Verandert een VPN je privé-Wi-Fi-adres op de iPhone?
Een controlelijst voor Apples drie privacysturingen: wat het privé-Wi-Fi-adres verandert, wat Private Relay dekt en wat een VPN werkelijk raakt.
Drie Apple-instellingen krijgen de schuld van hetzelfde, en elk verandert iets anders. Privé-Wi-Fi-adres verandert de hardware-identiteit die je iPhone aan één Wi-Fi-netwerk toont. IP-adresregistratie beperken zet iCloud Private Relay aan of uit voor één netwerk. En een VPN verandert waar verkeer naar buiten gaat, en verandert geen van de andere twee.
Loop de lijst hieronder in volgorde door en stop bij de eerste controle die past bij wat je werkelijk waarneemt. Raden welke schakelaar een symptoom bezit, is de manier waarop mensen uiteindelijk drie instellingen uitzetten om er één te repareren.
Begin bij de waarneming, niet bij de schakelaar
Noem de waarneming voordat je iets aanraakt. Een nieuw apparaat in de leasetabel van de router, een ander openbaar IP in een browsertabblad en een site die een sessie weigert zijn drie symptomen met drie verschillende eigenaren.
Schrijf op waar je het zag: de cliëntenlijst van het lokale netwerk, een pagina die het openbare IP toont, of de fout van de app zelf. De tabel hieronder koppelt elk daarvan aan één controle, en die koppeling is het hele werk.
| What you observed | Control that owns it | Where to read it |
|---|---|---|
| Unknown or changing device in the router list | Private Wi-Fi Address | The network's details screen |
| Different public IP in a browser tab | Limit IP Address Tracking, or the VPN exit | Private Relay state, then the tunnel |
| App traffic that never enters the tunnel | VPN routing scope | The profile and its on-demand rules |
Privé-Wi-Fi-adres is een lokale identiteit
Privé-Wi-Fi-adres is een keuze van MAC-adres per netwerk, en op huidige systemen is de keuze drieledig. Uit toont het hardware-adres. Vast houdt één willekeurig adres voor dat netwerk tussen herverbindingen. Roulerend verandert het volgens een schema dat Apple beheert.
Apples gids over het privé-Wi-Fi-adres documenteert de Mac-instelling vanaf macOS Sequoia 15, en dezelfde opties Uit, Vast en Roulerend verschijnen op de iPhone met iOS 18. Eerdere versies boden alleen de vorm aan en uit, dus een menu dat er anders uitziet is een versieverschil en geen beschadigd apparaat.
IP-adresregistratie beperken is Relay-beheer
IP-adresregistratie beperken is een schakelaar per netwerk voor iCloud Private Relay, geen algemene registratieschakelaar. Hij verschijnt voor Wi-Fi- en Ethernet-netwerken, terwijl het mobiele equivalent een functie van de provider is met eigen regels. Als hij aan staat en Relay beschikbaar is, verlaten Safari-verkeer en DNS-opzoekingen het toestel via twee afzonderlijke relays.
Het is geen proxy voor de hele app. Verkeer van een app die noch de systeemresolver noch de netwerkstack van Safari gebruikt, wordt niet doorgegeven, en de relay-uitgang is niet je VPN-uitgang. Als een controle van het openbare IP een relay-bereik teruggeeft, heeft Relay dat verzoek afgehandeld, niet je tunnel.
Een VPN is een pad, geen identificatie
Een VPN-profiel bepaalt welk verkeer wordt onderschept en waar het heen gaat. Bij volledige-tunnelroutering verlaat alles wat niet expliciet is uitgesloten de tunnel; bij split-tunneling blijft de rest op de fysieke verbinding. Geen van beide modi herschrijft het MAC-adres dat het Wi-Fi-netwerk ziet, omdat dat adres bij de verbindingslaag onder de tunnel hoort.
Het antwoord op de vraag of een VPN je privé-Wi-Fi-adres verandert, is dus helder: nee. Hij kan je openbare IP, je resolver en je latentie veranderen, en laat de lokale identiteit met rust.
Waar de drie elkaar raken
Twee wisselwerkingen veroorzaken het grootste deel van de verwarring. Apple documenteert dat sommige VPN- en internetfilterconfiguraties verhinderen dat Private Relay werkt, wat een compatibiliteitsvoorwaarde is en geen regel over alle VPN's. En een tunnel die zijn eigen DNS-server afdwingt, kan een Relay-test kapot laten lijken terwijl Relay nooit is geraadpleegd.
Controleer de gerapporteerde status voordat je een globaal effect aanneemt. Als Relay als niet beschikbaar verschijnt terwijl er een VPN verbonden is, verbreek dan alleen dat profiel, controleer opnieuw en beslis daarna of de tunnel of het filter de oorzaak is. Dat isoleert één variabele zonder de Wi-Fi-identiteit überhaupt aan te raken.
Controlelijst
Voer dit in volgorde uit. Lees het MAC-adres dat het netwerk ziet uit de leasetabel van de router, niet van de telefoon. Lees het openbare IP in een gewoon browsertabblad met de VPN uit en daarna aan. Lees de Relay-status per netwerk in het Wi-Fi-detailscherm. Elke meting hoort bij een andere controle, en ze vergelijken laat zien welke je werkelijk hebt veranderd.
Als een beheerd netwerk het apparaat weigert, los die eis dan op via het gedocumenteerde onboardingproces in plaats van het privéadres standaard uit te schakelen. Als een site alleen faalt terwijl de VPN aan staat, is de variabele de tunnel. Het MAC-adres was dat nooit.