Czy VPN zmienia twój prywatny adres Wi-Fi na iPhonie?
Lista kontrolna dla trzech kontrolek prywatności Apple: co zmienia prywatny adres Wi-Fi, co obejmuje Private Relay i czego naprawdę dotyka VPN.
Trzy ustawienia Apple są obwiniane o to samo, a każde zmienia coś innego. Prywatny adres Wi-Fi zmienia tożsamość sprzętową, którą iPhone pokazuje jednej sieci Wi-Fi. Ogranicz śledzenie adresu IP włącza lub wyłącza iCloud Private Relay dla jednej sieci. A VPN zmienia to, gdzie ruch wychodzi, i nie zmienia żadnego z pozostałych dwóch.
Przejdź przez listę poniżej po kolei i zatrzymaj się na pierwszej kontrolce, która pasuje do tego, co naprawdę obserwujesz. Zgadywanie, który przełącznik odpowiada za objaw, to sposób, w jaki ludzie kończą z wyłączaniem trzech ustawień, by naprawić jedno.
Zacznij od obserwacji, nie od przełącznika
Nazwij obserwację, zanim czegokolwiek dotkniesz. Nowe urządzenie w tabeli dzierżaw routera, inny publiczny adres IP w karcie przeglądarki i witryna odmawiająca sesji to trzy objawy z trzema różnymi właścicielami.
Zapisz, gdzie to widziałeś: listę klientów sieci lokalnej, stronę pokazującą publiczny adres IP albo błąd samej aplikacji. Tabela poniżej przypisuje każdy z nich do jednej kontrolki, i to przypisanie jest całą pracą.
| What you observed | Control that owns it | Where to read it |
|---|---|---|
| Unknown or changing device in the router list | Private Wi-Fi Address | The network's details screen |
| Different public IP in a browser tab | Limit IP Address Tracking, or the VPN exit | Private Relay state, then the tunnel |
| App traffic that never enters the tunnel | VPN routing scope | The profile and its on-demand rules |
Prywatny adres Wi-Fi to lokalna tożsamość
Prywatny adres Wi-Fi to wybór adresu MAC dla każdej sieci, a w obecnych systemach wybór jest potrójny. Wyłączone pokazuje adres sprzętowy. Stałe utrzymuje jeden losowy adres dla tej sieci między ponownymi połączeniami. Obrotowe zmienia go według harmonogramu kontrolowanego przez Apple.
Przewodnik Apple po prywatnym adresie Wi-Fi dokumentuje kontrolkę na Macu od macOS Sequoia 15, a te same opcje Wyłączone, Stałe i Obrotowe pojawiają się na iPhonie z iOS 18. Wcześniejsze wersje oferowały tylko formę włączone i wyłączone, więc menu, które wygląda inaczej, jest różnicą wersji, a nie uszkodzonym urządzeniem.
Ogranicz śledzenie adresu IP to kontrolka Relay
Ogranicz śledzenie adresu IP to przełącznik dla każdej sieci dotyczący iCloud Private Relay, a nie ogólny przełącznik śledzenia. Pojawia się dla sieci Wi-Fi i Ethernet, podczas gdy odpowiednik komórkowy jest funkcją operatora z własnymi zasadami. Gdy jest włączony i Relay jest dostępny, ruch Safari i zapytania DNS wychodzą przez dwa osobne przekaźniki.
To nie jest proxy dla całej aplikacji. Ruch aplikacji, która nie korzysta ani z resolvera systemowego, ani ze stosu sieciowego Safari, nie jest przekazywany, a wyjście przekaźnika nie jest wyjściem VPN. Jeśli sprawdzenie publicznego adresu IP zwróci zakres przekaźnika, to Relay obsłużył to żądanie, a nie twój tunel.
VPN to ścieżka, a nie identyfikator
Profil VPN decyduje, jaki ruch jest przechwytywany i dokąd trafia. Przy routingu pełnego tunelu wszystko, co nie jest wyraźnie wyłączone, wychodzi przez tunel; przy tunelowaniu dzielonym reszta zostaje na łączu fizycznym. Żaden z trybów nie przepisuje adresu MAC, który widzi sieć Wi-Fi, ponieważ ten adres należy do warstwy łącza poniżej tunelu.
Odpowiedź na pytanie, czy VPN zmienia twój prywatny adres Wi-Fi, jest więc jednoznaczna: nie. Może zmienić twój publiczny adres IP, resolver i opóźnienie, a lokalną tożsamość pozostawia w spokoju.
Gdzie te trzy się spotykają
Większość zamieszania powodują dwie interakcje. Apple dokumentuje, że niektóre konfiguracje VPN i filtrów internetowych uniemożliwiają działanie Private Relay, co jest warunkiem zgodności, a nie regułą dotyczącą wszystkich VPN-ów. A tunel, który wymusza własny serwer DNS, może sprawić, że test Relay wygląda na zepsuty, choć Relay nigdy nie był pytany.
Sprawdź zgłoszony stan, zanim założysz globalny efekt. Jeśli Relay jest pokazany jako niedostępny, gdy VPN jest połączony, odłącz tylko ten profil, sprawdź ponownie, a potem zdecyduj, czy przyczyną jest tunel, czy filtr. To izoluje jedną zmienną bez dotykania tożsamości Wi-Fi.
Lista kontrolna
Wykonaj to po kolei. Czytaj adres MAC, który widzi sieć, z tabeli dzierżaw routera, a nie z telefonu. Czytaj publiczny adres IP w zwykłej karcie przeglądarki przy wyłączonym VPN, a potem włączonym. Czytaj stan Relay dla każdej sieci na ekranie szczegółów Wi-Fi. Każdy odczyt należy do innej kontrolki, a porównanie pokazuje, którą naprawdę zmieniłeś.
Jeśli zarządzana sieć odrzuca urządzenie, rozwiąż ten wymóg przez udokumentowany proces dołączania, zamiast domyślnie wyłączać prywatny adres. Jeśli witryna zawodzi tylko przy włączonym VPN, zmienną jest tunel. Adres MAC nigdy nią nie był.