Скрывает ли VPN MAC-адрес Wi-Fi? Нет, и вот почему

Вопрос звучит как вопрос с ответом да или нет, а честный ответ таков: зависит от того, кто спрашивает. Сеть Wi-Fi, к которой вы подключились, по-прежнему видит адрес, который ваше устройство использует на этом канале, с VPN или без. Обычный сайт, напротив, обычно вообще не получает ваш Wi-Fi-адрес. Пять проверок разделяют этих двух наблюдателей и говорят, какой из них вам действительно важен.

Проверка 1: что видит точка доступа?

Гостиничная сеть может перечислить ваше подключённое устройство, пока трафик вашего браузера идёт внутри зашифрованного туннеля. Оба наблюдения верны одновременно, потому что сети нужно говорить с локальным устройством и для этого не нужно читать ваши страницы.

Адрес, который она видит, может быть аппаратным адресом, прошитым в адаптере, или частным адресом, созданным операционной системой. Если вы указали номер комнаты или гостевую учётную запись, чтобы выйти в интернет, эта запись о допуске стоит рядом с записью об устройстве и переживает вашу сессию VPN.

Смена серверов VPN ничего не делает с этими локальными записями. Они были созданы до того, как появился хоть какой-то туннель.

Проверка 2: что видит сайт?

Маршрутизаторы передают IP-пакеты между каналами, и адрес канального уровня, используемый в вашем Wi-Fi, не является конвертом, который неизменно путешествует к каждому получателю. Для трафика, уходящего через VPN, сайт обычно видит публичный IP-адрес выхода.

Он всё ещё может получать файлы cookie, авторизованную сессию и характеристики браузера, которые идентифицируют ваше клиентское программное обеспечение. Снятие отпечатков — реальный метод отслеживания, и это не то же самое, что читать MAC Wi-Fi из веб-запроса.

Так что если ваша модель угроз — это сайт, который связывает вас между визитами, то релевантная поверхность — это выход VPN и состояние вашего браузера. Адрес вашего Wi-Fi-адаптера в этот разговор не входит. Именно поэтому VPN может изменить то, что сайт знает о вас, тогда как картина локальной сети остаётся полностью нетронутой. Два уровня, два наблюдателя, никакого противоречия.

Проверка 3: VPN мостовой или маршрутизируемый?

Большинство потребительских VPN маршрутизируемые: интерфейс TUN переносит IP-пакеты, а виртуальный адаптер гостевой операционной системы имеет собственный контекст адресации. Ничто из вашего кадра Wi-Fi не достигает другой стороны.

Некоторые VPN частных сетей вместо этого объединяют кадры Ethernet в мост через интерфейс TAP. В такой схеме информация на уровне MAC может переходить в удалённый сегмент, поэтому общее утверждение, что ни один MAC-адрес никогда не может пройти через любой VPN, слишком сильное.

Если вы отлаживаете такую конфигурацию, назовите интерфейс, которому принадлежит адрес: физический Wi-Fi-адаптер, виртуальный адаптер или удалённый мостовой сегмент. Это три разных ответа, и люди постоянно их путают.

Проверка 4: хотите ли вы другой локальный идентификатор?

И Apple, и Android поддерживают частные или случайные адреса Wi-Fi. Эта функция снижает зависимость от постоянного беспроводного идентификатора, а её поведение зависит от устройства, сети и версии программного обеспечения. Документация Apple описывает адреса для каждой сети и параметры сохранения в поддерживаемых системах.

Чего она не делает, так это не скрывает адрес, который используется прямо сейчас. Точке доступа по-прежнему нужен адрес, на который можно отправлять кадры, поэтому частная адресация меняет непрерывность, а не видимость. Читайте эту настройку как контроль конфиденциальности против отслеживания между сетями, а не как способ стать анонимным в той сети, которой вы пользуетесь. Это разные обещания, и предлагается только первое.

Если управляемая сеть отказывается пускать устройство с частной адресацией, проверьте документированные требования сети, прежде чем винить VPN. VPN не может исправить сбой, который происходит до того, как устройство получит обычный доступ к сети.

Проверка 5: что вы на самом деле пытаетесь предотвратить?

Запишите цель одним предложением. Если цель в том, чтобы это кафе завтра не узнало моё устройство, то контроль — это частная адресация, а VPN не имеет значения. Если цель в том, чтобы этот сайт не увидел мой домашний адрес, то контроль — это выход VPN, а MAC никогда не имел значения.

Если цель в том, чтобы удалённая частная сеть не узнала адрес моего адаптера, проверьте, является ли туннель мостовым, потому что только в такой схеме у вопроса есть настоящий ответ.

Используйте проверку публичного IP, чтобы осмотреть маршрут выхода, и настройку частного адреса устройства, чтобы осмотреть локальную беспроводную идентичность. Они отвечают на разные вопросы, а документация Apple о частном адресе Wi-Fi — хороший источник для второго. Ни одна из настроек не делает активное устройство невидимым для сети, к которой оно подключилось, и ни один VPN не меняет того, что точка доступа уже записала.