Меняет ли VPN частный адрес Wi-Fi на iPhone?
Контрольный список для трёх средств защиты приватности Apple: что меняет частный адрес Wi-Fi, что покрывает Private Relay и чего действительно касается VPN.
Три настройки Apple обвиняют в одном и том же, и каждая меняет что-то своё. Частный адрес Wi-Fi меняет аппаратную идентичность, которую ваш iPhone показывает одной сети Wi-Fi. Ограничение отслеживания IP-адреса включает или выключает iCloud Private Relay для одной сети. А VPN меняет то, откуда выходит трафик, и не меняет ни одну из двух других.
Пройдите список ниже по порядку и остановитесь на первом элементе, который соответствует тому, что вы действительно наблюдаете. Догадка о том, какому переключателю принадлежит симптом, — это путь, которым люди приходят к отключению трёх настроек ради исправления одной.
Начните с наблюдения, а не с переключателя
Назовите наблюдение, прежде чем что-то трогать. Новое устройство в таблице аренды маршрутизатора, другой публичный IP во вкладке браузера и сайт, отказывающий в сеансе, — это три симптома с тремя разными владельцами.
Запишите, где вы это увидели: список клиентов локальной сети, страницу отображения публичного IP или собственную ошибку приложения. Таблица ниже сопоставляет каждое из них одному элементу управления, и это сопоставление — вся работа.
| What you observed | Control that owns it | Where to read it |
|---|---|---|
| Unknown or changing device in the router list | Private Wi-Fi Address | The network's details screen |
| Different public IP in a browser tab | Limit IP Address Tracking, or the VPN exit | Private Relay state, then the tunnel |
| App traffic that never enters the tunnel | VPN routing scope | The profile and its on-demand rules |
Частный адрес Wi-Fi — это локальная идентичность
Частный адрес Wi-Fi — это выбор MAC-адреса для каждой сети, и в нынешних системах выбор троичный. Выключено показывает аппаратный адрес. Фиксированный сохраняет один случайный адрес для этой сети между переподключениями. Меняющийся меняет его по расписанию, которым управляет Apple.
Руководство Apple о частном адресе Wi-Fi описывает управление на Mac начиная с macOS Sequoia 15, и те же варианты Выключено, Фиксированный и Меняющийся появляются на iPhone с iOS 18. Ранние версии предлагали только форму включено и выключено, поэтому меню, которое выглядит иначе, — это различие версий, а не повреждённое устройство.
Ограничение отслеживания IP-адреса — это управление Relay
Ограничение отслеживания IP-адреса — это переключатель для каждой сети для iCloud Private Relay, а не общий переключатель отслеживания. Он появляется для сетей Wi-Fi и Ethernet, тогда как сотовый аналог — это функция оператора со своими правилами. Когда он включён и Relay доступен, трафик Safari и запросы DNS выходят через два отдельных реле.
Это не прокси для всего приложения. Трафик приложения, которое не использует ни системный резолвер, ни сетевой стек Safari, не передаётся через реле, и выход реле — не ваш выход VPN. Если проверка публичного IP возвращает диапазон реле, значит, этот запрос обработал Relay, а не ваш туннель.
VPN — это путь, а не идентификатор
Профиль VPN решает, какой трафик перехватывается и куда он идёт. При маршрутизации через полный туннель всё, что не исключено явно, выходит через туннель; при раздельном туннелировании остальное остаётся на физическом канале. Ни один из режимов не переписывает MAC-адрес, который видит сеть Wi-Fi, потому что этот адрес принадлежит канальному уровню ниже туннеля.
Поэтому ответ на вопрос, меняет ли VPN ваш частный адрес Wi-Fi, однозначен: нет. Он может изменить ваш публичный IP, ваш резолвер и вашу задержку, а локальную идентичность оставляет в покое.
Где эти три взаимодействуют
Большую часть путаницы вызывают два взаимодействия. Apple документирует, что некоторые конфигурации VPN и интернет-фильтров мешают работе Private Relay, что является условием совместимости, а не правилом обо всех VPN. А туннель, навязывающий собственный DNS-сервер, может заставить тест Relay выглядеть сломанным, хотя Relay вообще не опрашивался.
Проверьте сообщённое состояние, прежде чем предполагать глобальный эффект. Если Relay отображается как недоступный при подключённом VPN, отключите только этот профиль, проверьте снова и затем решите, что причина — туннель или фильтр. Так вы изолируете одну переменную, вообще не трогая идентичность Wi-Fi.
Контрольный список
Выполняйте по порядку. Читайте MAC-адрес, который видит сеть, из таблицы аренды маршрутизатора, а не с телефона. Читайте публичный IP в обычной вкладке браузера при выключенном VPN, затем при включённом. Читайте состояние Relay для каждой сети на экране сведений о Wi-Fi. Каждое измерение относится к своему элементу управления, и их сравнение показывает, что именно вы изменили.
Если управляемая сеть отклоняет устройство, решите это требование через её документированный процесс подключения, а не отключая частный адрес по умолчанию. Если сайт не работает только при включённом VPN, переменная — туннель. MAC-адрес ею никогда не был.