Uma VPN muda o seu endereço Wi-Fi privado no iPhone?
Uma lista de verificação para os três controles de privacidade da Apple: o que o endereço Wi-Fi privado muda, o que o Private Relay cobre e o que uma VPN realmente toca.
Três ajustes da Apple são culpados pela mesma coisa, e cada um muda algo diferente. O endereço Wi-Fi privado muda a identidade de hardware que o seu iPhone apresenta a uma rede Wi-Fi. Limitar o rastreamento de endereço IP ativa ou desativa o iCloud Private Relay para uma rede. E uma VPN muda por onde o tráfego sai, e não muda nenhum dos outros dois.
Percorra a lista abaixo em ordem e pare no primeiro controle que corresponder ao que você observa de fato. Adivinhar qual interruptor é dono de um sintoma é como as pessoas acabam desativando três ajustes para consertar um.
Comece pela observação, não pelo interruptor
Nomeie a observação antes de tocar em qualquer coisa. Um dispositivo novo na tabela de concessões do roteador, um IP público diferente em uma aba do navegador e um site que recusa uma sessão são três sintomas com três donos diferentes.
Anote onde você viu: a lista de clientes da rede local, uma página de eco de IP público ou o erro do próprio app. A tabela abaixo associa cada um deles a um controle, e essa associação é todo o trabalho.
| What you observed | Control that owns it | Where to read it |
|---|---|---|
| Unknown or changing device in the router list | Private Wi-Fi Address | The network's details screen |
| Different public IP in a browser tab | Limit IP Address Tracking, or the VPN exit | Private Relay state, then the tunnel |
| App traffic that never enters the tunnel | VPN routing scope | The profile and its on-demand rules |
O endereço Wi-Fi privado é uma identidade local
O endereço Wi-Fi privado é uma escolha de endereço MAC por rede, e nos sistemas atuais a escolha é tripla. Desativado mostra o endereço de hardware. Fixo mantém um endereço aleatório para essa rede entre reconexões. Rotativo o muda conforme um cronograma controlado pela Apple.
O guia da Apple sobre o endereço Wi-Fi privado documenta o controle no Mac desde o macOS Sequoia 15, e as mesmas opções Desativado, Fixo e Rotativo aparecem no iPhone com o iOS 18. As versões anteriores ofereciam apenas a forma ativado e desativado, então um menu que parece diferente é uma diferença de versão e não um dispositivo danificado.
Limitar o rastreamento de endereço IP é o controle do Relay
Limitar o rastreamento de endereço IP é um interruptor por rede para o iCloud Private Relay, não um interruptor geral de rastreamento. Ele aparece para redes Wi-Fi e Ethernet, enquanto o equivalente celular é um recurso da operadora com regras próprias. Quando está ativo e o Relay está disponível, o tráfego do Safari e as consultas DNS saem por dois relays separados.
Não é um proxy para o app inteiro. O tráfego de um app que não usa nem o resolvedor do sistema nem a pilha de rede do Safari não é retransmitido, e a saída do relay não é a saída da sua VPN. Se uma verificação de IP público retornar uma faixa de relay, foi o Relay que tratou esse pedido, não o seu túnel.
A VPN é um caminho, não um identificador
Um perfil de VPN decide qual tráfego é capturado e para onde ele vai. Com roteamento de túnel completo, tudo o que não é explicitamente excluído sai pelo túnel; com tunelamento dividido, o resto fica no enlace físico. Nenhum dos dois modos reescreve o endereço MAC que a rede Wi-Fi vê, porque esse endereço pertence à camada de enlace abaixo do túnel.
Então a resposta sobre se uma VPN muda o seu endereço Wi-Fi privado é direta: não. Ela pode mudar o seu IP público, o seu resolvedor e a sua latência, e deixa a identidade local intacta.
Onde as três interagem
Duas interações causam a maior parte da confusão. A Apple documenta que algumas configurações de VPN e de filtros de internet impedem o Private Relay de funcionar, o que é uma condição de compatibilidade e não uma regra sobre todas as VPNs. E um túnel que impõe o próprio servidor DNS pode fazer um teste de Relay parecer quebrado quando o Relay nunca foi consultado.
Verifique o estado relatado antes de supor um efeito global. Se o Relay aparecer como indisponível enquanto uma VPN está conectada, desconecte apenas esse perfil, verifique de novo e então decida se a causa é o túnel ou o filtro. Isso isola uma variável sem tocar na identidade Wi-Fi.
Lista de verificação
Execute isto em ordem. Leia o MAC que a rede vê na tabela de concessões do roteador, não no telefone. Leia o IP público em uma aba comum do navegador com a VPN desativada e depois ativada. Leia o estado do Relay por rede na tela de detalhes do Wi-Fi. Cada leitura pertence a um controle diferente, e compará-las mostra qual você realmente mudou.
Se uma rede gerenciada recusar o dispositivo, resolva esse requisito pelo processo de integração documentado dela em vez de desativar o endereço privado por padrão. Se um site falha só enquanto a VPN está ativa, a variável é o túnel. O MAC nunca foi.