Ändrar en VPN din privata Wi-Fi-adress på iPhone?
En checklista för Apples tre integritetskontroller: vad privat Wi-Fi-adress ändrar, vad Private Relay täcker och vad en VPN faktiskt rör vid.
Tre Apple-inställningar får skulden för samma sak, och var och en ändrar något annat. Privat Wi-Fi-adress ändrar den hårdvaruidentitet som din iPhone visar för ett Wi-Fi-nätverk. Begränsa spårning av IP-adress slår på eller av iCloud Private Relay för ett nätverk. Och en VPN ändrar var trafiken går ut, och den ändrar ingen av de andra två.
Gå igenom listan nedan i ordning och stanna vid den första kontroll som matchar det du faktiskt observerar. Att gissa vilken växel som äger ett symptom är hur folk till slut stänger av tre inställningar för att laga en.
Börja med observationen, inte med växeln
Namnge observationen innan du rör något. En ny enhet i routerns leasetabell, en annan offentlig IP i en webbläsarflik och en webbplats som nekar en session är tre symptom med tre olika ägare.
Skriv ner var du såg det: det lokala nätverkets klientlista, en sida som visar offentlig IP eller appens eget fel. Tabellen nedan kopplar var och en av dem till en kontroll, och den kopplingen är hela jobbet.
| What you observed | Control that owns it | Where to read it |
|---|---|---|
| Unknown or changing device in the router list | Private Wi-Fi Address | The network's details screen |
| Different public IP in a browser tab | Limit IP Address Tracking, or the VPN exit | Private Relay state, then the tunnel |
| App traffic that never enters the tunnel | VPN routing scope | The profile and its on-demand rules |
Privat Wi-Fi-adress är en lokal identitet
Privat Wi-Fi-adress är ett val av MAC-adress per nätverk, och på nuvarande system är valet tredelat. Av visar hårdvaruadressen. Fast behåller en slumpmässig adress för det nätverket mellan återanslutningar. Roterande ändrar den enligt ett schema som Apple styr.
Apples guide för privat Wi-Fi-adress dokumenterar Mac-kontrollen från macOS Sequoia 15 och framåt, och samma val Av, Fast och Roterande visas på iPhone med iOS 18. Tidigare versioner erbjöd bara formen på och av, så en meny som ser annorlunda ut är en versionsskillnad och inte en skadad enhet.
Begränsa spårning av IP-adress är Relay-kontroll
Begränsa spårning av IP-adress är en växel per nätverk för iCloud Private Relay, inte en allmän spårningsväxel. Den visas för Wi-Fi- och Ethernet-nätverk, medan den mobila motsvarigheten är en funktion från operatören med egna regler. När den är på och Relay är tillgänglig lämnar Safari-trafik och DNS-slag via två separata reläer.
Det är inte en proxy för hela appen. Trafik från en app som varken använder systemets resolver eller Safaris nätverksstack vidarebefordras inte, och reläets utgång är inte din VPN-utgång. Om en kontroll av offentlig IP returnerar ett reläområde har Relay hanterat den begäran, inte din tunnel.
VPN är en väg, inte en identifierare
En VPN-profil avgör vilken trafik som fångas och vart den tar vägen. Med fulltunnel-routing lämnar allt som inte uttryckligen undantas genom tunneln; med delad tunnel stannar resten på den fysiska länken. Inget av lägena skriver om MAC-adressen som Wi-Fi-nätverket ser, eftersom den adressen tillhör länklagret under tunneln.
Så svaret på om en VPN ändrar din privata Wi-Fi-adress är klart: nej. Den kan ändra din offentliga IP, din resolver och din latens, och den lämnar den lokala identiteten i fred.
Där de tre samverkar
Två samspel orsakar det mesta av förvirringen. Apple dokumenterar att vissa VPN- och internetfilterkonfigurationer hindrar Private Relay från att fungera, vilket är ett kompatibilitetsvillkor och inte en regel om alla VPN:er. Och en tunnel som tvingar fram sin egen DNS-server kan få ett Relay-test att se trasigt ut när Relay aldrig tillfrågades.
Kontrollera det rapporterade tillståndet innan du antar en global effekt. Om Relay visas som otillgänglig medan en VPN är ansluten, koppla bara från den profilen, kontrollera igen och avgör sedan om tunneln eller filtret är orsaken. Det isolerar en variabel utan att röra Wi-Fi-identiteten alls.
Checklista
Kör detta i ordning. Läs MAC-adressen som nätverket ser från routerns leasetabell, inte från telefonen. Läs den offentliga IP:n i en vanlig webbläsarflik med VPN av och sedan på. Läs Relay-statusen per nätverk på Wi-Fi-detaljskärmen. Varje avläsning tillhör en annan kontroll, och att jämföra dem visar vilken du faktiskt ändrade.
Om ett hanterat nätverk nekar enheten, lös det kravet genom dess dokumenterade onboardingprocess i stället för att stänga av den privata adressen som standard. Om en webbplats misslyckas bara medan VPN:en är på är variabeln tunneln. MAC-adressen var det aldrig.