Ali VPN spremeni vaš zasebni naslov Wi-Fi na iPhonu?
Kontrolni seznam za tri Applove nadzore zasebnosti: kaj spremeni zasebni naslov Wi-Fi, kaj pokriva Private Relay in česa se VPN v resnici dotakne.
Tri Applove nastavitve so krivljene za isto stvar, vsaka pa spremeni nekaj drugega. Zasebni naslov Wi-Fi spremeni strojno identiteto, ki jo vaš iPhone predstavi enemu omrežju Wi-Fi. Omeji sledenje naslova IP vklopi ali izklopi iCloud Private Relay za eno omrežje. In VPN spremeni, od kod promet izhaja, in ne spremeni nobene od drugih dveh.
Pojdite skozi seznam spodaj po vrsti in se ustavite pri prvem nadzoru, ki ustreza temu, kar v resnici opazujete. Ugibanje, katero stikalo ima simptom, je način, kako ljudje na koncu izklopijo tri nastavitve, da popravijo eno.
Začnite z opazovanjem, ne s stikalom
Poimenujte opazovanje, preden se česar koli dotaknete. Nova naprava v tabeli najema usmerjevalnika, drugačen javni IP v zavihku brskalnika in spletno mesto, ki zavrne sejo, so trije simptomi s tremi različnimi lastniki.
Zapišite, kje ste to videli: seznam odjemalcev lokalnega omrežja, stran z odmevom javnega naslova IP ali napako same aplikacije. Tabela spodaj vsakega od njih poveže z enim nadzorom in ta povezava je vse delo.
| What you observed | Control that owns it | Where to read it |
|---|---|---|
| Unknown or changing device in the router list | Private Wi-Fi Address | The network's details screen |
| Different public IP in a browser tab | Limit IP Address Tracking, or the VPN exit | Private Relay state, then the tunnel |
| App traffic that never enters the tunnel | VPN routing scope | The profile and its on-demand rules |
Zasebni naslov Wi-Fi je lokalna identiteta
Zasebni naslov Wi-Fi je izbira naslova MAC za posamezno omrežje, v sedanijh sistemih pa je izbira trojna. Izklopljeno prikaže strojni naslov. Fiksno obdrži en naključni naslov za to omrežje med ponovnimi povezavami. Vrteče ga spreminja po urniku, ki ga nadzira Apple.
Applov priročnik o zasebnem naslovu Wi-Fi dokumentira nadzor na Macu od macOS Sequoia 15 naprej, iste možnosti Izklopljeno, Fiksno in Vrteče pa se pojavijo na iPhonu z iOS 18. Prejšnje različice so ponujale le obliko vklopljeno in izklopljeno, zato je meni, ki je videti drugače, razlika v različici in ne poškodovana naprava.
Omejitev sledenja naslova IP je nadzor Relay
Omejitev sledenja naslova IP je stikalo za posamezno omrežje pri iCloud Private Relay, ne splošno stikalo za sledenje. Pojavi se za omrežja Wi-Fi in Ethernet, medtem ko je mobilni ustreznik funkcija operaterja z lastnimi pravili. Ko je vklopljeno in je Relay na voljo, promet Safarija in poizvedbe DNS odhajajo skozi dva ločena releja.
To ni proxy za celotno aplikacijo. Promet aplikacije, ki ne uporablja niti sistemskega razreševalnika niti omrežnega sklada Safarija, se ne posreduje, izhod releja pa ni vaš izhod VPN. Če preverjanje javnega naslova IP vrne obseg releja, je to zahtevo obdelal Relay, ne vaš tunel.
VPN je pot, ne identifikator
Profil VPN odloči, kateri promet se zajame in kam gre. Pri usmerjanju skozi celoten tunel vse, kar ni izrecno izključeno, odide skozi tunel; pri razdeljenem tuneliranju ostane preostanek na fizični povezavi. Noben način ne prepiše naslova MAC, ki ga vidi omrežje Wi-Fi, ker ta naslov pripada povezavnemu sloju pod tunelom.
Odgovor na vprašanje, ali VPN spremeni vaš zasebni naslov Wi-Fi, je torej jasen: ne. Lahko spremeni vaš javni IP, razreševalnik in zakasnitev, zasebno identiteto pa pusti pri miru.
Kjer se vsi trije srečajo
Večino zmede povzročita dve interakciji. Apple dokumentira, da nekatere konfiguracije VPN in internetnih filtrov preprečujejo delovanje Private Relay, kar je pogoj združljivosti in ne pravilo o vseh VPN. In tunel, ki vsili svoj strežnik DNS, lahko povzroči, da je test Relay videti pokvarjen, čeprav Relay ni bil nikoli vprašan.
Preverite sporočeno stanje, preden domnevate globalni učinek. Če je Relay prikazan kot nedosegljiv, medtem ko je VPN povezan, prekinite samo ta profil, preverite znova in nato odločite, ali je vzrok tunel ali filter. To izolira eno spremenljivko, ne da bi se identitete Wi-Fi sploh dotaknili.
Kontrolni seznam
Izvedite to po vrsti. Preberite naslov MAC, ki ga vidi omrežje, iz tabele najema usmerjevalnika, ne s telefona. Preberite javni IP v običajnem zavihku brskalnika z izklopljenim VPN in nato vklopljenim. Preberite stanje Relay za posamezno omrežje na zaslonu s podrobnostmi Wi-Fi. Vsako branje pripada drugemu nadzoru in njihova primerjava pokaže, katerega ste v resnici spremenili.
Če upravljano omrežje napravo zavrne, to zahtevo rešite z njegovim dokumentiranim postopkom včlanitve, namesto da bi zasebni naslov privzeto izklopili. Če spletno mesto ne uspe le, ko je VPN vklopljen, je spremenljivka tunel. Naslov MAC to ni bil nikoli.