Mení VPN vašu súkromnú adresu Wi-Fi na iPhone?
Kontrolný zoznam pre tri súkromné kontroly Apple: čo mení súkromná adresa Wi-Fi, čo pokrýva Private Relay a čoho sa VPN skutočne dotýka.
Tri nastavenia Apple sú obviňované z toho istého a každé mení niečo iné. Súkromná adresa Wi-Fi mení hardvérovú identitu, ktorú váš iPhone ukazuje jednej sieti Wi-Fi. Obmedziť sledovanie IP adresy zapína alebo vypína iCloud Private Relay pre jednu sieť. A VPN mení, kadiaľ prevádzka odchádza, a nemení ani jedno z tých dvoch ostatných.
Prejdite zoznam nižšie po poradí a zastavte sa pri prvej kontrole, ktorá zodpovedá tomu, čo skutočne pozorujete. Hádanie, ktorý prepínač vlastní príznak, je spôsob, akým ľudia skončia vypnutím troch nastavení, aby opravili jedno.
Začnite pozorovaním, nie prepínačom
Pomenujte pozorovanie, skôr než sa čohokoľvek dotknete. Nové zariadenie v tabuľke prenájmov routera, iná verejná IP adresa v karte prehliadača a web, ktorý odmieta reláciu, sú tri príznaky s tromi rôznymi vlastníkmi.
Zapíšte, kde ste to videli: zoznam klientov miestnej siete, stránku s ozvenou verejnej IP adresy alebo chybu samotnej aplikácie. Tabuľka nižšie priraďuje každý z nich jednej kontrole a toto priradenie je celá práca.
| What you observed | Control that owns it | Where to read it |
|---|---|---|
| Unknown or changing device in the router list | Private Wi-Fi Address | The network's details screen |
| Different public IP in a browser tab | Limit IP Address Tracking, or the VPN exit | Private Relay state, then the tunnel |
| App traffic that never enters the tunnel | VPN routing scope | The profile and its on-demand rules |
Súkromná adresa Wi-Fi je miestna identita
Súkromná adresa Wi-Fi je voľba MAC adresy pre každú sieť a v súčasných systémoch je voľba trojaká. Vypnuté zobrazuje hardvérovú adresu. Pevná drží jednu náhodnú adresu pre danú sieť naprieč opätovnými pripojeniami. Rotujúca ju mení podľa plánu, ktorý riadi Apple.
Príručka Apple k súkromnej adrese Wi-Fi dokumentuje ovládanie na Macu od macOS Sequoia 15 a tie isté možnosti Vypnuté, Pevná a Rotujúca sa objavujú na iPhone s iOS 18. Staršie verzie ponúkali len podobu zapnuté a vypnuté, takže ponuka, ktorá vyzerá inak, je rozdiel verzií, a nie poškodené zariadenie.
Obmedziť sledovanie IP adresy je ovládanie Relay
Obmedziť sledovanie IP adresy je prepínač pre každú sieť pri iCloud Private Relay, nie všeobecný prepínač sledovania. Zobrazuje sa pre siete Wi-Fi a Ethernet, zatiaľ čo mobilný náprotivok je funkcia operátora s vlastnými pravidlami. Keď je zapnutý a Relay je dostupný, prevádzka Safari a dopyty DNS odchádzajú cez dva samostatné relaye.
Nie je to proxy pre celú aplikáciu. Prevádzka aplikácie, ktorá nepoužíva systémový resolver ani sieťový zásobník Safari, sa nepreposiela a výstup relayu nie je výstupom vášho VPN. Ak kontrola verejnej IP adresy vráti rozsah relayu, túto žiadosť spracoval Relay, nie váš tunel.
VPN je cesta, nie identifikátor
Profil VPN rozhoduje, ktorá prevádzka sa zachytí a kam ide. Pri smerovaní plným tunelom odchádza tunelom všetko, čo nie je výslovne vylúčené; pri rozdelenom tunelovaní zvyšok zostáva na fyzickom spoji. Ani jeden režim neprepisuje MAC adresu, ktorú vidí sieť Wi-Fi, pretože táto adresa patrí vrstve spoja pod tunelom.
Odpoveď na otázku, či VPN mení vašu súkromnú adresu Wi-Fi, je teda jednoznačná: nie. Môže zmeniť vašu verejnú IP adresu, váš resolver a vašu latenciu, a miestnu identitu necháva na pokoji.
Kde sa všetky tri stretávajú
Väčšinu zmätku spôsobujú dve interakcie. Apple dokumentuje, že niektoré konfigurácie VPN a internetových filtrov bránia fungovaniu Private Relay, čo je podmienka kompatibility, a nie pravidlo o všetkých VPN. A tunel, ktorý vynucuje vlastný server DNS, môže spôsobiť, že test Relay vyzerá pokazene, hoci Relay nebol vôbec oslovený.
Predpokladajte globálny efekt až po kontrole hláseného stavu. Ak sa Relay zobrazuje ako nedostupný, kým je VPN pripojené, odpojte iba ten profil, skontrolujte to znova a potom rozhodnite, či je príčinou tunel alebo filter. Tým izolujete jednu premennú bez toho, aby ste sa identity Wi-Fi vôbec dotkli.
Kontrolný zoznam
Vykonajte to po poradí. Čítajte MAC adresu, ktorú sieť vidí, z tabuľky prenájmov routera, nie z telefónu. Čítajte verejnú IP adresu v bežnej karte prehliadača s vypnutým VPN a potom so zapnutým. Čítajte stav Relay pre každú sieť na obrazovke podrobností Wi-Fi. Každé čítanie patrí inej kontrole a ich porovnanie ukáže, ktorú ste skutočne zmenili.
Ak spravovaná sieť zariadenie odmietne, vyriešte túto požiadavku jej dokumentovaným procesom pripojenia namiesto vypnutia súkromnej adresy v predvolenom nastavení. Ak web zlyháva len pri zapnutom VPN, premennou je tunel. MAC adresa ňou nikdy nebola.