafikken går ut, og den endrer ingen av de to andre.
Gå gjennom listen nedenfor i rekkefølge og stopp ved den første kontrollen som passer med det du faktisk observerer. Å gjette hvilken bryter som eier et symptom er måten folk ender med å slå av tre innstillinger for å fikse én.
Start med observasjonen, ikke bryteren
Navngi observasjonen før du rører noe. En ny enhet i ruterens leasetabell, en annen offentlig IP i en nettleserfane og et nettsted som avviser en økt er tre symptomer med tre forskjellige eiere.
Skriv ned hvor du så det: klientlisten til det lokale nettverket, en side som viser offentlig IP, eller appens egen feil. Tabellen nedenfor knytter hver av dem til én kontroll, og den koblingen er hele jobben.
| What you observed | Control that owns it | Where to read it |
|---|---|---|
| Unknown or changing device in the router list | Private Wi-Fi Address | The network's details screen |
| Different public IP in a browser tab | Limit IP Address Tracking, or the VPN exit | Private Relay state, then the tunnel |
| App traffic that never enters the tunnel | VPN routing scope | The profile and its on-demand rules |
Privat Wi-Fi-adresse er en lokal identitet
Privat Wi-Fi-adresse er et valg av MAC-adresse per nettverk, og på dagens systemer er valget tredelt. Av viser hardware-adressen. Fast beholder én tilfeldig adresse for det nettverket gjennom gjentatte tilkoblinger. Roterende endrer den etter en tidsplan Apple kontrollerer.
Apples veiledning for privat Wi-Fi-adresse dokumenterer Mac-kontrollen fra macOS Sequoia 15 og fremover, og de samme valgene Av, Fast og Roterende vises på iPhone med iOS 18. Tidligere versjoner tilbød bare formen på og av, så en meny som ser annerledes ut er en versjonsforskjell og ikke en skadet enhet.
Begrens sporing av IP-adresse er Relay-kontroll
Begrens sporing av IP-adresse er en bryter per nettverk for iCloud Private Relay, ikke en generell sporingsbryter. Den vises for Wi-Fi- og Ethernet-nettverk, mens det mobile motstykket er en funksjon fra operatøren med egne regler. Når den er på og Relay er tilgjengelig, forlater Safari-trafikk og DNS-oppslag gjennom to separate reléer.
Det er ikke en proxy for hele appen. Trafikk fra en app som verken bruker systemets resolver eller Safaris nettverksstakk blir ikke videresendt, og reléets utgang er ikke VPN-utgangen din. Hvis en kontroll av offentlig IP returnerer et reléområde, har Relay behandlet den forespørselen, ikke tunnelen din.
VPN er en vei, ikke en identifikator
En VPN-profil avgjør hvilken trafikk som fanges og hvor den går. Med fulltunnel-ruting forlater alt som ikke er uttrykkelig utelukket, gjennom tunnelen; med delt tunnelering blir resten på den fysiske lenken. Ingen av modusene skriver om MAC-adressen som Wi-Fi-nettverket ser, fordi den adressen tilhører lenkelaget under tunnelen.
Så svaret på om en VPN endrer din private Wi-Fi-adresse er kontant: nei. Den kan endre din offentlige IP, resolveren din og latenstiden din, og den lar den lokale identiteten være.
Hvor de tre samspiller
To samspill forårsaker det meste av forvirringen. Apple dokumenterer at enkelte VPN- og internettfilterkonfigurasjoner hindrer Private Relay i å virke, noe som er en kompatibilitetsbetingelse og ikke en regel om alle VPN-er. Og en tunnel som tvinger sin egen DNS-server kan få en Relay-test til å se ødelagt ut når Relay aldri ble spurt.
Sjekk den rapporterte tilstanden før du antar en global effekt. Hvis Relay vises som utilgjengelig mens en VPN er tilkoblet, koble bare fra den profilen, sjekk på nytt, og avgjør deretter om tunnelen eller filteret er årsaken. Det isolerer én variabel uten å røre Wi-Fi-identiteten i det hele tatt.
Sjekkliste
Kjør dette i rekkefølge. Les MAC-adressen nettverket ser, fra ruterens leasetabell og ikke fra telefonen. Les den offentlige IP-en i en vanlig nettleserfane med VPN av og deretter på. Les Relay-statusen per nettverk på Wi-Fi-detaljskjermen. Hver avlesning tilhører en annen kontroll, og å sammenligne dem viser hvilken du faktisk endret.
Hvis et administrert nettverk avviser enheten, løs det kravet gjennom den dokumenterte onboarding-prosessen i stedet for å slå av den private adressen som standard. Hvis et nettsted feiler bare mens VPN-en er på, er variabelen tunnelen. MAC-adressen var det aldri.